Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

GitHub вводит верификацию устройств, при неактивной двухфакт..., opennews (??), 02-Июл-19, (0) [смотреть все] что-то я не пойму, их точно microsoft купила Потому что все больше похоже что их, Аноним (1), 13:33 , 02-Июл-19, (1) +19 // При чем тут Google или Microsoft В качестве второго фактора используется TOTP, , Ключевский (?), 13:42 , 02-Июл-19, (4) –4 // For GitHub, the second form of authentication is a code that s generated by an a, пох. (?), 14:30 , 02-Июл-19, (24) –2 // Там самый обычный TOTP Телефон на самом деле не нужен Распознаешь QR-код чем хо, KonstantinB (ok), 15:09 , 02-Июл-19, (41) +6 Но AndOTP удобнее всего под андроид , AnonPlus (?), 15:18 , 02-Июл-19, (46) Есть еще под андроид FreeOTP или его форк FreeOTP , эти вообще опенсорц , Kuromi (ok), 17:26 , 02-Июл-19, (72) +1 AndOTP тоже открытый, Аноним (117), 02:37 , 03-Июл-19, (117) там его предлагают лишь как опцию - а 90 этой двухфакторной - по факту окажет, пох. (?), 15:57 , 02-Июл-19, (54) –5 QR не дурацкие, а намного более фундаментальная и перспективная вещь, чем кажетс, Аноним (59), 16:21 , 02-Июл-19, (59) +3 ага - весь их смысл в том, что ты их не можешь прочитать, а вот твой карманный з, пох. (?), 22:27 , 02-Июл-19, (104) –2 Это уже прогресс по сравнению с длинной base64-бнопней, которую что человек, что, имя (?), 22:38 , 02-Июл-19, (105) ну был же вариант, использовавшийся в one-true-otp - s key к счастью, до него у, пох. (?), 20:16 , 03-Июл-19, (136) просто mobile device это common thing по хорошему если ты отвественный парень т, aim (ok), 18:32 , 04-Июл-19, (143) На ГитХабе есть, кстати, поддержка U2F залочена под Хром, правда Обещают что , Kuromi (ok), 17:12 , 02-Июл-19, (67) // Лиса тоже u2f умеет, Keklola (?), 18:36 , 02-Июл-19, (85) +2 Лиса - умеет, но многие сайты, в тоv числе и Гитхаб просто не дает такой опции , Kuromi (ok), 23:20 , 02-Июл-19, (107) Майкрософт, майкрософт Они телеметрию , в том числе на своих сайтах вы не смо, Аноним (33), 14:41 , 02-Июл-19, (33) Двухфакторная недостаточно безопасна Предлагаю 99-факторную авторизацию пароль, Аноним (2), 13:39 , 02-Июл-19, (2) +18 // 4 фотографии, дактилоскопия, сканирование сетчатки, анализ ДНК , Sluggard (ok), 13:43 , 02-Июл-19, (6) +5 // Глубокий внутренний отпечаток прямой кишки, очень надёжный с точки зрения безопа, Аноним (16), 14:04 , 02-Июл-19, (16) +7 // для идентификации предусмотрен специальный Так и в самой первой серии такое было, Groosha (?), 15:09 , 02-Июл-19, (40) +1 Вы так и не вышли из этой среды, очевидно Ничего, сентябрь близко , Qwerty (??), 13:18 , 05-Авг-19, (146) Это называется WebAuthn с авторизацией по биометрии Как бы стандарт уже , Kuromi (ok), 17:13 , 02-Июл-19, (68) –1 // WebAuthn - не о биометрии По биометрии идёт аутентификация юзера устройству А , Аноним (79), 18:01 , 02-Июл-19, (79) +2 Эээ, и да и нет WebAuthn как раз таки прописывает в том числе авторизацию аутен, Kuromi (ok), 23:27 , 02-Июл-19, (108) +1 Спасибо за пояснение Это полная жопа , Аноним (79), 11:25 , 03-Июл-19, (123) А как устройство отличать , Х (?), 13:41 , 02-Июл-19, (3) –1 // https ru wikipedia org wiki Цифровой_отпечаток_устройства, Sluggard (ok), 13:44 , 02-Июл-19, (10) +2 кукой, Аноним (43), 15:12 , 02-Июл-19, (43) +1 А это они у дурова спросят, его телега же мало того, что просит спалить номер те, Аноним (86), 18:53 , 02-Июл-19, (86) Просто замечательно, кто избегал двухфакторной верификации по разным причинам, т, Аноним (5), 13:42 , 02-Июл-19, (5) +8 // А что за причины кроме желания быть взломанным при утечке пароля могут быть для , Ключевский (?), 13:44 , 02-Июл-19, (9) +1 // Недоверие