Исходное сообщение
"В OpenSSH добавлена поддержка универсальной двухфакторной ау..." Отправлено пох., 03-Ноя-19 22:09
> Сильно интересно, как правильно бекапить всякие штуки прибитые гвоздями ко всяким гугловым 2FA > и железкам, Если делать правильно - никак. В смысле - единственный "бэкап" - это _еще_ одна железка, хранящаяся в сейфе где-то на другой планете - со своим, отдельным, ключом. Ну или технология сброса/enrollment'а другой железки - с предъявлением жопы, унитаза, скана паспорта и снимков сетчатки глаза тому, у кого есть физический доступ к сервису. Весь смысл _правильной_ токенной защиты - что при утере токена он быстро, эффективно и необратимо превращается в тыкву, и уж тем более - никаких способов обхода его использования быть не должно. А если твои данные ничего не стоят - зачем же ипстись? Пароль 123#e45 ни разу не подводил!