Română
2FAuth Hosting
Stocați și generați coduri de autentificare cu doi factori într-un seif web privat.
- Un clic implementare
- 15 GB Spațiu pe disc necesar
- 1 GB RAM Memorie necesară
- De la 2 € Preț
Fără taxe de configurare
Linkuri oficiale
Linkurile oficiale și site-ul original al 2FAuth
- Mai mult
Site-ul 2FAuth
Ce primești
pe AvaHost
Implementare cu un singur clic, un domeniu personalizat, HTTPS gratuit, actualizări automate ale aplicației și backup-uri programate vin împreună cu fiecare Aplicație Cloud. Poți rula mai multe aplicații pe un singur server, iar accesul la terminal este inclus.
Un container PostgreSQL este provisionat cu aplicația și rămâne neadministrat de AvaHost.
Tehnologie
- Imagine Docker
- 2fauth/2fauth:latest
- Port implicit
- 8000
- Bază de date
- postgres
Cum funcționează 2FAuth
2FAuth salvează înregistrări TOTP, HOTP și coduri Steam acceptate, apoi generează parola unică curentă atunci când un utilizator autorizat deschide seiful. Conturile pot fi adăugate prin scanarea unui cod QR, introducerea manuală a detaliilor sau importarea datelor de migrare din formate de autentificator acceptate. Grupurile, căutarea, pictogramele și controalele de vizibilitate ajută la menținerea unei colecții mai mari într-o formă ușor de înțeles.
Proiectul curent acceptă utilizare individuală și multi-utilizator, seifuri personale izolate, înregistrări controlate, coduri partajate, parole, chei de acces, proxy-uri de autentificare și jetoane de acces personal. Șablonul catalogului nu creează niciun cont în avans: primul vizitator înregistrează administratorul, deci acest pas trebuie completat înainte de distribuirea adresei.
Caracteristicile cheie ale 2FAuth
Instrumentele de import reduc efortul de mutare a codurilor din autentificatorii acceptați, în timp ce exporturile JSON selective oferă o copie de siguranță portabilă sau o resursă de migrare. Utilizatorii pot organiza intrări după grup, căuta servicii și genera coduri dintr-un browser în loc să depindă de un singur dispozitiv mobil.
Securitatea depinde de mai mult decât imaginea aplicației. Accesul la domeniu, acreditările administratorului, cheile de acces, exporturile și baza de date sunt toate importante. Un atacator care obține atât parola primară cât și secretele OTP stocate poate ocoli separarea pe care autentificarea cu doi factori este menită să o asigure, deci administratorii ar trebui să restricționeze accesul și să mențină material de recuperare offline.
2FAuth vs 1Password
2FAuth
2FAuth este un manager OTP auto-găzduit și concentrat cu import, export, partajare și acces prin browser. 1Password este un manager de parole gestionat care poate stoca parole, chei de acces, documente și parole unice, apoi completa acreditări și coduri acceptate prin aplicațiile sale de browser și dispozitiv.
1Password
1Password poate fi potrivit pentru utilizatorii care doresc un seif gestionat de un singur furnizor pentru parole și completare automată OTP pe dispozitivele acceptate. 2FAuth este o alegere mai bună atunci când obiectivul este un seif de coduri găzduit independent și operatorul acceptă responsabilitatea pentru recuperarea contului, securitatea domeniului, exporturile și protecția bazei de date.
Cine folosește 2FAuth
Persoanele fizice pot centraliza codurile care au fost anterior împărțite pe mai multe aplicații de autentificator. Familiile sau echipele mici pot folosi seifuri separate și partajare controlată pentru serviciile comune, în timp ce administratorii mențin fișiere de export disponibile pentru recuperare în caz de dezastru sau migrare.
Un seif OTP bazat pe web creează o concentrare de secrete sensibile. Nu ar trebui tratat ca o aplicație obișnuită de note. Înregistrați primul administrator prompt, utilizați autentificare puternică, limitați înregistrările, protejați fișierele de migrare exportate și confirmați că există o altă metodă de recuperare înainte de a vă baza pe o autentificare doar cu cheie de acces.
Auto-găzduirea 2FAuth: cerințe și cost
Sarcina de lucru este determinată de utilizatori, intrări OTP stocate, importuri, exporturi, partajare, căutare, evenimente de audit și sesiuni de browser concurente. PostgreSQL stochează conturi, secrete criptate, permisiuni și starea aplicației. Baza de date este inclusă dar negestionată, iar memoria acesteia nu face parte din minimul de 512 MB al aplicației din catalog.
AvaHost mapează 2FAuth la Planul 2 la 5 € după pasul bazei de date. Pachetul 2FAuth include configurare cu un singur clic, HTTPS automatizat pentru un nume de gazdă ales, actualizări ale aplicației și copii de siguranță programate. E-mailul aplicației este dezactivat, deci legăturile de recuperare trimise prin e-mail nu sunt disponibile, inclusiv calea documentată de recuperare a cheii de acces. Completați înregistrarea primului utilizator imediat și mențineți exporturi securizate sau metode alternative de autentificare în afara instanței găzduite.
F.A.Q
2FAuth începe de la €5 pe Plan 2 după adăugarea capacității pentru PostgreSQL. Recomandarea este destinată unui seif personal modest sau pentru echipă. Utilizatorii, înregistrările OTP, importurile, exporturile, intrările partajate, activitatea de căutare, evenimentele de audit și sesiunile concurente determină dacă sunt necesare resurse suplimentare, mai degrabă decât doar numărul de coduri generate.
Implementarea oferă PostgreSQL și conectează 2FAuth la acesta pentru utilizatori, secrete OTP criptate, permisiuni, partajare, preferințe și starea aplicației. Containerul PostgreSQL 2FAuth furnizat rămâne în afara gestionării bazelor de date AvaHost. Protejați baza de date, secretul aplicației, contul administrator, parolele de acces și fișierele de migrare exportate împreună; pierderea unui singur component de recuperare poate face încă seiful inaccesibil sau nesigur.
Un nume de gazdă privat poate expune 2FAuth prin HTTPS automatizat odată ce DNS indică AvaHost. Completați înregistrarea primului utilizator înainte de a partaja acea adresă, apoi restricționați înregistrările și testați fiecare metodă de conectare. Dacă domeniul se schimbă, verificați accesul prin parolă, parolele criptografice, extensiile browserului, tokenurile API, marcajele salvate și orice setare de origine de încredere legată de numele de gazdă anterior.
E-mailul aplicației este dezactivat, deci linkul documentat trimis prin e-mail pentru înregistrarea unei chei de acces de înlocuire nu este disponibil. Păstrați un alt dispozitiv de securitate înregistrat, reținuți accesul prin parolă acolo unde este cazul, și stocați o exportare protejată în afara instalării. Testați planul de recuperare înainte de a muta secretele OTP critice, deoarece serviciul găzduit nu poate trimite un mesaj de recuperare a contului.