Polskie Forum Bitcoin

Czy Google Authenticator (kody) będzie działał na smartfonie bez karty sim? Myślałem nad takim rozwiązaniem, żeby mieć dodatkowy smartfon przeznaczony tylko do GA. Czy po zainstalowaniu GA przez sieć WiFi będzie on działać poprawnie używając smartfona offline i bez karty SIM?

Było by to chyba bardzo bezpieczne rozwiązanie, całkowicie wykluczające przejęcie takiego smartfona, który jest zawsze OFFLINE ?

Sprawdziłem w 'trybie samolotowym' ale z kartą sim na pokładzie. Działa bez problemu. Myślę, że bez różnicy czy jest karta czy jej nie ma. Jedyne co musisz zrobić, to podłączyć konto w Google aby mieć dostęp do sklepu i pobrać aplikację GA. A gdyby nie działało to w ostateczności podepniesz się przez Wi-Fi na czas wygenerowania kodu do zalogowania.

działa bez sima

Nie czytałem jak to działa ale z samej obserwacji wnioskuje iż internet do szczęścia nie jest potrzebny tylko dobrze zsynchronizowany zegar.

Protokół OTP używany w GA potrzebuje aktualnego czasu (timestampa) i klucza.
Na podstawie tych 2 rzeczy oblicza co 30 sekund nowy kod.
Więc może oczywiście działać offline, ale max odchyłka zegarka to 10s żeby było używalne.

Hej, a czy jeśli np zgubię telefon, to wystarczy ściągnąć Google Authenticator na nowe urządzenie z androidem i się zalogować do konta google żeby ponownie generować kody? Czy to tak nie działa?

@smieszny, nie. To tak nie działa.

Nie, do każdego kodu masz klucz który musisz zabezpieczyć żeby później dodać go ponownie, tak, aby działał. Można też robić backup całej apki z ustawieniami. Ja tak przenosiłem dane na nowy telefon i śmigało.

Gdzie znajdę ten klucz, żeby go zapisać? W aplikacji nie potrafię go zlokalizować. Po kliknięciu w w kod weryfikacyjny mogę go tylko skopiować. Nie ma żadnych jego ustawień.

Jak nie zapisałeś przy rejestracji to tylko root i backup apki z danymi (lub odczyt bazy danych apki żeby wyjąć secrety).

Czy ktoś wie jak zrobić backup na iPhone ?

@altar, nie ma czegoś takiego xD

W sumie dobrze, że trafiłem na ten wątek, bo nie zrobiłem screenów. Czyli jedyna opcja teraz, to wyłączyć GA i włączy od nowa i zrobić przy okazji screena.

@altar, nie screena tylko zapisać secret key na kartce i schować w kilku miejscach.

altar pisze: W sumie dobrze, że trafiłem na ten wątek, bo nie zrobiłem screenów. Czyli jedyna opcja teraz, to wyłączyć GA i włączy od nowa i zrobić przy okazji screena.

https://support.google.com/accounts/answer/1187538
Wczytaj się w ten wątek.

@altar, dobrze myślisz. Screen ekranu (lub wydruk) z kodem inicjującym 2fa.

@vjankuv, W tym wątku chodzi o włączenie 2fa dla konta google i zrobienie kopi zapasowych np. Te drukowane jednorazowe kody dostępu pozwalają logować się, gdy nie masz przy sobie telefonu, np. w podróży.

Nie widzę opcji backupu z aplikacji Google Authenticator

@vjankuv, kody zapasowe do konta google nie mają nic wspólnego z 2fa, @altar, tak musisz wyłączyć 2fa i przy ponownym włączeniu zrobić screen'a z kodem i wydrukować sobie.

@bl4ck faktycznie coś tu zamieszalem

rav3n_pl pisze:Jak nie zapisałeś przy rejestracji to tylko root i backup apki z danymi (lub odczyt bazy danych apki żeby wyjąć secrety).

Czyli na dobrą sprawę sprytny hacker może skopiować z zrootowanego telefonu backup programu i mieć kody.

Pomocy! Jestem lamerem i nie wiem jak wyłączyc podpis w Tapatalku. Proszę o instrukcję na PW. SM-G925F przy użyciu Tapatalka