Универсальная двухфакторная аутентификация - U2F - Page 60 - Крипто Мир - CryptoTalk.Org Jump to content
thesaintplague

Универсальная двухфакторная аутентификация - U2F

Recommended Posts

2FA имеет один очень большой недостаток на мой взгляд, а именно возможная утрата смартфона, я лично столкнулся с этой проблемой, хорошо еще что смартфон был разбит а не утерян, кое как восстановил его и извлек нужную информацию, но это реально большой минус.

  • +4 1

Share this post


Link to post
Share on other sites
21 hours ago, 2r1u4s said:

Я тоже хочу поблагодарить создателя этой темы, потому, что я не знал о существовании U2F аутентификации! Пользовался только 2FA и пользуюсь в данный момент! Теперь перейду на U2F, это намного как оказалось безопасней чем 2FA...

Ну тут ведь как я понимаю проблема состоит в том что не все сервисы поддерживают U2F . То что у Вас появилось желание перейти на U2F это конечно супер , у меня тоже , но от нашего с Вами желания мало что зависит . Ведь портал или сервис должен поддерживать такой метод защиты . 


 

 

Увидел сообщение без оценки ? Не поленись оцени его . Давайте делать друг другу приятно , нас так мало осталось тут 😉  

Share this post


Link to post
Share on other sites
On 30.11.2019 at 01:49, thesaintplague said:

spacer.png

Приветствую, форумчане! Соответствующей темы найти здесь не удалось, потому самым разумным было бы создать свою. Итак - двухфакторная аутентификация. Большинство из нас свыклись с мыслью о сверхнадежности традиционной 2FA, которая якобы не подлежит сомнению. Да, действительно, лучше с ней, чем без. Но не все настолько хорошо, как может показаться на первый взгляд. Далее я попытаюсь рассказать о разнице между традиционной 2FA и U2F, и почему стоит незамедлительно переходить ко второму варианту защиты. Конечно, если есть из-за чего переживать.

Итак, 2FA (двухфакторная аутентификация, two-factor authentication):
Способ доступа к разного рода интернет сервисам, где для входа в личный кабинет необходимо знание одноразового пароля (One Time Password), который постоянно меняется. То есть, главным атрибутом традиционной двухфакторной аутентификации являются одноразовые пароли и время их появления на сервере. На графике это выглядит примерно так:

spacer.png

Как видно на графике, секретный пароль в приложении (Google Authenticator, к примеру) и на сервере генерируется одновременно, где в последствии хешируется вместе со значением времени, и сопоставляется во время ввода в соответствующее окно.

Минусы:
- Симметричное шифрование OTP
- Онлайн передача OTP
- Ручной ввод OTP
- Возможные проблемы при утере устройства для генерации OTP 

U2F - (универсальная двухфакторная аутентификация, universal two-factor authentication)
Все тот же защищенный способ доступа к важным данным при использовании "чего-то еще", помимо логина и пароля, но...

Мы находимся на криптовалютном форуме, потому большинству этот способ аутентификации будет очень и очень знакомым. График:

spacer.png

Итак, как видно на рисунке, при подключении U2F генерируется публичный (который хранится на сервере) и приватный (хранится только у Вас) ключ. При инициализации входа в сервис, сервер U2F запрашивает сообщение, которое мы подписываем приватным ключом. Как Вы могли заметить, процесс очень схож с традиционной подписью транзакций в любом из существующих блокчейнов. 

Плюсы:
- Доступ к публичному ключу не равно доступ к данным
- Приватный пароль никогда не покидает устройство
- Отсутствие одноразовых кодов (впрочем, некоторые модели позволяют их генерировать дополнительно)
- Нет сложностей с восстановлением (при использовании Trezor или Ledger необходимо лишь провести восстановление посредством сид-фразы)
- Сложнее потерять (согласитесь, то, что лежит в сейфе потерять значительно сложнее, чем то, что Вы постоянно носите с собой)

Минусы: 
- Есть смысл использовать только при наличии физического ключа (холодного хранилища для приватного ключа)
- Узкий список поддерживаемых сервисов (Dropbox, Google Drive, Twitter, Facebook, Bitfinex, Coinbase. полный список здесь)

Как Вы уже поняли, для полноценной работы с универсальной двухфакторной аутентификацией необходимо физическое хранилище, коих на рынке даже сейчас весьма широкий ассортимент. Ценовая политика варьируется от 15 до 75$. Выпускаются с рабочим интерфейсом NFC, USB-C, USB-A и Lightning. В общем, вот некоторые из них:

spacer.pngspacer.pngspacer.pngspacer.pngspacer.png

Обратите внимание на уже хорошо нам знакомые Trezor и Ledger, которые помимо возможности использования U2F еще и бережно хранят нашу криптовалюту от всякого рода несанкционированного доступа. Вот что действительно "must have" для любого держателя криптовалют и приверженца максимальной безопасности. 