github у Ему не нужен мой номер телефона По-хорошему, ему и почта не, Ordu (ok), 13:55 , 02-Июл-19, (15) +2 // А он и не просит твой номер телефона И паспорт не просит И адрес проживания Чу, Ключевский (?), 14:09 , 02-Июл-19, (18) +6 Ах, вот оно как Но мне лень читать и вникать, есть где-нибудь краткое и понятно, Ordu (ok), 15:22 , 02-Июл-19, (48) –11 poor schoolboy , Mail (?), 17:22 , 02-Июл-19, (71) +2 Да-да, я очень страдаю Но тебе ведь тоже лень ты ведь не может описать в двух , Ordu (ok), 17:34 , 02-Июл-19, (75) –3 Я читал Идея нетривиальна, поэтому в 171 двух словах 187 её не описать 82, Капитан Очевидность (?), 18:58 , 02-Июл-19, (87) –1 Совершенно бесполезно Нетривиальную идею на семь страниц никто кроме нердов чит, Ordu (ok), 19:15 , 02-Июл-19, (90) –3 Выключай компьютер , Аноним (91), 19:59 , 02-Июл-19, (91) +2 Тебе надо, ты и выключай , Ordu (ok), 20:20 , 02-Июл-19, (98) –2 Так это ты выступаешь против нетривиальных идей и считаешь что они никому не нуж, Аноним (91), 21:27 , 02-Июл-19, (101) Так это ты используешь такой приём как обобщение совершенно не понимая границ ег, Ordu (ok), 23:13 , 02-Июл-19, (106) –1 И где тут границы Так что выключай ты , Аноним (111), 00:08 , 03-Июл-19, (111) Ты должен их увидеть сам Я могу предложить тебе алгоритм действий 1 Прочитай в, Ordu (ok), 01:37 , 03-Июл-19, (114) Если вы не можете объяснить ребенку в двух словах суть явления - значит вы сами , Урри (?), 12:17 , 04-Июл-19, (140) И, да, так как они 8212 коммерческая организация, то для биллинга им твой адр, Ключевский (?), 14:10 , 02-Июл-19, (19) –2 Если мне понадобиться платная, то я точно не буду пользоваться github Если для , Ordu (ok), 15:19 , 02-Июл-19, (47) +3 хостинг сорцов и сосальная сеточка для нового поколения разработчиков, не умею, пох. (?), 17:03 , 02-Июл-19, (64) Ой, иди рекламируй свою квалификацию где-нибудь в другом месте Тебя я точно нан, Ordu (ok), 17:13 , 02-Июл-19, (69) –1 какие же гении в этом треде Объясняю популярно Отсканировать QR-код и потом полу, Аноним (23), 14:30 , 02-Июл-19, (23) +4 я вот тебе заведу неразрешенное министерством любви средство шифрования , товарищ майор (?), 14:34 , 02-Июл-19, (27) +1 Выдыхай, майор, выдыхай , Andrey Mitrofanov_N0 (??), 14:38 , 02-Июл-19, (29) +2 а потом эту ерунда каждый раз вводи, угу Не нужно оно мне, взломают - да в, Crazy Alex (ok), 14:52 , 02-Июл-19, (38) +5 Это ты думаешь, что там ничего ценного нет, и что код ты можешь перезалить куда , имя (?), 15:45 , 02-Июл-19, (51) 99 аккаунтов - это одноразовые клоны, с которыми вообще ничего не происходит Х, Crazy Alex (ok), 15:52 , 02-Июл-19, (53) Зато оставшийся процент, если в него попасть пусть даже случайным образом, по пи, имя (?), 16:08 , 02-Июл-19, (58) +1 Мне лучше знать, есть там что ценное или нет Пошли наxер со своей принудительн, Аноним (65), 17:04 , 02-Июл-19, (65) +1 Да-да, тёть Клава тоже так говорила, пока ей фоточки из отпуска не пошифровали , имя (?), 18:01 , 02-Июл-19, (78) Как минимум там есть вычислительные ресурсы github которыми ты бесплатно пользуе, Аноним (91), 20:03 , 02-Июл-19, (92) +1 Должны страдать, Аноним (145), 06:31 , 05-Июл-19, (145) Чисто для проформы дополню, что есть некоторые сервисы, которые используют касто, Kuromi (ok), 17:30 , 02-Июл-19, (73) причина банальна - нежелание связываться с оверинжиниренной ненужной хней, затру, пох. (?), 14:28 , 02-Июл-19, (22) +6 // С какого Пароли утекают у пользователей, как её решить кроме 2FA , Аноним (91), 20:05 , 02-Июл-19, (93) +1 Если пароли утекают у разработчиков софта а остальные меня мало на гитхабе инте, хотел спросить (?), 02:25 , 03-Июл-19, (115) Разработчик софта например, кулинарной