Исходное сообщение
"В OpenSSH добавлена поддержка универсальной двухфакторной ау..." Отправлено пох., 03-Ноя-19 23:30
> Это об удобной замене для обычных юзерских паролей на что-то более безопасное без усложнения > жизни юзера. необходимость таскать за собой ненужно, каждый раз тыкать в usb-слот (мало флэшек погорело или порты пожгли от неаккуратного втыкания или просто из-за дешевой китайчатины внутри?) и ждать пока прочихается мега-супер-ненужно драйвер - это "без усложнения" ? А при ее потере и использовании в режиме "руками ничего вводить не надо" - васян получает все твои пароли и явки (а ты остаешься без). месье понимает толк в извращениях. Я, пожалуй, останусь при своем 123e#45 - он хотя бы точно не сдохнет и не останется в других штанах в неподходящий момент. А "секьюрить" тут тыквенная. > А как второй фактор - это лучше, чем SMS? удобнее, пожалуй, да - sms надо читать глазами и набирать руками. В остальном - похоже, еще большая дрянь. Подделка симки - это все же криминал, поймают - могут и закрыть. Кража/мягкий или жесткий отжим бессмысленной последовательности цифирок или подделка токена вместе с цифирками - детская игра в крысу. > Лучше: а) сид никогда не ходит по сети, значит ходит его эквивалент, чудес-то не бывает, где-то что-то обязано упираться в shared secret Однозначно из этого сида генерящийся, что характерно.