Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

GitHub опубликовал план отключения парольной аутентификации при доступе к Git , opennews (ok), 16-Дек-20, (0) [смотреть все] Хватит Решать За Пользователей , ilyafedin (ok), 08:32 , 16-Дек-20, (1) +21 // А почему бы и нет, если пользователи застряли где-то в 1970-ых Парольная аутент, Аноним (4), 08:34 , 16-Дек-20, (4) –29 // вот и вали, если у тебя мозгов нет понять, что такое энтропиябыло бы достаточно , n242name (?), 08:40 , 16-Дек-20, (7) +12 // Когда два часа назад выучил новое умное слово,но, применив его впервые, сделал э, Аноним (4), 08:49 , 16-Дек-20, (8) –14 Ну наверное, при входе через ключ возможные варианты ключевой последовательности, kusb (?), 14:10 , 16-Дек-20, (97) +1 Такие кукареку от забивающих болт на безопасность говорят лишь о том, что всё , Аноним (25), 09:37 , 16-Дек-20, (25) –7 Токены для неспособных запомнить пароли вида tYm8fe lkFr g, Аноним (54), 11:53 , 16-Дек-20, (54) +5 я раньше тоже заморачивался специальными символамиа потом сел посчитал и подумал, n242name (?), 12:28 , 16-Дек-20, (68) +4 Дело не в энтропии, хотя в ваших кулхацкерных кругах может и заморачиваются по э, Anonn (?), 13:36 , 16-Дек-20, (87) +2 Как будто эти кейлогеры не смогут ssh id_rsa спереть напрямую Даже вводить , Аноним (104), 15:16 , 16-Дек-20, (104) +2 Github это не опенсорс , Аноним (111), 18:30 , 16-Дек-20, (111) +2 какую-то фуету я сейчас прочитал,что в данном контексте значит криптостойкость ч, n242name (?), 22:23 , 16-Дек-20, (142) –1 Вот ты и расписался в своей некомпетенции , Anonn (?), 11:50 , 17-Дек-20, (157) –1 пустослов, n242name (?), 12:29 , 17-Дек-20, (159) я может чего не понимаю, но к ssh-ключу же все равно можно пароль поставить и бу, тщ (?), 13:58 , 16-Дек-20, (95) ага потом будут рекомендовать использовать разные ключи к разным сервисам, как э, Sw00p aka Jerom (?), 21:09 , 16-Дек-20, (121) +1 Не туда Пароль на ключах SSH - это пароль защищающий сам ключ, он с машины никуд, OpenEcho (?), 23:31 , 16-Дек-20, (145) А сам этот ключ знаете как устанавливается и заменяется При помощи куки в брауз, Аноним (16), 09:16 , 16-Дек-20, (16) –3 Ничего профессионального на гитхабе итак хранить не стоит, а для домашнего задан, Аноним (24), 09:34 , 16-Дек-20, (24) +1 // Прекрасно там куча контор хранит свои коммерческие репы В этом плане гитхаб сов, Crazy Alex (ok), 12:06 , 16-Дек-20, (57) +1 Жесть о коммерческой тайне после этого можно забыть, Аноним (85), 13:25 , 16-Дек-20, (85) –2 Ой, да ладно Тут в новости про ядро 5 10 Рассказывали про работу с конфиденци, YetAnotherOnanym (ok), 14:30 , 16-Дек-20, (99) –1 Коммерческая тайна чаще всего это миф Если конкурент украдет ваш код, он его вс, Я (??), 21:23 , 16-Дек-20, (126) Да тут спшлоная деревня Виндозятники, с репами на диске D от John the Riperю, Anonn (?), 13:39 , 16-Дек-20, (88) –1 тем более, Аноним (155), 08:44 , 17-Дек-20, (155) А почему бы не дать ВЫБОР, столп демократии мать его , КО (?), 10:29 , 16-Дек-20, (35) // Потому, што это массовый хостинг Васи Пупкины с паролями 123 - будут создавать, myhand (ok), 11:59 , 16-Дек-20, (56) +6 если он хочет оставаться массовым, должен быть хотя бы сценарий opt-out, а они о, n242name (?), 12:36 , 16-Дек-20, (70) +2 В смысле, можешь свалить со всеми своими данными Такой сценарий есть , myhand (ok), 13:47 , 16-Дек-20, (90) +2 В 1970-х это вообще без шифрования Привед, telnet , Аноним (54), 11:45 , 16-Дек-20, (51) +2 // Не без того Ну окей, в девяностых И главное - ЗАЧЕМ Ключи же банально удобнее, Crazy