О подключении U2F к бирже Binance рассказываю здесь.

Благодарю за внимание 🔐.

Ну незнаю а если носитель накроется? С учётом того что пользоваться им придётся часто. Даже качественные носители имеют свойства ломаться и как потом заходить? Или есть какая то возможность изначально сделать дубликат? Восстановление при поломке ? 

  • +4 1

Share this post


Link to post
Share on other sites

Рекомендую всегда подключать такую аутентификацию, по скольку ваш аккаунт будет максимально защищен, да и пользоваться такой системой удобно

Edited by hollerR

Share this post


Link to post
Share on other sites
1 minute ago, hollerR said:

Рекомендую всегда подключать такую аутентификацию, по скольку ваш аккаунт будет максимально защищен, да и пользоваться такой системой удобно

Она вроде ещё но во всех есть такая безопасность , но а так если большинство сервисов будут поддерживать такую защиту то уже есть смысл  воспользоваться такой системой )  

Share this post


Link to post
Share on other sites
23 hours ago, 2r1u4s said:

Я тоже хочу поблагодарить создателя этой темы, потому, что я не знал о существовании U2F аутентификации! Пользовался только 2FA и пользуюсь в данный момент! Теперь перейду на U2F, это намного как оказалось безопасней чем 2FA...

Просто удивительно, что в крипте есть люди которые впервые слышат о 2фа. Вернее то, что они на этом форуме. Если они на форуме- они на бирже. Если они на бирже и не слышали про это значит не подключили. Бегите ребята и подключайте. Это нужная для защиты штука.

  • +4 1
  • +5 1

Share this post


Link to post
Share on other sites
On 11/29/2019 at 22:49, thesaintplague said:

Все тот же защищенный способ доступа к важным данным при использовании "чего-то еще", помимо логина и пароля, но...

Такой способ реально очень хорошо защищает аккаунты везде, даже в криптовалюте. Потому что сейчас узнать пароль от аккаунта очень легко, мы везде сами пишем свои пароли. За этйо защитой будущая безопасность криптовалютных активов. 

  • +3 1
  • +4 1

Share this post


Link to post
Share on other sites
On 15.11.2020 at 21:13, AnnaOleksa said:

С каждым годом эти недохакеры придумывают новые способы как взламывать защиту, так что и до новых защит они также доберутся.

Та они и сейчас наверняка пытаются расшифровать какую-то новенькую защиту, или какую-то програмку хакерскую разрабатывают

Share this post


Link to post
Share on other sites

Двухфакторная аутентификация - это очень важная вещь, я стараюсь везде ее включать и поэтому меня еще ни разу нигде не взламывали.


Канал с гайдам по основам торговли нфт на Binance: https://t.me/NFTforKids
Чатик для обсуждения нфт-тематики, новых коллекций, прибыльных схем, всего подряд: https://t.me/NFTForAdults

Share this post


Link to post
Share on other sites
On 17.11.2020 at 17:25, ragelegend12 said:

Поскорее бы добавили такой способ авторизации на биржи и кошельки. Потому что иногда даже старого 2фа может не хватать для защиты.

Дак на многих уже биржах и кошельках такое используется, согласна, не на всех, но такое есть уже, но я с таким не имела дело пока что. Мне хватает и обычной двухфакторной авторизации, как говорится «топ за свои деньги»

  • +3 1

Share this post


Link to post
Share on other sites

Хорошая защита. Я так понимаю, что это что-то типа аппратного кошелька? Потому что очень сильно именно на это и похоже. По идеи это отличный способ защиты, хотя иногда он может быть уязвим. 

  • +3 1
  • +5 1

Share this post


Link to post
Share on other sites
On 16.11.2020 at 22:53, XaSSSanDmyt said:

Довольно таки интересный способ защиты, но мне кажется то что с головой для обычных пользователей должно хватить 2FA аутентификатора.