книги не обязан быть специалистом по се, Урри (?), 12:21 , 04-Июл-19, (141) если он разработчик, то как минимум базовые понятия имеются, а еще аналитические, хотел спросить (?), 03:01 , 05-Июл-19, (144) Необходимость покупать телефон и помнить, что с него нужно иногда звонить, чтобы, Аноним (32), 14:41 , 02-Июл-19, (32) +2 // Для TOTP телефон не нужен , Аноним (91), 20:06 , 02-Июл-19, (94) +1 Смотри следующий комментарий про почту , Аноним (112), 00:21 , 03-Июл-19, (112) А почту на mail ru не ломал только ленивый , Аноним (32), 14:43 , 02-Июл-19, (35) +1 Например - нежелание морочить голову А аккаунт создан для мелких удобств и что , Crazy Alex (ok), 14:49 , 02-Июл-19, (37) +1 Потеря доступа к аккаунту при потере второго фактора аутентификации Примеры Ук, Аноним (42), 15:11 , 02-Июл-19, (42) +2   // там обещают что его тебе восстановят, как только ты введешь секретный-пресекретн, пох. (?), 16:00 , 02-Июл-19, (55) –5   Украли сломалось устройство, на котором второй фактор Резервные копии генерат, Kuromi (ok), 17:22 , 02-Июл-19, (70)   Вот у меня сегодня точнее, уже вчера случилось Месяц назад полетел домашний к, Аноним (112), 00:28 , 03-Июл-19, (113)   Будем верифицировать прямо по их железкам, раз не хотят они светить свой номер т, Большой Брат (?), 13:51 , 02-Июл-19, (14) –3 // Еще один Для 2FA НЕ ТРЕБУЕТСЯ НОМЕР ТЕЛЕФОНА Ты и твой телефон им не интересны, Ключевский (?), 14:11 , 02-Июл-19, (20) +4 // а гитхап так не думает , пох. (?), 14:33 , 02-Июл-19, (26) –3 На гитхабе инструкция для идиотов Никто не мешает не быть идиотом , KonstantinB (ok), 15:14 , 02-Июл-19, (44) не быть идиотом - это не использовать дурацкие наслоения аутентификации, когда и, пох. (?), 16:03 , 02-Июл-19, (56) +2 Да нифига он не надежно защищает Никакой внимательности не хватит каждый раз пр, KonstantinB (ok), 17:31 , 02-Июл-19, (74) лучше просто подскажи, где я могу недорого без sms купить сертификат аль ой, , пох. (?), 22:17 , 02-Июл-19, (102) –2 Перенаправил домен, используй летенкрипт, ызусефещк (?), 09:04 , 03-Июл-19, (120) Помимо того, утечка может быть и не с моей стороны вообще Ты удивишься, сколько, KonstantinB (ok), 17:36 , 02-Июл-19, (77) Т е проблема на стороне кода, но решают её за счёт пользователей Что-то здесь , Аноним (84), 18:28 , 02-Июл-19, (84) +1 о том и речь в консерватории надо бы поправить, для начала-то впрочем, не исклю, пох. (?), 22:22 , 02-Июл-19, (103) –1 Ну вот у меня много ценного и нужного, правда, не мне лично, заказчик использует, KonstantinB (ok), 15:19 , 03-Июл-19, (130) ну так скажи ему, чтоб мой пароль больше не трогал, и свой, отдельный выдумал и , пох. (?), 19:56 , 03-Июл-19, (132) С гитхаба, справедливости ради, не утекало Вот дропбокс обделался по полной , KonstantinB (ok), 15:16 , 03-Июл-19, (129) Конечно не требуется, теперь им хочется НОМЕР ПЛАНШЕТА, Оче Видец (?), 16:46 , 02-Июл-19, (63) –2 Такие меры как будто гитхуб акк это что то ценное, как счёт в банке Будут затяги, Ivan_83 (ok), 14:07 , 02-Июл-19, (17) +2 // ну вообще-то поломав какой-нибудь интересный акаунт - можно получить доступ не к, пох. (?), 14:26 , 02-Июл-19, (21) // Я пытаюсь себе представить эту ситуацию и не могу Можешь набросать реалистичный, Капитан Очевидность (?), 19:04 , 02-Июл-19, (88) // Доступ к исходникам нужен сегодня, почтовый сервис в бане по маске IP, а на надё, Аноним (32), 19:07 , 02-Июл-19, (89) –1 мы с вами просто забыли, что типовой опеннетчик под словом почта понимает искл, пох. (?), 20:10 , 02-Июл-19, (95) –1 так-то гуглоаккаунт тоже можно обмазать totp вместо sms, но это ж читать уметь н, имя (?), 21:16 , 02-Июл-19, (100) Хм 8230 Гм 8230 А куда они, собственно, засунули