https://opennet.ru/openforum/vsluhforumID3/91528.html Хостинг свободных проектов GitHub анонсировал (https://github.com/blog/1614-two-factor-authentication) поддержку двухфакторной аутентификации, при которой кроме традиционного логина и пароля требуется ввести код подтверждения, отправляемый на устройство, заведомо принадлежащее владельцу аккаунта. В настоящее время реализована поддержка отправки кода на указанный в профиле мобильный телефон через SMS или при помощи специального приложения (http://help.github.com/articles/about-two-factor-authentication#configuring-2fa-through-a-mobile-application) для смартфонов на базе Android, iPhone, BlackBerry и Windows Phone. Расчёт сделан на то, что перехватив пароль пользователя, злоумышленник одновременно не сможет завладеть его мобильным телефоном.<br><br><br>Поддержка двухфакторной аутентификации реализована в форме опции, т.е. может быть включена на усмотрение пользователя при желании получить более высокий уровень безопасности. При включенной опции при обращении к GitHub из консоли с использованием git поверх HTTPS, вмес https://opennet.ru/openforum/vsluhforumID3/91528.html#15 Wed, 04 Sep 2013 18:13:54 GMT Устройство, поддерживающее стандарт (в данном случае - тот самый RFC), вестимо. Как там конкретно устройства эти инициализируются - дело их производителей. По факту требуется скормить устройству одно единственное число-сид. Которое гитхаб выдает в виде QR-кода, но в стандартном виде, который понимает куча софтин, в т.ч. с открытым кодом. Только половина юбикеев и прочего - даже того, что именно алгоритм из RFC использует - подразумевает, что прошивают их этим сидом как-нибудь хитро доверенные лица, а пользователь ничего сделать не может - но это уже проблема таких токенов.<br> https://opennet.ru/openforum/vsluhforumID3/91528.html#14 Wed, 04 Sep 2013 17:47:46 GMT &gt; Там RFC 6238 - никаких проблем со стандартными устройствами.<br><br>Это на обычном компьютере делается? Без вы@#$нов со "стандартными устройствами"? (Что есть "стандартное устройство"?)<br> https://opennet.ru/openforum/vsluhforumID3/91528.html#13 Wed, 04 Sep 2013 12:18:47 GMT Юзай TOTP - никаких падающих персональных данных<br> https://opennet.ru/openforum/vsluhforumID3/91528.html#12 Wed, 04 Sep 2013 12:17:36 GMT Там RFC 6238 - никаких проблем со стандартными устройствами.<br> https://opennet.ru/openforum/vsluhforumID3/91528.html#11 Wed, 04 Sep 2013 11:04:17 GMT а нативные стандартные устройства для, применяемые ? :)<br>не нужна их поддержка гитхабу ? жаль, жаль.<br> https://opennet.ru/openforum/vsluhforumID3/91528.html#10 Wed, 04 Sep 2013 10:47:49 GMT Хватит паниковать, там два варианта - SMS и стандартная TOTP по RFC 6238.<br> https://opennet.ru/openforum/vsluhforumID3/91528.html#9 Wed, 04 Sep 2013 08:31:28 GMT Вот!<br>Напился и стал. :D<br> https://opennet.ru/openforum/vsluhforumID3/91528.html#8 Wed, 04 Sep 2013 08:30:49 GMT Напьёшься, будешь.<br> https://opennet.ru/openforum/vsluhforumID3/91528.html#7 Wed, 04 Sep 2013 08:30:09 GMT на твоём месте должен был быть я!<br>