Да, но бывает и это 2fa взламывают, так как сейчас генераторы уже мошенники создают при обходе этой аундификации

Share this post


Link to post
Share on other sites

Думаю через некоторое время такую систему монет начать использовать дорос защиты некоторые сайты, может далее криптовалютные биржи , такие как бинанс, ведь защита профилей очень важна.

  • -1 1

Share this post


Link to post
Share on other sites

двух факторная защита 2FA уже широко использоваемая в данный момент и она подходить многим слоям население! но U2F может превзойти своего предшестника! но минус в том что покупка холодного хранилище но это будет малым с по сравнению своих средств в кошельке!

Share this post


Link to post
Share on other sites

Универсальная? Тут спору нет, реально очень хорошая защита своего аккаунт и криптовалют. Лучше пока что и придумать нельзя, потому что есть только аппаратные кошельки, которые стоят намного дороже.

  • +3 1

Share this post


Link to post
Share on other sites
On 17.11.2020 at 20:25, ragelegend12 said:

Поскорее бы добавили такой способ авторизации на биржи и кошельки. Потому что иногда даже старого 2фа может не хватать для защиты.

Как вы так пользуетесь своими учетками, что вам даже двухфакторной аутентификации не хватает? Лично для меня даже 2fa это лишнее!

Share this post


Link to post
Share on other sites

Есть же сейчас аппаратные кошельки, которые в принципе выполняют такую же функцию. Только аппаратные намного лучше будут, тут для входа в аккаунт, а там фактически собственный оффлайн кошелёк. Если стоит выбор-покупайте аппаратный.

  • +2 2

Share this post


Link to post
Share on other sites
10 hours ago, thedoghouse said:

Вот такая вот аунтефикация как раз нам и нужна, а то сейчас очень легко взломать даже обычную 2FA аунтефикацию от гугла или другую. Хаккеры научились обходить даже такие способы защиты. Криптовалютные кошельки и бржевые аккаунты уже давно пора вывести на новый уровень защиты. 

их выведут на новый уровень если это будет выгодно. Представьте, что при регистрации Вам говорят что нужно купить вот такую штуку. Гугловская довольно хорошая даже в виде приложения. Есть косяк с восстановлением, но его вроде уже поправили.

  • +2 1

Share this post


Link to post
Share on other sites

Прикольная штуковина, я даже и не знал о такой. А что будет, если ты потеряешь эту "флешку-двухфакторную аутентификацию"?

Share this post


Link to post
Share on other sites

ну для меня хватит и обычной двухэтапной утентификации, она очень проста в использовании и довольно хорошо защитит от угрозы взлома. Но если использовать еще какие то дополнительные, то это начинает раздражать при входе постоянно вводить, хоть это и защита

Share this post


Link to post
Share on other sites
On 11/30/2019 at 10:39, saimondanya said:

Спасибо автору статьи за информацию, не знал о существовании U2F. Я бы с ней работал только на самых важных для меня интернет ресурсах, а для остальных подойдет и 2FA

Наверное вы не знали, как ия из-за того, что просто он не так давно появился. Если вспомнить вю историю криптовалют, то в самом начале даже не было обычной двухфакторной аунтефикации. 

Share this post


Link to post
Share on other sites

Идея довольно таки интересная,будем ждать её воплощения, нужно будет досконально почитать об этой информации,пост хороший,респект!

Share this post


Link to post
Share on other sites

А что будет если ее потерять? Лучше просто использовать различные способы защиты на самом кошельке, а также на бирже. Я бы такую штуку использовать не стала.

Share this post


Link to post
Share on other sites

U2F точно будет лучше других способов защиты своего аккаунта, потому что уже все другие способы можно обходить через определённые схемы, а этот способ обойти не получится. Наконец-то я буду спокоен за свой аккаунт, а ту всю крипту на холодный перевёл. 

Share this post


Link to post
Share on other sites

Не до конца понял что из себя представляет u2f, по картинкам мало что понятно. А вот крипто-флешки правда заслуживают большого внимания

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.


  • Recently Browsing   0 members

    No registered users viewing this page.

