The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

GitHub вводит верификацию устройств, при неактивной двухфакт..., opennews (??), 02-Июл-19, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


2. "GitHub вводит верификацию устройств, при неактивной двухфакт..."  +18 +/
Сообщение от Аноним (2), 02-Июл-19, 13:39 
Двухфакторная недостаточно безопасна. Предлагаю 99-факторную авторизацию: пароль + SMS + TOTP + емейл + бумажное письмо + сигнальная ракета + включение телевизора в определенное время на определенном канале + посыл радиосигнала по определенной одноразовой частоте + физическая явка по определенным GPS-координатам + ...
Ответить | Правка | Наверх | Cообщить модератору

6. "GitHub вводит верификацию устройств, при неактивной двухфакт..."  +5 +/
Сообщение от Sluggard (ok), 02-Июл-19, 13:43 
...4 фотографии, дактилоскопия, сканирование сетчатки, анализ ДНК.
Ответить | Правка | Наверх | Cообщить модератору

16. "GitHub вводит верификацию устройств, при неактивной двухфакт..."  +7 +/
Сообщение от Аноним (16), 02-Июл-19, 14:04 
Глубокий внутренний отпечаток прямой кишки, очень надёжный с точки зрения безопасности метод, никто не сможет сфотографировать и попробовать обмануть систему аутентификации, даже 3D-модель не сделают, без вашего ведома, для идентификации предусмотрен специальный ректальный-зонд-сканер-манипулятор (благо на мысль 11ая серия 5го сезона популярного, одно время, в молодёжной среде, анимационного сериала South Park), новое поколение, конкуренты пусть плетутся позади, со своими FaceID!
Ответить | Правка | Наверх | Cообщить модератору

40. "GitHub вводит верификацию устройств, при неактивной двухфакт..."  +1 +/
Сообщение от Grooshaemail (?), 02-Июл-19, 15:09 
для идентификации предусмотрен специальный
> ректальный-зонд-сканер-манипулятор (благо на мысль 11ая серия 5го сезона популярного,
> одно время, в молодёжной среде, анимационного сериала South Park), новое поколение,
> конкуренты пусть плетутся позади, со своими FaceID!

Так и в самой первой серии такое было. Cartman gets an anal probe.

Ответить | Правка | Наверх | Cообщить модератору

146. "GitHub вводит верификацию устройств, при неактивной двухфакт..."  +/
Сообщение от Qwerty (??), 05-Авг-19, 13:18 
>но время, в молодёжной среде, анимационного сериала South Park

Вы так и не вышли из этой среды, очевидно. Ничего, сентябрь близко.

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

68. "GitHub вводит верификацию устройств, при неактивной двухфакт..."  –1 +/
Сообщение от Kuromi (ok), 02-Июл-19, 17:13 
Это называется WebAuthn с авторизацией по биометрии. Как бы стандарт уже.
Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

79. "GitHub вводит верификацию устройств, при неактивной двухфакт..."  +2 +/
Сообщение от Аноним (79), 02-Июл-19, 18:01 
WebAuthn - не о биометрии. По биометрии идёт аутентификация юзера устройству. А WebAuthn вообще эту тему не затрагивает кроме как "должна быть хоть просто кнопкой".
Ответить | Правка | Наверх | Cообщить модератору

108. "GitHub вводит верификацию устройств, при неактивной двухфакт..."  +1 +/
Сообщение от Kuromi (ok), 02-Июл-19, 23:27 
> WebAuthn - не о биометрии. По биометрии идёт аутентификация юзера устройству. А
> WebAuthn вообще эту тему не затрагивает кроме как "должна быть хоть
> просто кнопкой".

Эээ, и да и нет. WebAuthn как раз таки прописывает в том числе авторизацию аутентификатора, в этом его отлчичие от U2F. Это в U2F достаточно кнопки, а WA в целом предпологает что, например, USB кому попало кнопку нажимать не даст. Тоже самое в например в реализации на базе TPM модулей - ключ хранится в TPM, но авторизация на доступ к нему в том числе по биометрии.

Напрямую, конечно, Webauthn биометрию НЕ описывает и не будет никакого "логин на сайт по отпечатку пальца", но то КАК был активирован аутентификатор - кнопкой, пином или биометрией сайтам передается.

Ответить | Правка | Наверх | Cообщить модератору

123. "GitHub вводит верификацию устройств, при неактивной двухфакт..."  +/
Сообщение от Аноним (79), 03-Июл-19, 11:25 
Спасибо за пояснение. Это полная жопа.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру