Ente Auth

Wat is Ente Auth?

Steeds meer websites/diensten bieden je de optie om Tweestapsverificatie in te stellen. Dit is een effectief middel tegen hackers omdat je het op deze manier een stuk lastiger voor ze maakt om jouw account binnen te komen. Ente Auth (Authenticator) is een app die deze manier van beveiliging aanbiedt. Daarnaast is Ente Auth op meerdere platforms beschikbaar en kun je je Tokens (Accounts) ook op meerdere platforms benaderen met de ingebouwde cloud-sync.

Waarom Ente Auth?

• FOSS: Ente Auth is volledig free and open source.
• Modern design met veel opties: Ente Auth heeft een modern design waardoor het navigeren makkelijk is. Daarnaast bevat de app een breed arsenaal aan opties waarmee je het gebruik van de app kunt personaliseren.
• Makkelijk overstappen: Ente Auth geeft je de mogelijkheid om accounts van andere diensten zoals Google Authenticator en Aegis Authenticator te importeren zodat je niet alles opnieuw hoeft toe te voegen.
• In eigen beheer: Ente Auth gebruikt geen cloud-omgeving waar alle tokens (accounts) op worden opgeslagen, maar is in plaats daarvan volledig lokaal. Daarnaast kun je de app beveiligingen met een pincode/wachtwoord en vingerafdruk.

Hoe werkt Ente Auth?

FreeOTP+ maakt gebruik van het zogeheten OTP (one-time password) protocol. Dit betekent dat wanneer je inlogt op een dienst waarvoor een authenticatie is vereist, je een pincode kan laten generen door een authenticatie-app, welke je vervolgens kunt gebruiken om in te loggen op de dienst. De pincode blijft vervolgens 30 seconden actief en wordt (wanneer de tijd is verstreken) vervangen door een nieuwe pincode.

Een groot voordeel van dit protocol is dat OTP beschermd is tegen DDoS aanvallen. Dit is een aanval waarbij een hacker meerdere malen  een inlogpoging doet om je op die manier over te halen een akkoord te geven in de app.

OTP stuurt geen melding naar je telefoon maar vereist in plaats daarvan een actie van de gebruiker. In de authenticator-app word een 6-cijferige code weergegeven die vervolgens moet worden ingevoerd op het inlogscherm van de desbetreffende website/applicatie. Mocht er iemand in je account willen komen, dan heeft deze persoon jouw telefoon nodig om toegang te verkrijgen. Dit maakt OTP zo veilig.

De hacker heeft in dit geval de telefoon van de gebruiker nodig. Daarnaast heeft de hacker ook toegang nodig tot de app. Wanneer de gebruiker hier een losse toegangscode voor heeft ingesteld, veroorzaakt dit ook weer een nieuwe barrière waar de hacker doorheen moet. De Tokens (accounts) die in de app staan worden in het geval van FreeOTP+ (niet) in de cloud bewaard, maar lokaal op de telefoon. Het enige nadeel van OTP is dat het ondersteund moet worden door de dienst die je wilt beveiligen.

Wat is Tweestapsverificatie?

Tweestapsverificatie/Two-factor Authentication (2FA), ook wel Multi-factor authenticatie genoemd is een methode om te controleren of een gebruiker is wie hij of zij zegt te zijn. Op deze manier worden accounts beter beveiligd omdat er een extra barrière wordt toegevoegd aan het inlogproces. In plaats van alleen een gebruikersnaam en wachtwoord heb je bij Tweestapsverificatie nog een extra stap nodig. Zo moet je bijvoorbeeld een extra pincode invullen die naar je smartphone verstuurd wordt. Een andere optie is dat deze pincode kan worden gegenereerd door een app op je smartphone.

Tweestapsverificatie houdt rekening met de volgende zaken:

• Iets wat iemand weet (gebruikersnaam, e-mailadres, wachtwoord)
• Iets wat iemand heeft (telefoon)
• Wie iemand is (vingerafdruk, gezicht)

Je kunt de gelijkenis trekken met pinautomaten. Naast het bevestigen van je identiteit door middel van je bankpas, heb je ook een pincode nodig om toegang te verkrijgen tot je bankrekening. Dit is een vorm van Tweestapsverificatie. Een ander voorbeeld hiervan is je DigiD, waar je jezelf een SMS kan laten sturen met een bevestigingscode om vervolgens in te kunnen loggen.

Installatie Ente Auth desktopapplicatie

De Ente Auth desktopapplicatie kun je vinden in het Software Center van Fedora Linux. Open het Software Center en klik linksboven op het vergrootglas. Zoek op Ente Auth en klik op het zoekresultaat. Klik vervolgens op de blauwe knop Installeren. Ente Auth is na de installatie te vinden in het app-overzicht van Fedora Linux.