  • Topics

  • Сообщения

    • The USDD stablecoin has landed on LetsExchange Decentralized USD (USDD), the first over-collateralized decentralized stablecoin, is now available for trading on LetsExchange, a crypto exchange platform that supports the largest number of cryptocurrencies in the market. Users can swap USDD on TRC20, ERC20, and BEP20 blockchains for over 4,500 coins and tokens using a LetsExchange widget, Telegram bot, or through third-party platforms and apps integrating crypto exchange functionality powered by LetsExchange.   When swapping USDD for other cryptocurrencies on LetsExchange, users enjoy the flexibility to choose between a market rate and a fixed rate. With the first option, the system automatically picks the best rate among the 20+ liquidity providers connected to LetsExchange, ensuring the most profitable exchange conditions despite short-term price fluctuations. Users who prefer to avoid slippage caused by volatility can opt for a fixed rate, which locks the initially quoted value for the swap until the operation is completed.   Since USDD circulates on multiple mainstream networks, users can seamlessly transfer USDD across different blockchains using the LetsExchange widget. For instance, users can swap TRC20 USDD for ERC20 USDD or the way around with a few clicks. More blockchain networks that support USDD will be available soon.   Alex J., Chief Product Officer (CPO) at LetsExchange, welcomed the listing of USDD and remained confident that many users will adopt this stablecoin. He commented: “Listing USDD on our exchange platform is the first step toward more comprehensive cooperation with this project. The USDD team will study our B2B products to assess the possible integration to boost the visibility and adoption of their crypto asset.”   Decentralized USD (USDD) is an over-collateralized decentralized stablecoin launched by TRON DAO Reserve, the custodian of USDD, and guarantees its price stability. This stablecoin’s value is pegged to the US dollar. USDD is secured by over-collateralizing multiple mainstream digital assets such as TRX, BTC, and USDT. The total value of collateralized assets is significantly higher than that of USDD in circulation, with the collateral ratio set at 120%. The USDD protocol aims to provide the blockchain industry with the most stable, decentralized, tamper-proof, and freeze-free stablecoin system, a perpetual system independent of any centralized entity.   LetsExchange is an industry-leading exchange platform that supports over 4,500 coins and tokens, the largest number of assets in the market. Along with crypto-to-crypto swaps, users can benefit from DEX and on-ramp/off-ramp functionalities. LetsExchange’s partners can integrate crypto-to-crypto swap functionality through API. DEX and Buy/Sell functionalities are also available through adjustable crypto exchange widgets and Telegram bots.
    • Очередной альткоин взлетел Мем-коин FLOKI увеличил стоимость на 30% благодаря содействию DWF Labs. Компания отметила быстрый рост экосистемы Floki, включая старт главной сети Valhalla, игровых проектов метавселенной и других разработок. Суммарная стоимость токена дошла до $3 млрд по курсу 0,00034 доллара США. Лучшее время для выгодного трейдинга на yodaobmen.com. В феврале DWF Labs инвестировала 10 миллионов долларов в FLOKI и теперь готова инвестировать еще 12 миллионов долларов. Это укрепляет позиции Floki в сфере криптовалют, несмотря на прекращение обслуживания клиентов из Гонконга в начале этого года из-за проблем с регулированием.  
    • Такая практика есть, увы некоторые обменники до того обнаглевшие, что загибают с процентами. Я думаю это обьясняется тем, что мало заявок, чем больше заявок тем больше можно снизить процент обмена, значит и приток клиентов. Сделай норм процент, чтобы клиенты были и то есть количеством можно получить прибыль, режели загнуть с процентом и обслуживать 5 клиетов в день и тот в итоге они будут недовольны и след раз не придут, нелогично.
    • Наконец-то хоть один обменник догадался это сделать. Как говорится всё в жизни бывает и иногла ошиьаешься в реквизитах, для редактирования нужно стучаться в поддержка, ждать ответа и решения проблемы, а тут сам пересмотрел реквы, ошибка - исправил сам, вот это гениально просто. Молоток изи, всегда на уровне.
    • Еженедельная производительность/Отчеты о ценах   Найдите больше на нашей специальной странице: easybit.com/ru/live-prices 👈   Обменивайте быстро и легко: easybit.com/ru 👈  
    • Weekly Performance/Price Reports   Find more on our dedicated page: easybit.com/live-prices 👈   Exchange fast and easy: easybit.com 👈  
