Исходное сообщение
"GitHub объявил о внедрении в следующем году всеобщей двухфак..." Отправлено Аноним, 16-Дек-22 16:46
Пароль у юзера хранится в голове, а на серверах - в виде хэша. TOTP подразумевает хранение секрета на устройстве пользователя, которое само по себе может быть скомпрометировано. Концептуально это тот же блокнотик с паролями, разве что не связанное напрямую с устройством, на котором происходит ввод. Или связанное - если авторизация выполняется прямо на мобильном устройстве, либо OTP установлено на десктоп. TOTP нельзя использовать с несекурными паролями! Запомнить 20 символов можно и очень просто. Придумываешь какое-нибудь предложение из исковерканных слов, вроде "глокая куздра" и готово. 4-5 слов запомнить очень легко.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Пароль у юзера хранится в голове, а на серверах - в виде > хэша. TOTP подразумевает хранение секрета на устройстве пользователя, которое само по > себе может быть скомпрометировано. Концептуально это тот же блокнотик с паролями, > разве что не связанное напрямую с устройством, на котором происходит ввод. > Или связанное - если авторизация выполняется прямо на мобильном устройстве, либо > OTP установлено на десктоп. TOTP нельзя использовать с несекурными паролями! > Запомнить 20 символов можно и очень просто. Придумываешь какое-нибудь предложение из исковерканных > слов, вроде "глокая куздра" и готово. 4-5 слов запомнить очень легко.
	Введите код, изображенный на картинке: