GitHub вводит верификацию устройств, при неактивной двухфакт...,
opennews (??), 02-Июл-19, (0) [смотреть все]
- что-то я не пойму, их точно microsoft купила Потому что все больше похоже что их,
Аноним (1), 13:33 , 02-Июл-19, (1) +19 //
- При чем тут Google или Microsoft В качестве второго фактора используется TOTP, ,
Ключевский (?), 13:42 , 02-Июл-19, (4) –4 //
- For GitHub, the second form of authentication is a code that s generated by an a,
пох. (?), 14:30 , 02-Июл-19, (24) –2 //
- На ГитХабе есть, кстати, поддержка U2F залочена под Хром, правда Обещают что ,
Kuromi (ok), 17:12 , 02-Июл-19, (67) //
- Майкрософт, майкрософт Они телеметрию , в том числе на своих сайтах вы не смо,
Аноним (33), 14:41 , 02-Июл-19, (33)
- Двухфакторная недостаточно безопасна Предлагаю 99-факторную авторизацию пароль,
Аноним (2), 13:39 , 02-Июл-19, (2) +18 //
- 4 фотографии, дактилоскопия, сканирование сетчатки, анализ ДНК ,
Sluggard (ok), 13:43 , 02-Июл-19, (6) +5 //
- Глубокий внутренний отпечаток прямой кишки, очень надёжный с точки зрения безопа,
Аноним (16), 14:04 , 02-Июл-19, (16) +7 //
- для идентификации предусмотрен специальный Так и в самой первой серии такое было,
Groosha (?), 15:09 , 02-Июл-19, (40) +1
- Вы так и не вышли из этой среды, очевидно Ничего, сентябрь близко ,
Qwerty (??), 13:18 , 05-Авг-19, (146)
- Это называется WebAuthn с авторизацией по биометрии Как бы стандарт уже ,
Kuromi (ok), 17:13 , 02-Июл-19, (68) –1 //
- А как устройство отличать ,
Х (?), 13:41 , 02-Июл-19, (3) –1 //
- https ru wikipedia org wiki Цифровой_отпечаток_устройства,
Sluggard (ok), 13:44 , 02-Июл-19, (10) +2
- кукой,
Аноним (43), 15:12 , 02-Июл-19, (43) +1
- А это они у дурова спросят, его телега же мало того, что просит спалить номер те,
Аноним (86), 18:53 , 02-Июл-19, (86)
- Просто замечательно, кто избегал двухфакторной верификации по разным причинам, т,
Аноним (5), 13:42 , 02-Июл-19, (5) +8 //
- А что за причины кроме желания быть взломанным при утечке пароля могут быть для ,
Ключевский (?), 13:44 , 02-Июл-19, (9) +1 //
- Недоверие github у Ему не нужен мой номер телефона По-хорошему, ему и почта не,
Ordu (ok), 13:55 , 02-Июл-19, (15) +2 //
- А он и не просит твой номер телефона И паспорт не просит И адрес проживания Чу,
Ключевский (?), 14:09 , 02-Июл-19, (18) +6
- Ах, вот оно как Но мне лень читать и вникать, есть где-нибудь краткое и понятно,
Ordu (ok), 15:22 , 02-Июл-19, (48) –11
- poor schoolboy ,
Mail (?), 17:22 , 02-Июл-19, (71) +2
- Да-да, я очень страдаю Но тебе ведь тоже лень ты ведь не может описать в двух ,
Ordu (ok), 17:34 , 02-Июл-19, (75) –3
- Я читал Идея нетривиальна, поэтому в 171 двух словах 187 её не описать 82,
Капитан Очевидность (?), 18:58 , 02-Июл-19, (87) –1
- Совершенно бесполезно Нетривиальную идею на семь страниц никто кроме нердов чит,
Ordu (ok), 19:15 , 02-Июл-19, (90) –3
- Выключай компьютер ,
Аноним (91), 19:59 , 02-Июл-19, (91) +2
- Тебе надо, ты и выключай ,
Ordu (ok), 20:20 , 02-Июл-19, (98) –2
- Так это ты выступаешь против нетривиальных идей и считаешь что они никому не нуж,
Аноним (91), 21:27 , 02-Июл-19, (101)
- Так это ты используешь такой приём как обобщение совершенно не понимая границ ег,
Ordu (ok), 23:13 , 02-Июл-19, (106) –1
- И где тут границы Так что выключай ты ,
Аноним (111), 00:08 , 03-Июл-19, (111)
- Ты должен их увидеть сам Я могу предложить тебе алгоритм действий 1 Прочитай в,
Ordu (ok), 01:37 , 03-Июл-19, (114)
- Если вы не можете объяснить ребенку в двух словах суть явления - значит вы сами ,
Урри (?), 12:17 , 04-Июл-19, (140)
- И, да, так как они 8212 коммерческая организация, то для биллинга им твой адр,
Ключевский (?), 14:10 , 02-Июл-19, (19) –2
- какие же гении в этом треде Объясняю популярно Отсканировать QR-код и потом полу,
Аноним (23), 14:30 , 02-Июл-19, (23) +4
- я вот тебе заведу неразрешенное министерством любви средство шифрования ,
товарищ майор (?), 14:34 , 02-Июл-19, (27) +1
- а потом эту ерунда каждый раз вводи, угу Не нужно оно мне, взломают - да в,
Crazy Alex (ok), 14:52 , 02-Июл-19, (38) +5
- Это ты думаешь, что там ничего ценного нет, и что код ты можешь перезалить куда ,
имя (?), 15:45 , 02-Июл-19, (51)
- 99 аккаунтов - это одноразовые клоны, с которыми вообще ничего не происходит Х,
Crazy Alex (ok), 15:52 , 02-Июл-19, (53)
- Мне лучше знать, есть там что ценное или нет Пошли наxер со своей принудительн,
Аноним (65), 17:04 , 02-Июл-19, (65) +1
- Да-да, тёть Клава тоже так говорила, пока ей фоточки из отпуска не пошифровали ,
имя (?), 18:01 , 02-Июл-19, (78)
- Как минимум там есть вычислительные ресурсы github которыми ты бесплатно пользуе,
Аноним (91), 20:03 , 02-Июл-19, (92) +1
- Должны страдать,
Аноним (145), 06:31 , 05-Июл-19, (145)
- Чисто для проформы дополню, что есть некоторые сервисы, которые используют касто,
Kuromi (ok), 17:30 , 02-Июл-19, (73)
- причина банальна - нежелание связываться с оверинжиниренной ненужной хней, затру,
пох. (?), 14:28 , 02-Июл-19, (22) +6 //
- Необходимость покупать телефон и помнить, что с него нужно иногда звонить, чтобы,
Аноним (32), 14:41 , 02-Июл-19, (32) +2 //
- А почту на mail ru не ломал только ленивый ,
Аноним (32), 14:43 , 02-Июл-19, (35) +1
- Например - нежелание морочить голову А аккаунт создан для мелких удобств и что ,
Crazy Alex (ok), 14:49 , 02-Июл-19, (37) +1
- Потеря доступа к аккаунту при потере второго фактора аутентификации Примеры Ук,
Аноним (42), 15:11 , 02-Июл-19, (42) +2 //
- там обещают что его тебе восстановят, как только ты введешь секретный-пресекретн,
пох. (?), 16:00 , 02-Июл-19, (55) –5
- Украли сломалось устройство, на котором второй фактор Резервные копии генерат,
Kuromi (ok), 17:22 , 02-Июл-19, (70)
- Будем верифицировать прямо по их железкам, раз не хотят они светить свой номер т,
Большой Брат (?), 13:51 , 02-Июл-19, (14) –3 //
- Еще один Для 2FA НЕ ТРЕБУЕТСЯ НОМЕР ТЕЛЕФОНА Ты и твой телефон им не интересны,
Ключевский (?), 14:11 , 02-Июл-19, (20) +4 //
- а гитхап так не думает ,
пох. (?), 14:33 , 02-Июл-19, (26) –3
- На гитхабе инструкция для идиотов Никто не мешает не быть идиотом ,
KonstantinB (ok), 15:14 , 02-Июл-19, (44)
- не быть идиотом - это не использовать дурацкие наслоения аутентификации, когда и,
пох. (?), 16:03 , 02-Июл-19, (56) +2
- Да нифига он не надежно защищает Никакой внимательности не хватит каждый раз пр,
KonstantinB (ok), 17:31 , 02-Июл-19, (74)
- Помимо того, утечка может быть и не с моей стороны вообще Ты удивишься, сколько,
KonstantinB (ok), 17:36 , 02-Июл-19, (77)
- Т е проблема на стороне кода, но решают её за счёт пользователей Что-то здесь ,
Аноним (84), 18:28 , 02-Июл-19, (84) +1
- о том и речь в консерватории надо бы поправить, для начала-то впрочем, не исклю,
пох. (?), 22:22 , 02-Июл-19, (103) –1
- С гитхаба, справедливости ради, не утекало Вот дропбокс обделался по полной ,