    • Probably, many of you have already encountered situations when incorrect details for receiving funds were specified when creating an application, perhaps in a hurry or due to inattention.  Previously, the details were changed mainly via email, but we have simplified this procedure, and now you can easily make the necessary changes directly on the site. To do this, you just need to open the notification and enter the correct details. We wish you successful deals and prosperity on your financial journey!  
    • ⏩ Рады сообщить, что теперь вы можете обменять свою криптовалюту на китайские юани (CNY) через Alipay!   Alipay - это крупнейшая платежная система в Китае с более чем 1 миллиардом активных пользователей.   Поддерживаемые направления: Tether TRC20 USDT → Alipay CNY Tether BEP20 USDT → Alipay CNY Tether ERC20 USDT → Alipay CNY
    • База игроков Notcoin достигла 40 миллионов, токен вырос в цене   Команда игрового Web3-проекта Notcoin сообщила, что количество пользователей достигло 40 миллионов. По данным разработчиков, игроки уже заработали $1,5 млн в TON через 20 кампаний. Команда ожидает десятикратного роста этого показателя после автоматизации новых миссий, которые смогут запускать сторонние проекты самостоятельно. На фоне этого анонса цена Notcoin выросла на 5%. 2 июня Notcoin обновил исторический максимум до $0,021, а его рыночная капитализация превысила $2,75 млрд.  
    • С момента своего торгового дебюта в 2011 году Биткойн продемонстрировал впечатляющую среднегодовую доходность примерно в 104%, превзойдя доходность портфеля Уоррена Баффета и фондовых рынков США.     Сравнение среднегодового темпа роста (CAGR) Биткойна с доходностью, полученной портфелем Уоррена Баффета, крупнейшими активами которого являются Apple, Bank of America, American Express, Coca-Cola и Chevron Corp, показывает совершенно разные профили риска и вознаграждения и производительность на разных временных интервалах. Портфель Уоррена Баффета: меньше рисков, такая же прибыль, как и у акций Например, согласно данным ресурса Lazy Portfolio ETF, среднегодовой темп роста портфеля Уоррена Баффета составил 10,03% со стандартным отклонением 13,67% за последние 30 лет. Для сравнения, портфели акций компаний США имеют более или менее схожую доходность, но с более высоким стандартным отклонением. Портфель Уоррена Баффета против портфеля акций США. Источник: Lazy Portfolio ETF. Другими словами, портфель Oracle of Omaha показал впечатляющие результаты, несмотря на то, что он менее волатилен и менее рискован, чем портфели акций США. Его инвестиционная философия подчеркивает долгосрочное стоимостное инвестирование, разумное управление рисками и предпочтение фундаментально сильным компаниям. Биткойн превосходит портфель Баффета, не склонного к риску Для сравнения, производительность Биткойна была просто выдающейся. С момента своего торгового дебюта в 2011 году Биткойн продемонстрировал ошеломляющую среднюю годовую доходность около 104%. Эта цифра легко превосходит доходность портфелей акций Баффета и США в среднем каждый год за последние 13 лет. Годовая доходность Биткойна. Источник: Curve.eu Среднегодовой темп роста Биткойна также намного выше, чем у его конкурента-убежища, золота , которое за тот же период приносило в среднем 6% ежегодной прибыли. Это показывает, что, хотя портфели акций США достигли среднегодового темпа роста, сопоставимого с портфелем Баффета, его более высокая волатильность может сделать его непригодным для инвесторов, не склонных к риску.   Золото со своей скромной средней годовой доходностью в 6% за последнее десятилетие предлагает относительную стабильность и действует как защита от экономических спадов. График среднегодовой доходности золота. Источник: Curve.eu Многие трейдеры и инвесторы рассматривают Биткойн как «цифровое золото», рассматривая его как защиту от инфляции и девальвации валюты. Такое восприятие с годами повысило его привлекательность как актива. Примечательно, что несколько американских компаний, таких как MicroStrategy и Tesla, добавили биткойн в свои резервы, после чего последовал запуск спотовых биржевых фондов биткойнов (ETF), которые еще больше укрепили его статус среди институциональных инвесторов. Совокупный приток биткойн-ETF в США. Источник: Farside Investors.  Тем не менее, Биткойн остается очень волатильным, а его цена подвержена резким колебаниям по сравнению со стабильной доходностью портфеля Баффета. Однако в последние годы Биткойн демонстрировал более низкую волатильность, чем многие акции S&P 500, включая Tesla, Meta и Nvidia.   Портфель Баффета представляет собой более консервативную, долгосрочную стратегию с последовательной доходностью и управляемым риском, даже несмотря на то, что он имеет доступ к прокрипто-необанку  Nu Holdings . Напротив, Биткойн обеспечил гораздо более высокую доходность, хотя и со значительной волатильностью и несколькими крупными спадами за последние 13 лет.
×
×
  • Create New...