Исходное сообщение
"В результате атаки Windigo вредоносным ПО поражены более 25 ..." Отправлено backbone, 19-Мрт-14 15:56
> Ну рулить то вы откуда-то будете, правда? А что помешает оттуда ключ > свистнуть? На ключ конечно тоже пароль можно поставить, но если утверждается > что пароль можно спереть - пароль на ключ тоже спереть можно. > А вот гемора добавляется. Преимуществ больше. Во-первых, отсеиваются боты, перебирающие пароли, которым не нужно никакой информации. Во-вторых, нужно знать имя пользователя удалённого входа, соответствующее данному украденному ключу. В-третьих, взломать сервер проще в том смысле, что он круглосуточно доступен в отличие от телефонов/ноутбуков, которые не слушают никакие порты и вообще за NAT. Если осуществлён вход по ключу, то мы точно знаем, какой девай взломан (ноутбук, телефон и т.д.) и попросту удаляем pub-key с сервера, с паролем так не получится. Если злоумышленник получил доступ к вашему ПК, то для него нет особой разницы - ставить кейлоггер или воровать ключ.