Sono ossessionato dal de-googlare la mia vita il più possibile. Mi piace dare un’occhiata a qualcosa di nuovo browser incentrati sulla privacy quando posso, o utilizzo alternative open source per altri servizi.
Il mio obiettivo successivo era qualcosa che non uso tutti i giorni ma che mi serve di tanto in tanto.
Google Authenticator è stato un modo affidabile per generare codici 2FA per i miei vari accessi, fino a quando non ho riscontrato un problema tecnico di recente.
È stato allora che ho deciso di passare a un’alternativa che funzionasse offline.
Google Authenticator mi ha deluso nel peggior momento possibile
Un problema tecnico nella matrice
Puoi chiamarmi paranoico quanto vuoi, ma non mi fido di Google per i miei dati e sono scettico sulla sua implementazione della crittografia per Authenticator.
Come molti dei servizi di Google, Authenticator funziona nel cloud ed è legato a un account. Essere legati a un servizio cloud chiuso non è l’ideale.
Ma ho comunque utilizzato il servizio perché lo avevo configurato da molto tempo e non volevo passare a un’altra app, dato che avevo le stesse preoccupazioni con altri servizi.
Ho anche considerato di passare ad altri servizi come Proton Authenticator, 2FAS ed Ente Auth, ma non ho seguito.
Il motivo principale per cui ho deciso di abbandonare Google Authenticator è stato un problema che ho riscontrato una notte mentre stavo programmando di giocare.
Ho acceso il mio Nintendo Switch dopo alcuni mesi e la console mi ha chiesto di accedere nuovamente. Dato che la 2FA del mio account Nintendo era collegata a Google Authenticator, non avevo previsto alcun problema.
Ma quando ho provato ad accedere, Google Authenticator 2FA non ha funzionato. Dopo l’aggiornamento del codice, neanche il secondo tentativo ha funzionato.
Dopo alcune ore sono riuscito ad accedere al mio account Nintendo ma ho perso una notte di gioco. Nei miei libri questo era inaccettabile.
Non ero entusiasta dell’esperienza, soprattutto perché prima aveva funzionato senza problemi. Dopo averci pensato un po’, mi sono reso conto che potrebbe essersi verificato un problema tecnico nella matrice del servizio cloud di Google.
Anche se il problema era temporaneo, è stato sufficiente per spingermi a fare il grande passo. Durante alcune ricerche online, mi sono imbattuto in Aegis Authenticator in un subreddit che consiglia agli utenti come farlo de-Google dispositivi.
È open source, gratuito e può generare codici completamente offline. Mi è bastato cambiare perché era in linea con i miei principi e avevo solo bisogno di una buona ragione.
Ma dopo essere passato ad Aegis Authenticator, mi sono reso conto di non aver perso nemmeno un colpo.
Tutto ciò che Aegis Authenticator funziona e come mi ha conquistato
Non ci ho messo molto a convincermi
Aegis Authenticator è tutto ciò che cercavo in un’app 2FA che potesse sostituire l’offerta di Google.
È un’app open source GPL-3.0 che non richiede account, non ha telemetria e non dipende dal cloud per generare codici.
È esattamente l’opposto di ciò che rappresenta Google Authenticator, pur offrendo lo stesso servizio.
La sicurezza principale dell’app si basa su un deposito locale crittografato AES-256, quindi può funzionare completamente offline e non necessita dell’accesso al cloud.
Per maggiore sicurezza, l’app può essere sbloccata con PIN, password o dati biometrici, cosa che apprezzo molto.
La cosa interessante è che i codici generati da 2FA rimangono crittografati finché non li sblocchi manualmente. Con Google Authenticator e altre app, questi codici vengono visualizzati non appena apri l’app.
Anche il passaggio è stato privo di stress, con un eccellente supporto per l’importazione di account e token da Google Authenticator e altre app.
Puoi trasferire ad Aegis Authenticator da un’altra app di autenticazione utilizzando un codice QR o un file, a seconda dell’app da cui stai passando.
Anche il backup degli account su Aegis Authenticator è semplice. L’app ti dà il pieno controllo, poiché puoi esportare un file in una cartella di tua scelta.
I backup sono completamente crittografati, il che è rassicurante nel caso in cui perdo il mio dispositivo.
C’è un problema, però. Sono l’unico responsabile dei backup automatici e, poiché non voglio condividerli con i servizi cloud, ho dovuto trovare una soluzione.
La mia soluzione è stata semplice, da quando ho impostato Sincronizzazione per eseguire il backup dei dati al mio NAS (Network attached storage). Ho aggiunto il file di backup Aegis da sincronizzare con il mio NAS, quindi non devo preoccuparmi di perdere l’accesso.
Se stai pensando di cambiare, puoi utilizzare lo stesso metodo sul tuo laptop o computer di casa ed evitare di condividere il file sui servizi cloud.
Tuttavia, vorrei che Aegis Authenticator fosse disponibile sui dispositivi iOS, poiché utilizzo un iPad per lavoro e contenuti multimediali.
Ma quello che mi piace di Aegis è che funziona completamente offline. Non devo più dipendere da un servizio cloud, come ho fatto con Google.
È l’alternativa perfetta per le persone che vogliono eliminare Google dal proprio dispositivo e utilizzare comunque un servizio che è fondamentalmente una necessità. Puoi utilizzare altri servizi come Proton Authenticator o Ente, ma per il mio utilizzo Aegis era l’ideale.
Non mi fido più degli autenticatori basati su cloud
Dopo aver utilizzato Google Authenticator per anni ed esplorato altri servizi, non preferisco più utilizzare autenticatori basati su cloud.
C’è qualcosa che non va nell’avere dati personali nel cloud, dove possono essere violati ogni giorno.
Ma con un alternativa open source come Aegis Authenticator, ho il pieno controllo dei miei dati e posso accedere ai codici 2FA senza alcuna interazione con il cloud.