Alex (ok), 12:07 , 16-Дек-20, (58) +1 не всегда это удобнее, далеко не всегда, n242name (?), 12:37 , 16-Дек-20, (71) +1 как и сохраненный пароль в текстовом документе на рабочем столе под именем passw, Sw00p aka Jerom (?), 21:12 , 16-Дек-20, (123) +3 К ключу пароль прицепить ни малейших проблем При этом ключей можно наделать куч, Crazy Alex (ok), 02:46 , 17-Дек-20, (148) а главное, мы не отказались от использования паролей и прилагаемым к ним правил, Sw00p aka Jerom (?), 15:51 , 17-Дек-20, (162) Потому что это кому-то точно сломало налаженный флоу и нужно что менять, т е ну, Аноним (80), 13:08 , 16-Дек-20, (80) Выбор без выбора Имхо, правильнее поставить галочку пароль или ключ , т к если, Kosteg (?), 12:09 , 17-Дек-20, (158) Ну вы ещё скажите, что хватит блокировать пользователей из Ирана, как и хватит б, Аноним (5), 08:34 , 16-Дек-20, (5) +5 // а так же сирии и крыма , Аноним (31), 10:01 , 16-Дек-20, (31) +2 // Скрыто модератором, Аноним (40), 10:42 , 16-Дек-20, (40) +4 Скрыто модератором, MVK (??), 11:33 , 16-Дек-20, (48) –3 Скрыто модератором, Аноним (50), 11:39 , 16-Дек-20, (50) +2 Наказывать заложников - это скрепа , user (??), 12:46 , 16-Дек-20, (74) +1 Вот и не решай , D (?), 08:37 , 16-Дек-20, (6) –2 Как говорил Форд, если пользователям дать выбор, то они скажут 171 не хочу ваш, iPony129412 (?), 08:50 , 16-Дек-20, (9) –2 // А в чём проблема с лошадками От них хотя-бы нет выхлопных газов с тяжелыми мет, Аноним (104), 10:30 , 16-Дек-20, (37) –2 // Метан не матан - парниковый газ Отака малята Сколько там нацики без Румынии , myhand (ok), 11:55 , 16-Дек-20, (55) +2 КНДР нефть гонит Китай, если вы не знали И вообще через него много чего идёт И , Crazy Alex (ok), 12:09 , 16-Дек-20, (59) +2 Это щас гонит А в 90-е совсем было тухло Ну, почти год устояли Тяжко было, в, myhand (ok), 13:51 , 16-Дек-20, (92) Я не совсем понял - без нефти сразу жо, как немцам, или наоборот прекрасно, как , Урри (ok), 12:14 , 16-Дек-20, (62) Прекрасно как и тем, и другим Жить, в общем - можно Против КНДР все-таки не ве, myhand (ok), 13:54 , 16-Дек-20, (93) Зато есть выхлопные твердые тела, Аноним (80), 13:06 , 16-Дек-20, (79) +1 В конце XIX века пустыри вокруг Нью-Йорка были завалены навозными кучами, высота, Клыкастый (ok), 15:48 , 16-Дек-20, (106) +1 Их можно превращать в биотопливо, биогаз или в удобрение Или подобрать и пожарит, Аноним (104), 19:49 , 16-Дек-20, (115) –1 Да, вот слабо верится что мясо просто так бросали Больше похоже на сказки чтоб , Аноним (146), 00:06 , 17-Дек-20, (146) мой друг Бильбо хочет пони 129412, Гэндальф (?), 11:04 , 16-Дек-20, (44) +1 Как иронично , Петросян (?), 11:30 , 16-Дек-20, (45) Думаю, что Ябблы тоже рассуждают аналогично Форду И поглубже, поглубже , Аноним (54), 12:10 , 16-Дек-20, (61) +1 Не надо врать, Форд говорил не так , Аноним (80), 13:20 , 16-Дек-20, (83) +2 // Так я говорил , Форд (?), 21:38 , 17-Дек-20, (170) +2 вот что за идиoтская манера вставлять точки между словами, банан (?), 08:53 , 16-Дек-20, (12) +2 // Что За Идиотская Манера Начинать Предложение С Маленькой Буквы И Без Точки В Кон, iliafedin (?), 11:37 , 16-Дек-20, (49) +4 // Держи У меня ещё есть , Аноним (116), 20:10 , 16-Дек-20, (116) Скрыто модератором, Аноним (30), 10:01 , 16-Дек-20, (30) –3 // Скрыто модератором, Аноним (34), 10:25 , 16-Дек-20, (34) +5 // Скрыто модератором, Аноним (40), 10:43 , 16-Дек-20, (41) Скрыто модератором, Аноним (54), 12:16 , 16-Дек-20, (63) Не нравится что за тебя решают - поднимаешь локальный GitLab и арбайтен , анонимно (?), 11:33 , 16-Дек-20, (46) +3 // так все и делают, и не только по причине паролейно есть нюансы, например нужно ф, n242name (?), 12:40 , 16-Дек-20, (73) –2 Скрыто модератором, iPony129412 (?), 13:01 , 16-Дек-20, (76) –1 // Скрыто модератором, Аноним (144), 22:39 , 16-Дек-20, (144) // Скрыто модератором, Аноним84701 (ok), 03:20 , 17-Дек-20, (150) Скрыто модератором, iPony129412 (?), 07:19 , 17-Дек-20, (152) Скрыто модератором, Аноним84701 (ok), 16:20 , 17-Дек-20, (164) Пусть Пользователей Поднимают Свой Хостинг и решают там за кого хотят Хоть , TheFotoMag (ok), 19:01 , 17-Дек-20, (165) +1 когда уже все поймут, что GitHub - это путь в никуда, Таненбаум (?), 08:32 , 16-Дек-20, (2) +1 // GitHub вообще не путь это только один из этапов эволюции , Атон (?), 09:32 , 16-Дек-20, (22) +3 ShitHub, Аноним (54), 12:17 , 16-Дек-20, (66) // С девизом ShutUp and take shit orally , Аноним (144), 22:10 , 16-Дек-20, (135) Не совсем понимаю, как защитит учётную запись гитхаба, если вредоносный пакет н, Аноним (3), 08:33 , 16-Дек-20, (3) –4 // тссс, чтож ты палишь контору-то , Аноним (10), 08:50 , 16-Дек-20, (10) +4 Тем что хранить закрытый ключ в незашифрованом виде это тупо openssl и все клиен, asdasdas (?), 09:23 , 16-Дек-20, (19) +4 // Ничего что доступ к учетке делается через веб-интерфейс в браузере, где как мини, Аноним (24), 09:45 , 16-Дек-20, (27) // Что мешает браузеру хранить куки в защищённом хранилище На macOS и Windows, нап, kmeaw (?), 10:20 , 16-Дек-20, (32) А тут смотря от чего защищаемся Если у тебя схватят диск незашифрованный и убе, iPony129412 (?), 10:58 , 16-Дек-20, (43) В SGX-анклаве , Аноним (34), 11:50 , 16-Дек-20, (52) А какой смысл копировать открытый ключ Или в гитхабе закрытый хранится в открыт, Аноним (60), 12:09 , 16-Дек-20, (60) +1 пароли не люблю, у меня весь монитор обклеен бумажками с паролями Хотя если везд, банан (?), 08:52 , 16-Дек-20, (11) –3 // KeePass слабо использовать , Главрыба (?), 09:33 , 16-Дек-20, (23) // KeePassXC Остальное ненужно , robot228 (?), 09:40 , 16-Дек-20, (26) –1 // А он для вендоида есть Ах нету Ну значит как минимум еще KeePassDX нужен , pofigist (?), 10:35 , 16-Дек-20, (39) –2 Да, использовать пароль иногда удобно, в каких-то нестандартных автоматизациях , Юрий (??), 09:11 , 16-Дек-20, (13) // Когда тебе анальный зонд будут вставлять ты тоже начнешь искать в этом плюсы , Аноним (21), 09:28 , 16-Дек-20, (21) +5 // Всегда знал, что вход по ключам - это анальный зонд , fske (?), 09:52 , 16-Дек-20, (28) Да ладно, кем надо быть, чтобы к гиту с паролем ходить Неудобно же кроме всего , Crazy Alex (ok), 11:51 , 16-Дек-20, (53) +2 // Линукс вообще не удобный ставь сразу Виндоуз омг , Аноним (69), 12:34 , 16-Дек-20, (69) –2 В смысле Существо запомнило пароль в гугло-браузер или что там в трендах - и, myhand (ok), 13:56 , 16-Дек-20, (94) Мы всё ещё о git к нему не браузером ходят Речь же не о доступе к мордочке - т, Crazy Alex (ok), 02:48 , 17-Дек-20, (149) Ох, какой-же ты наивный Открутят и там пароли, я гарантирую это Ну, т е ост, myhand (ok), 08:07 , 17-Дек-20, (153) –1 Анонимы как всегда, Как то встретил админа яро сопротивлявшегося использовать кл, ano (??), 19:31 , 16-Дек-20, (113) +1 Девопсы, которых мы заслужили Зато, небось, докер можете поднять всего одной ко, Аноним (112), 18:51 , 16-Дек-20, (112) // Вы перепутали Девопс в этой истории как раз понимает про ssh А разработчик - н, abu (?), 08:28 , 17-Дек-20, (154) // Строго говоря, программист и не должен знать про ssh Он знает, чем фабрика отли, Аноним (160), 13:15 , 17-Дек-20, (160) Согласен Но слабо представляю по-настоящему вменяемого программиста, не способн, abu (?), 15:34 , 17-Дек-20, (161) Вангую, что теперь все эти люди, которые ставят пароли из шести единичек, будут , Ретроград (?), 19:17 , 18-Дек-20, (171) GitHub опубликовал план отключения парольной аутентификации ..., Аноним (14), 09:15 , 16-Дек-20, (14) +6 M , руки прочь от GitHub Они потом и аутентификацию по SSH выпилят Оставят толь, Аноним (144), 09:16 , 16-Дек-20, (15) –1 // Вернее в ssh тоже есть метод через fido2, вот только его и оставят , Аноним (144), 09:18 , 16-Дек-20, (17) –1 Поясню Зная пароль можно войти в GH и добавить ключ, на Microsoft А значи, Аноним (144), 09:21 , 16-Дек-20, (18) –1 Майки всеми силами пытаются обанкротить Гитхаб чтобы им никто не пользовался и з, Аноним (21), 09:26 , 16-Дек-20, (20) –1 Вот он чём я в каждом углу кричал закручивание гаек началось , Аноним (104), 10:23 , 16-Дек-20, (33) –1 // Побереги голос Тут некоторые лет по двадцать кричат про закручивание гаек, так , Клыкастый (ok), 15:55 , 16-Дек-20, (107) –1 А токены и ключи без пароля в файлик, где раньше точно также лежал пароль Годно, An O Nim (?), 10:29 , 16-Дек-20, (36) // Кто мешает зашифровать ключ Но здесь появляется второй фактор авторизации - нуж, Аноним (89), 13:47 , 16-Дек-20, (89) // А что мешает пользователю самому решать как организовывать доступ Ну конечно бо, Аноним (103), 15:15 , 16-Дек-20, (103) // Выпиши себе токен - запомни, и ПОЛЬЗУЙСЯ, ano (??), 19:32 , 16-Дек-20, (114) –1 На я мне FIDO 2 токен , Аноним (144), 22:12 , 16-Дек-20, (137) А на тебе фидо , ano (??), 00:34 , 17-Янв-21, (172) То что он живёт в обществе и его rовном перемажутся все вокруг Жил бы он один на, GG (ok), 21:11 , 16-Дек-20, (122) –1 пароль лежал в голове а ключ на рабочем столе, ключ (?), 20:44 , 17-Дек-20, (167) Что сейчас новое модно в замен Гитхаба , An O Nim (?), 10:31 , 16-Дек-20, (38) –1 // Все то же - гитлаб , Аноним (40), 10:46 , 16-Дек-20, (42) cgit, gitea, Петросян (?), 11:33 , 16-Дек-20, (47) https notabug org , Сейд (ok), 13:13 , 16-Дек-20, (82) +1 порнхаб , Онаним (?), 14:33 , 16-Дек-20, (100) +1 // Так нет жеж больше порнхаба Он самовыпилился, удалив все видео с персонажами ст, пох. (?), 07:08 , 17-Дек-20, (151) Ключи 8212 это хорошо Иногда 1 Разработчик положит ключ в свой homedir Пот, PnD (??), 12:16 , 16-Дек-20, (65) // а если и будет - это будет пароль 123 причем, поскольку подбирать его мы будем , пох. (?), 13:21 , 16-Дек-20, (84) // Проблемы индейцев шерифа не волнуют Если человек не смог в такую простую вещь к, Аноним (89), 13:50 , 16-Дек-20, (91) –1 // Как видишь, волнуют Потому что шериф точно такой же т-пой индус, как, кстати, и, пох. (?), 16:55 , 16-Дек-20, (109) +1 когда потеряешь ключ, товарищ лейтенант введёт с твоего номера телефона пин-код , ключ (?), 20:50 , 17-Дек-20, (168) Ну прекрасно Я иногда в дороге люблю с мобильника в своем коде покопаться, мелк, Урри (ok), 12:17 , 16-Дек-20, (67) –2 // Затем, что начальство приказало начальству Microsoft Приказы начальства не обсу, Аноним (34), 13:09 , 16-Дек-20, (81) У меня даже из сраного f-droid есть forkhub который авторизуется токеном, и есть, Аноним (101), 14:43 , 16-Дек-20, (101) хахаха, наивный раб Это не твой код, это теперь МОЙ код Не хошь сесехе на ведро, ms (??), 20:25 , 16-Дек-20, (117) старший брат говорит все старые телефоны используют террористы и их нужно запрет, ключ (?), 20:54 , 17-Дек-20, (169) Хомячки пищат от счастья когда Майкрософт покупает гитхаб, или IBM покупает Red , Аноним (69), 12:39 , 16-Дек-20, (72) –2 // Подтверждаю, кстати Если движок вебкит - гитхабом стало невозможно пользоваться, Аноним (75), 12:57 , 16-Дек-20, (75) Кто и где Ждут тут фанатики уже три года, ждут, ждут Что им ещё остаётся , iPony129412 (?), 13:04 , 16-Дек-20, (77) И что я теперь должен срочно бежать генерировать непойми-ключи или мой аккаунт п, Аноним (86), 13:28 , 16-Дек-20, (86) +1 // Если удалить с гитхуба аккаунты этих 95 неосиляторов вместе с их говнокодом 8, GG (ok), 21:06 , 16-Дек-20, (120) –1 // Особенно этим 95 Вот такие клоуны-элитисты и решают за всех - кому какие где в, Аноним (86), 21:22 , 16-Дек-20, (125) +1 // ИТ катится коту под хвост как раз из за этих 95 , которые копипастом склеили на , belka (??), 21:40 , 16-Дек-20, (132) +1 Так все к этому и идет, когда хрени на жопоскрипте будет столько, что будущее по, Sw00p aka Jerom (?), 16:00 , 17-Дек-20, (163) Микрософтовский зонд углубится, так как эти ключи позволят более точно отслежива, Аноним (96), 14:05 , 16-Дек-20, (96) +1 все правильно же делают, там пади 65 паролей вида SmoothieOneLove python2019 , привет (ok), 14:25 , 16-Дек-20, (98) // Когда тебе пенсию отменят ты тоже будешь говорить что она все равно не нужна ма, Аноним (103), 15:12 , 16-Дек-20, (102) –2 генераторы таких паролей потом тебе вместо публичного ключа приватный присылают , Аноним (75), 15:38 , 16-Дек-20, (105) // Присылали и не раз, после того как я требовалключ и отсылал в гугл - как его сде, привет (ok), 16:28 , 16-Дек-20, (108) Ничего правильного Ключи ssh я согласен, хоро их просто иметь Но ssh ключ ты к, pumka (?), 21:34 , 16-Дек-20, (131) +2 // Не идиоты, а ничего личного, просто бизнес Надо затравить нежелательную категор, Аноним (144), 22:16 , 16-Дек-20, (140) Опубликуйте план отключения github, Аноним (110), 18:15 , 16-Дек-20, (110) –2 // Его и не подключали , Аноним (133), 21:57 , 16-Дек-20, (133) Неосиляторы набигают снова Сначала они неосилили HTTPS и на каждом углу пытались, GG (ok), 21:04 , 16-Дек-20, (118) –1 // вы уже отказались от пароля на ссх ключе , Sw00p aka Jerom (?), 21:23 , 16-Дек-20, (127) +2 для тех же неосиляторов оставлю ссылочкуhttps docs github com en free-pro-team, Sw00p aka Jerom (?), 21:31 , 16-Дек-20, (130) все к чему прикоснулось M XX со временем превращается в ко к ш ку, Аноним (119), 21:05 , 16-Дек-20, (119) +2 // все, кроме vscode , Урри (ok), 01:21 , 17-Дек-20, (147) // Судя по всему и он тоже уже начинает обрастать таким функционалом, что скоро ста, mr.Clin (?), 20:02 , 17-Дек-20, (166) А что за токены это реальные железяки вроде USB токенов или просто какие-то файл, Аноним (133), 21:59 , 16-Дек-20, (134)   // Это файлики на диске, которые майкрософт в любой момент может скачать у любого п, Аноним (139), 22:14 , 16-Дек-20, (139)   // как будто мы и пароль, который он вводит в НАШЕМ браузере, не увидим, при желани, пох. (?), 09:58 , 17-Дек-20, (156)   Это либо USB устройство FIDO 2 с датчиком отпечатка пальца подключается к дескт, Аноним (144), 22:37 , 16-Дек-20, (143) +1   1,2,3,11,13,14,15,20,33,36,38,65,67,72,86,96,98,110,118,119,134

Сообщения

[Сортировка по времени | RSS]

134. "GitHub опубликовал план отключения парольной аутентификации ..."	+/–
Сообщение от Аноним (133), 16-Дек-20, 21:59
А что за токены это реальные железяки вроде USB токенов или просто какие-то файлики на диске? Пользовался раньше для входа на WebMoney каким-то токеном и очень радовался этому процессу, а сейчас по USB кто-то заходит на сайт через личный сертификат или уже не модно стало?
Ответить | Правка | Наверх | Cообщить модератору

	139. "GitHub опубликовал план отключения парольной аутентификации ..."	+/–
	Сообщение от Аноним (139), 16-Дек-20, 22:14
	Это файлики на диске, которые майкрософт в любой момент может скачать у любого пользователя виндоуз и расшифровать пароль от ключа если он есть. Потому что большинство пользователей гитхаба виндузятники. А пароль записанный на бумажке Майкрософт никак выудить не сможет.
	Ответить | Правка | Наверх | Cообщить модератору

	156. "GitHub опубликовал план отключения парольной аутентификации ..."	+/–
	Сообщение от пох. (?), 17-Дек-20, 09:58
	> Это файлики на диске, которые майкрософт в любой момент может скачать у любого пользователя > виндоуз как будто мы и пароль, который он вводит в НАШЕМ браузере, не увидим, при желании? Другое дело вот как раз НЕ windows, а ваши прекрасные-прекрасные линyпсы (трахающие наш azure своими попытками подобрать пароли к ssh - на треть пропускной способности его каналов - это к вопросу о вашей квалификации и вашем понимании безопасности) - там, действительно, пароль который находится только в голове, спереть сложнее, даже получив какой-то там доступ к акаунту пользователя, особенно если тот еще и не имеет привычки к sudo без пароля. А .ssh - вот он. А если даже закрыт паролем - надо просто попроситься в найденный agent socket (точно найдется у такого) - он радостно подпишет все что мы попросим, мягко, не нарушая сна гордо крякающего лап4@того. Ну а потом добавить пяток своих ключиков - их ведь никто и никогда не сможет отличить.
	Ответить | Правка | Наверх | Cообщить модератору

	143. "GitHub опубликовал план отключения парольной аутентификации ..."	+1 +/–
	Сообщение от Аноним (144), 16-Дек-20, 22:37
	Это либо USB устройство FIDO 2 с датчиком отпечатка пальца (подключается к десктопам и к телефонам с USB хостом через переходник, но вскоре после такого использования у тебя сломается разъём), либо софтовая реализация на базе TEE у производителей-партнёров альянса. В любом случае реализация несвободная (аттестация по типу ТЕЕ с пробивкой через сайт Альянса) и отслеживающая (серийник токена, по стандарту - 1 серийник на 10000 устройств, на самом деле это очень мало, а далее распределяем устройства с готовыми серийниками так, чтобы не было корреляции с географией и получаем наибольшую информацию о пользователе вместе с geoip), это заложено в стандарт изначально. Цель такова, чтобы можно было в суде доказать, что конкретный пользователь подписал договор - условия использования сайта - путём касания пальцем сенсора. Именно отсюда идут корни аттестации и требования биометрии в стандарте. А ещё можно ГСЧ подкрутить или иной бэкдор добавить. На самом деле это однофакторная аутентификация - второй фактор необязателен, сломалось устройство - иди получай доступ к аккаунту через суд с идентификацию личности и перелётом в США. Токены, которые сейчас имеются в виду, это просто строки символов, генерируемые в настройках, но надо понимать, что безопаснее пароля от аккаунта + почты они не будут. Ещё надо понимать, что говнософт настойчиво продвигает "2FA" через FIDO2, и что вот весь этот дурдом на самом деле не дурдом, а преследует конкретную цель - заставить каждого пользователя интернета входить на большинство сайтов через токены FIDO2. И это всё на фоне намерения M$ убедить производителей встроить в компы свой закрытый чип-бэкдор, а пользователей - покупать компы с ним, и программы с DRM через него.
	Ответить | Правка | К родителю #134 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема