| 1.1, Аноним (1), 12:12, 14/06/2022 [ответить] [﹢﹢﹢] [ · · · ]
| +4 +/– |
Зря. Суют везде эту двухфакторку, зачем? Пароль из 64 символов никто не сломает, нет, надо ещё фактор второй.
| | |
| |
| 2.2, Аноним (2), 12:17, 14/06/2022 [^] [^^] [^^^] [ответить]
| +2 +/– |
Это нужно, чтобы упростить несанкционированный доступ. Пароль не всегда есть возможность угнать, а вот смску, дающую полный и абсолютный контроль над аккаунтом, перехватить, при некоторой необходимости, легко.
| | |
| |
| |
| 4.4, Аноним (2), 12:22, 14/06/2022 [^] [^^] [^^^] [ответить]
| +/– |
Я видел только такие применения. Да, смс используется для подтверждения операций, но кроме того позволяет завладеть аккаунтом с минимумом усилий.
| | |
| |
| 5.47, MadeInRussia (ok), 22:33, 15/06/2022 [^] [^^] [^^^] [ответить]
| +/– |
 Вы издеваетесь, надеюсь? Смысл двухфакторности в ДВУХ факторах. Вам нужны И пароль, И SMS для доступа к аккаунту.
То, о чем вы говорите, дырявое восстановление пароля или однофакторный быстрый доступ по OTP, которые никакого отношения к двухфакторности не имеет.
| | |
| |
| 6.48, Аноним (2), 22:41, 15/06/2022 [^] [^^] [^^^] [ответить]
| +1 +/– |
Нет, серьёзно. 2 фактор в формате дырявой сотовой сети считается абсолютно надёжным и вообще не совсем понятно зачем тогда какие-то пароли существуют. Речь далеко не только о банках, хотя тот же сбер привязал на мой номер чужую карту совершенно без моего участия (и владелец счёта не замечал этого несколько лет, достал спамить). Что уж говорить о том, что через месяц неактивности номер может уйти рандомному челику. Бредовенькая ситуация.
| | |
|
|
|
| 3.10, Аноним (10), 13:50, 14/06/2022 [^] [^^] [^^^] [ответить]
| +/– |
Ох уж эти тупые банки, гуслуги, хрюуденсы.. все на смски ставят.
| | |
| |
| 4.46, Аноним (-), 15:49, 15/06/2022 [^] [^^] [^^^] [ответить]
| +/– | |
> все на смски ставят
что поделаешь, подпись могут подделать, пароль подобрать, а вот телефон никто не украдет и не отключит за долги - безопасно!
| | |
|
| 3.22, Массоны Рептилоиды (?), 15:45, 14/06/2022 [^] [^^] [^^^] [ответить]
| +/– |
Мне вот интересно, почему многие на словосечатание "двухфакторная аутентификация" сразу начинают писать про смски?
| | |
| |
| 4.27, Аноним (-), 17:24, 14/06/2022 [^] [^^] [^^^] [ответить]
| +/– |
почему многие "безопасники" в кавычках словосечатание "двухфакторная аутентификация" используют вместо "2-этапной"?
| | |
| |
| |
| 6.39, Аноним (-), 08:56, 15/06/2022 [^] [^^] [^^^] [ответить]
| +/– |
1-ый фактор - знание логин-пароль,
2-ой - наличие телефона с номером.
При этом логин-пароль идет по одному каналу, временный пароль на телефон - по другому каналу.
То что TOTP множит эти два фактора на ноль, так как временные пароли генерируются по начальному секрету (нужен только один фактор - знание этого секрета), это просто к сведению.
| | |
|
|
|
| 3.37, Kuromi (ok), 23:38, 14/06/2022 [^] [^^] [^^^] [ответить]
| +/– |
 Опять вы со своими СМСками! Вам похоже русска банковская специфика навязывать всем исключительно СМСки извратило восприятие, т.к. даже по ссылке в статье сказано "MFA in the form of TOTPs (Time-Based One-Time Passwords) is currently implemented in Rubygems."
WebAuthn пока нет, его поддержка только в разработке, на текущий момент будет простой TOTP. Никаких СМС не будет вовсе.
| | |
|
| 2.5, Аноним (5), 12:25, 14/06/2022 [^] [^^] [^^^] [ответить]
| +1 +/– |
И как много взломов осуществляется посредством подбора паролей?
| | |
| 2.11, Аноним (11), 14:02, 14/06/2022 [^] [^^] [^^^] [ответить]
| +/– |
Пароль из 64 символов ты где хранить, в голове, в текстовом файле на компе, в браузере?
| | |
| |
| 3.14, X86 (ok), 14:16, 14/06/2022 [^] [^^] [^^^] [ответить]
| +3 +/– |
 В браузере, а на браузер пароль qwErTy12345, чтобы точно не забыть
| | |
|
| 2.13, X86 (ok), 14:15, 14/06/2022 [^] [^^] [^^^] [ответить]
| +1 +/– |
Пароли из 64 символов довольно часто появляются в словарях паролей)
| | |
| |
| |
| 4.49, X86 (ok), 09:10, 16/06/2022 [^] [^^] [^^^] [ответить]
| +/– | |
> Эти пароли сливают сами сайты, куда ты ходишь.
у меня такой лайфхак: например, пароль для опеннет типа такого: b4pAg(opennet)Llc1%DIm
| | |
|
|
| 2.16, YetAnotherOnanym (ok), 14:31, 14/06/2022 [^] [^^] [^^^] [ответить]
| +1 +/– |
 > Пароль из 64 символов никто не сломает
А зачем его ломать? Покопался в логах Трависа - и вот он, на блюдечке с голубой каёмочкой.
| | |
| |
| 3.30, Аноним (30), 19:04, 14/06/2022 [^] [^^] [^^^] [ответить]
| +/– |
А знакомый чекист поможет достать и смсочку с нужного телефона.
| | |
|
| 2.34, KaE (ok), 19:43, 14/06/2022 [^] [^^] [^^^] [ответить]
| +1 +/– |
 Даешь на каждый пакет по SMS подтверждению и плюс на зависимости тоже!
| | |
| 2.44, Аноним (44), 14:09, 15/06/2022 [^] [^^] [^^^] [ответить]
| +/– | |
> Пароль из 64 символов никто не сломает
Ломать никто и не собирался, кейлогером украдут.
| | |
|
| |
| |
| |
| |
| 5.26, Бывалый смузихлёб (?), 16:08, 14/06/2022 [^] [^^] [^^^] [ответить]
| +/– |
фи какой сексизм. Мистер гейтс, на пару со всем прогрессивным человечеством, против этого.
Поэтому, либо с вибратором, либо - с пупырышками [тем более что ландыши разобрали в первую очередь а за-за транспортных проблем и разборок с китаем, новой партии может и уже не быть]
| | |
|
|
| 3.21, Аноним (21), 15:22, 14/06/2022 [^] [^^] [^^^] [ответить]
| +/– |
 Знаем эти сертификаты от гейтса... ими сейчас можно всё что угодно подписать для запуска под secure boot
| | |
| |
| 4.33, Аноним (17), 19:42, 14/06/2022 [^] [^^] [^^^] [ответить]
| +/– |
Ага... Надо будет встать перед вебкамерой, показать свой паспорт, поднять руку и торжественно поклясться в верности той стране, где этот рубигейс стоит.
| | |
| |
| |
| 6.50, X86 (ok), 14:49, 16/06/2022 [^] [^^] [^^^] [ответить]
| +/– | |
> И плюнуть, ой, сдать биоматериал
биоматериал уже собрали те самые лаборатории вна
| | |
|
|
|
|
|
| 1.36, Аноним (36), 19:52, 14/06/2022 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
и вот ваши лефтпады больше вам не принадлежат
я уверен, что этот топ500 еще ни удалить, ни вытереть будет нельзя
| | |
| |
| 2.38, Аноним (38), 00:35, 15/06/2022 [^] [^^] [^^^] [ответить]
| +/– |
У себя можешь удалять, никто не запрещает. А какой опенсорс у меня на серверах хранится не твоя забота.
| | |
|
| 1.41, InuYasha (??), 11:24, 15/06/2022 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Можно я буду исползовать осторожность как второй фактор? (хотя этим хламом и не пользуюсь)
| | |
|