KonstantinB (ok), 15:16 , 03-Июл-19, (129)
- Конечно не требуется, теперь им хочется НОМЕР ПЛАНШЕТА,
Оче Видец (?), 16:46 , 02-Июл-19, (63) –2
- Такие меры как будто гитхуб акк это что то ценное, как счёт в банке Будут затяги,
Ivan_83 (ok), 14:07 , 02-Июл-19, (17) +2
//
- ну вообще-то поломав какой-нибудь интересный акаунт - можно получить доступ не к,
пох. (?), 14:26 , 02-Июл-19, (21)
//
- Я пытаюсь себе представить эту ситуацию и не могу Можешь набросать реалистичный,
Капитан Очевидность (?), 19:04 , 02-Июл-19, (88)
//
- Доступ к исходникам нужен сегодня, почтовый сервис в бане по маске IP, а на надё,
Аноним (32), 19:07 , 02-Июл-19, (89) –1
- мы с вами просто забыли, что типовой опеннетчик под словом почта понимает искл,
пох. (?), 20:10 , 02-Июл-19, (95) –1
- так-то гуглоаккаунт тоже можно обмазать totp вместо sms, но это ж читать уметь н,
имя (?), 21:16 , 02-Июл-19, (100)
- Хм 8230 Гм 8230 А куда они, собственно, засунули TOTP Раньше было, а сейчас,
Аноним (109), 23:33 , 02-Июл-19, (109)
- где-то неделю назад это говно у них сломалосьпочинили только на следующий день п,
хотел спросить (?), 02:33 , 03-Июл-19, (116)
- У гитлаба рекапча с аггрессивным фингерпринтингом Также они сами делают фингерп,
Аноним (33), 14:47 , 02-Июл-19, (36) –1
- Непонятно, почему они все мелочатся до сих пор Почему сразу не ввести обязатель,
ixrws (??), 14:30 , 02-Июл-19, (25) –2 //
- Куда катится этот мир ,
Аноним (49), 15:29 , 02-Июл-19, (49) +1
- not affected c ,
Michael Shigorin (ok), 15:35 , 02-Июл-19, (50) –1 //
- возвращать патчи в апстримы вы, я смотрю, уже не собираетесь ,
пох. (?), 16:43 , 02-Июл-19, (62) //
- Альт случаем не планирует или я не нашёл предоставлять подобный сервис У Рос,
Аноним (81), 18:02 , 02-Июл-19, (80) –1
- Хорошо хоть без СМС Впрочем, юзверье все схавает, вот я бы долго блевал от ,
user90 (?), 15:47 , 02-Июл-19, (52) –1 //
- как то есть без Это их основной и любимый гуглем 2FA Остальные опциональны ,
пох. (?), 16:04 , 02-Июл-19, (57) –4 //
- Вы не могли бы раскрыть тему немного подробнее ,
user90 (?), 16:27 , 02-Июл-19, (60) –1 //
- в смысле ВСЕ крупные проекты и начиная с гугля при попытке включить двухфакто,
пох. (?), 16:42 , 02-Июл-19, (61)
- А пойти и посмотреть, прежде чем трындеть, не пробовал https postimg cc WtmP0N,
Аноним (82), 18:11 , 02-Июл-19, (82)
- а приложение которое ты ставишь и которое звенит на сервер намного лучше чем ном,
хотел спросить (?), 02:39 , 03-Июл-19, (118) +1
- На какой сервер У меня приложение для TOTP собрано мной самим из исходников и у,
Ключевский (?), 14:37 , 03-Июл-19, (128)
- Приложение 1 , которое я ставлю, не звенит ни на какой сервер Не веришь 821,
Аноним (82), 20:02 , 03-Июл-19, (133)
- Ты врешь Зачем ты это делаешь непонятно GitHub никаких смс не высылает и номер,
Ключевский (?), 14:35 , 03-Июл-19, (127) –2
- О, да тут диванные эксперты собрались Что, прививки - зло, а воду в банках у те,
Аноним (59), 17:08 , 02-Июл-19, (66)
- Почему для двойной идентификации нельзя использовать просто второй пароль ,
Аноним (76), 17:35 , 02-Июл-19, (76) –3 //
- Не сказал бы что я был особо высокого мнения о комментаторах, но почитав этот уж,
Аноним (110), 23:55 , 02-Июл-19, (110) +1 //
- Микрософт _возможность_ зонда, пока пока ,
Аноним (122), 10:04 , 03-Июл-19, (122) –1
1,2,3,5,17,25,49,50,52,66,76,110,122
|
Вариант для распечатки
