СА
Я, кстати, знаю примерно трёх гиков в мире, которые шифруют свою почту PGP. Это совершенно непригодная для повседневного применения технология, к сожалению(
Size: a a a
2021 October 15
СА
And that, ladies and gentlemen, was the moment I thought about TOTP!
A
я на какой-то криптобирже зачем-то включил PGP ух я наебся потом 🙂
O
TOTP кстати валидный вариант, пока не случается "ой, я потерял телефон, что делать то..".
O
Я знаю единицы людей, которые бэкапят TOTP на два устройства. Или не теряют коды восстановления..
СА
Здесь, кстати, WARP пока решает.
СА
"А хотите потрахаться по-настоящему?"
A
ага, рили, там ссылки, коды какие-то надо было вводить 😄 и все это еще во времени ограничено
СА
Бэкапить одноразовые коды на зашифрованном диске, который синхронизируется в 2-3 облака.
O
Если ты это осилил - ты уже не ЦА массовой технологии, тебя ничем не напугать
СА
Это правда.
O
Тут же все вокруг трейдофа безопасность<->удобство.
O
Идеальный второй фактор (да и первый) - это что-то, что невозможно потерять или забыть, но при этом невозможно узнать со стороны. Казалось бы биометрия решит вопрос, но ее можно спереть вполне себе..
O
идеальным вариантом видится что-то вроде жестко привязанного к человеку и неразделимого с ним уникального генератора кодов, который аппаратно привязан к ДНК.
М
лет пару назад я читал что ведутся исследования того, чтобы использовать поведение человека как то "что он имеет и что сложно скопировать". То как он использует клавиатуру, как двигает мышью
O
Но опять же, приватность и где-то должна быть контрольная часть, работающая без всякого ДНК)
A
а google authentificator все еще не умеет жить на двух девайсах?
O
Хорошо для идентификации, отвратительно для авторизации. Эти исследования все владельцы рекламного бизнеса ведут денно и ночно уже лет 20 :)
O
умеет.
A
о, рили?