TOTP Раньше было, а сейчас, Аноним (109), 23:33 , 02-Июл-19, (109) где-то неделю назад это говно у них сломалосьпочинили только на следующий день п, хотел спросить (?), 02:33 , 03-Июл-19, (116) У гитлаба рекапча с аггрессивным фингерпринтингом Также они сами делают фингерп, Аноним (33), 14:47 , 02-Июл-19, (36) –1 Непонятно, почему они все мелочатся до сих пор Почему сразу не ввести обязатель, ixrws (??), 14:30 , 02-Июл-19, (25) –2 // В каком месте 2FA TOTP к этому ведет Покажи, а мы поржем , Ключевский (?), 14:42 , 02-Июл-19, (34) +1 Куда катится этот мир , Аноним (49), 15:29 , 02-Июл-19, (49) +1 not affected c , Michael Shigorin (ok), 15:35 , 02-Июл-19, (50) –1 // возвращать патчи в апстримы вы, я смотрю, уже не собираетесь , пох. (?), 16:43 , 02-Июл-19, (62) // В апстрим linux патчи возвращают через рассылку же , Аноним (81), 18:03 , 02-Июл-19, (81) –1 // это ж только ведро А так - https github com systemd systemd issues добро пожа, пох. (?), 20:16 , 02-Июл-19, (96) –1 Достаточно для опровержения обобщения Так в недавней новости про СтатерКит не бы, Аноним (81), 10:01 , 03-Июл-19, (121) Альт случаем не планирует или я не нашёл предоставлять подобный сервис У Рос, Аноним (81), 18:02 , 02-Июл-19, (80) –1 Хорошо хоть без СМС Впрочем, юзверье все схавает, вот я бы долго блевал от , user90 (?), 15:47 , 02-Июл-19, (52) –1 // как то есть без Это их основной и любимый гуглем 2FA Остальные опциональны , пох. (?), 16:04 , 02-Июл-19, (57) –4 // Вы не могли бы раскрыть тему немного подробнее , user90 (?), 16:27 , 02-Июл-19, (60) –1 // в смысле ВСЕ крупные проекты и начиная с гугля при попытке включить двухфакто, пох. (?), 16:42 , 02-Июл-19, (61) А пойти и посмотреть, прежде чем трындеть, не пробовал https postimg cc WtmP0N, Аноним (82), 18:11 , 02-Июл-19, (82) а приложение которое ты ставишь и которое звенит на сервер намного лучше чем ном, хотел спросить (?), 02:39 , 03-Июл-19, (118) +1 На какой сервер У меня приложение для TOTP собрано мной самим из исходников и у, Ключевский (?), 14:37 , 03-Июл-19, (128) прекрасно, просто прекрасно Вы прослушали номер больной палаты 6 борется с все, пох. (?), 20:06 , 03-Июл-19, (134) Давай сначала рассмотрим сценарий для непараноиков We recommend using cloud-base, хотел спросить (?), 01:05 , 04-Июл-19, (139) Приложение 1 , которое я ставлю, не звенит ни на какой сервер Не веришь 821, Аноним (82), 20:02 , 03-Июл-19, (133) а квалификации-то хватит а что это вы скромно молчите про 0 прекрасный totp гуг, пох. (?), 22:10 , 03-Июл-19, (138) Если не хватит, пусть закажет кому-нибудь аудит Потому что это приложение я не с, Аноним (82), 17:52 , 04-Июл-19, (142) Ты врешь Зачем ты это делаешь непонятно GitHub никаких смс не высылает и номер, Ключевский (?), 14:35 , 03-Июл-19, (127) –2 О, да тут диванные эксперты собрались Что, прививки - зло, а воду в банках у те, Аноним (59), 17:08 , 02-Июл-19, (66) Почему для двойной идентификации нельзя использовать просто второй пароль , Аноним (76), 17:35 , 02-Июл-19, (76) –3 // Потому что они у тебя будут записаны на одном стикере , Аноним (82), 18:12 , 02-Июл-19, (83) +2 // но с разных же ж сторон , пох. (?), 20:17 , 02-Июл-19, (97) +1 Потому что приказы начальства не обсуждаются А в ГитХабе теперь Майкрософт нача, Аноним (79), 20:39 , 02-Июл-19, (99) // чо-та по поведению - не складывается microsoft просто попросила бы вводить live, пох. (?), 07:10 , 03-Июл-19, (119) +1 // А ГХ и не навязывает 2FA Они просто фингерпринтят и всё , Аноним (79), 11:30 , 03-Июл-19, (124) ну здрасьте - верификация устройств это не просто , это хрен тебе а не логин, пох. (?), 20:08 , 03-Июл-19, (135) Не сказал бы что я был особо высокого мнения о комментаторах, но почитав этот уж, Аноним (110), 23:55 , 02-Июл-19, (110) +1 // Не разрешайте своим волосам читать такие ужасы, особенно на ночь , Аноним (82), 19:55 , 03-Июл-19, (131) +1 Микрософт _возможность_ зонда, пока пока , Аноним (122), 10:04 , 03-Июл-19, (122) –1 1,2,3,5,17,25,49,50,52,66,76,110,122

Сообщения

[Сортировка по времени | RSS]

	42. "GitHub вводит верификацию устройств, при неактивной двухфакт..."	+2 +/–
	Сообщение от Аноним (42), 02-Июл-19, 15:11
	> А что за причины кроме желания быть взломанным при утечке пароля могут быть для отказа от 2FA с использованием TOTP? Потеря доступа к аккаунту при потере второго фактора аутентификации. Примеры: * Украли/сломалось устройство, на котором второй фактор. * Аккаунтом пользуюсь редко, забыл, какой у меня второй фактор, или случайно снес аутентикатор, или забыл пароль на аутентикатор, или OTP присылаются пачкой кодов и эти коды устарели. * Перестал работать провайдер второго фактора, например обанкротился, или просто забил, или временно глючит когда очень надо, или поменял формат кодов. Особенно весело в сочетании с предыдущим пунктом.
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	55. "GitHub вводит верификацию устройств, при неактивной двухфакт..."	–5 +/–
	Сообщение от пох. (?), 02-Июл-19, 16:00
	> Потеря доступа к аккаунту при потере второго фактора аутентификации. там обещают что его тебе восстановят, как только ты введешь секретный-пресекретный код (который, ну конечно же, не могут спереть точно так же как и пароль - но зато его вполне можно потерять вместе с диском/флэшкой - и остаться без доступа к акаунту в принципе) и так у этих - все.
	Ответить | Правка | Наверх | Cообщить модератору

	70. "GitHub вводит верификацию устройств, при неактивной двухфакт..."	+/–
	Сообщение от Kuromi (ok), 02-Июл-19, 17:22
	* Украли/сломалось устройство, на котором второй фактор. Резервные копии (генераторы это позволяют), резервный токен доступа (можно привязать несколько токенов обычно) * Аккаунтом пользуюсь редко, забыл, какой у меня второй фактор, или случайно снес аутентикатор, или забыл пароль на аутентикатор, или OTP присылаются пачкой кодов и эти коды устарели. Если пользуешься аутентификатормов  одном месте, скорее всего пользуешься и в другом, так чло случайно не снесешь, а если снес - резервная копия на другом устройстве * Перестал работать провайдер второго фактора, например обанкротился, или просто забил, или временно глючит когда очень надо, или поменял формат кодов. Особенно весело в сочетании с предыдущим пунктом. Это как вы себе представляете? В случае с обычным  TOTP нет никаких "провайдеров", да и коды все по стандарту. Те компании которые начинают городить велосипеды и требуют чтобы ты пользовал конкретное приложение - ССЗБ. В случае с U2F\WebAuthn опять же провайдера нет, есть сайт, устройство и вы.
	Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

	113. "GitHub вводит верификацию устройств, при неактивной двухфакт..."	+/–
	Сообщение от Аноним (112), 03-Июл-19, 00:28
	Вот у меня сегодня (точнее, уже вчера) случилось. Месяц назад полетел домашний компьютер, где хранились данные для логина на бесплатную почту. Почтой этой сейчас практически не пользуюсь — там только спам, но активно пользовался, когда регистрировался на Гитхабе 5 лет назад. Поэтому чинить не торопился — хватало рабочего компа и планшета. Сегодня полез по работе отправить пачку багрепортов через Гитхаб — получил отлуп. Пароль к бесплатной почте не помню, а Гитхаб со всех устройств меня разлогинил. Первый час ночи, а я всё ещё колдую над битым диском, пытаясь извлечь пароль.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема