Универсальная двухфакторная аутентификация - U2F

[SektorPiii 1235]

2FA имеет один очень большой недостаток на мой взгляд, а именно возможная утрата смартфона, я лично столкнулся с этой проблемой, хорошо еще что смартфон был разбит а не утерян, кое как восстановил его и извлек нужную информацию, но это реально большой минус.

[TheStrayAngel 19008]

21 hours ago, 2r1u4s said:

Я тоже хочу поблагодарить создателя этой темы, потому, что я не знал о существовании U2F аутентификации! Пользовался только 2FA и пользуюсь в данный момент! Теперь перейду на U2F, это намного как оказалось безопасней чем 2FA...

Ну тут ведь как я понимаю проблема состоит в том что не все сервисы поддерживают U2F . То что у Вас появилось желание перейти на U2F это конечно супер , у меня тоже , но от нашего с Вами желания мало что зависит . Ведь портал или сервис должен поддерживать такой метод защиты . 

[nastena.ivanova 269]

On 30.11.2019 at 01:49, thesaintplague said:

Приветствую, форумчане! Соответствующей темы найти здесь не удалось, потому самым разумным было бы создать свою. Итак - двухфакторная аутентификация. Большинство из нас свыклись с мыслью о сверхнадежности традиционной 2FA, которая якобы не подлежит сомнению. Да, действительно, лучше с ней, чем без. Но не все настолько хорошо, как может показаться на первый взгляд. Далее я попытаюсь рассказать о разнице между традиционной 2FA и U2F, и почему стоит незамедлительно переходить ко второму варианту защиты. Конечно, если есть из-за чего переживать.

Итак, 2FA (двухфакторная аутентификация, two-factor authentication):
Способ доступа к разного рода интернет сервисам, где для входа в личный кабинет необходимо знание одноразового пароля (One Time Password), который постоянно меняется. То есть, главным атрибутом традиционной двухфакторной аутентификации являются одноразовые пароли и время их появления на сервере. На графике это выглядит примерно так:



Как видно на графике, секретный пароль в приложении (Google Authenticator, к примеру) и на сервере генерируется одновременно, где в последствии хешируется вместе со значением времени, и сопоставляется во время ввода в соответствующее окно.

Минусы:
- Симметричное шифрование OTP
- Онлайн передача OTP
- Ручной ввод OTP
- Возможные проблемы при утере устройства для генерации OTP 

U2F - (универсальная двухфакторная аутентификация, universal two-factor authentication)
Все тот же защищенный способ доступа к важным данным при использовании "чего-то еще", помимо логина и пароля, но...

Мы находимся на криптовалютном форуме, потому большинству этот способ аутентификации будет очень и очень знакомым. График:



Итак, как видно на рисунке, при подключении U2F генерируется публичный (который хранится на сервере) и приватный (хранится только у Вас) ключ. При инициализации входа в сервис, сервер U2F запрашивает сообщение, которое мы подписываем приватным ключом. Как Вы могли заметить, процесс очень схож с традиционной подписью транзакций в любом из существующих блокчейнов. 

Плюсы:
- Доступ к публичному ключу не равно доступ к данным
- Приватный пароль никогда не покидает устройство
- Отсутствие одноразовых кодов (впрочем, некоторые модели позволяют их генерировать дополнительно)
- Нет сложностей с восстановлением (при использовании Trezor или Ledger необходимо лишь провести восстановление посредством сид-фразы)
- Сложнее потерять (согласитесь, то, что лежит в сейфе потерять значительно сложнее, чем то, что Вы постоянно носите с собой)

Минусы: 
- Есть смысл использовать только при наличии физического ключа (холодного хранилища для приватного ключа)
- Узкий список поддерживаемых сервисов (Dropbox, Google Drive, Twitter, Facebook, Bitfinex, Coinbase. полный список здесь)

Как Вы уже поняли, для полноценной работы с универсальной двухфакторной аутентификацией необходимо физическое хранилище, коих на рынке даже сейчас весьма широкий ассортимент. Ценовая политика варьируется от 15 до 75$. Выпускаются с рабочим интерфейсом NFC, USB-C, USB-A и Lightning. В общем, вот некоторые из них:



Обратите внимание на уже хорошо нам знакомые Trezor и Ledger, которые помимо возможности использования U2F еще и бережно хранят нашу криптовалюту от всякого рода несанкционированного доступа. Вот что действительно "must have" для любого держателя криптовалют и приверженца максимальной безопасности. 

О подключении U2F к бирже Binance рассказываю здесь.

Благодарю за внимание 🔐.

Ну незнаю а если носитель накроется? С учётом того что пользоваться им придётся часто. Даже качественные носители имеют свойства ломаться и как потом заходить? Или есть какая то возможность изначально сделать дубликат? Восстановление при поломке ? 

[hollerR 0]

Рекомендую всегда подключать такую аутентификацию, по скольку ваш аккаунт будет максимально защищен, да и пользоваться такой системой удобно

Edited November 18, 2020 by hollerR

[papavo 39]

1 minute ago, hollerR said:

Рекомендую всегда подключать такую аутентификацию, по скольку ваш аккаунт будет максимально защищен, да и пользоваться такой системой удобно

Она вроде ещё но во всех есть такая безопасность , но а так если большинство сервисов будут поддерживать такую защиту то уже есть смысл  воспользоваться такой системой )  

[Grad44445 6840]

23 hours ago, 2r1u4s said:

Я тоже хочу поблагодарить создателя этой темы, потому, что я не знал о существовании U2F аутентификации! Пользовался только 2FA и пользуюсь в данный момент! Теперь перейду на U2F, это намного как оказалось безопасней чем 2FA...

Просто удивительно, что в крипте есть люди которые впервые слышат о 2фа. Вернее то, что они на этом форуме. Если они на форуме- они на бирже. Если они на бирже и не слышали про это значит не подключили. Бегите ребята и подключайте. Это нужная для защиты штука.

[KingV 402]

On 11/29/2019 at 22:49, thesaintplague said:

Все тот же защищенный способ доступа к важным данным при использовании "чего-то еще", помимо логина и пароля, но...

Такой способ реально очень хорошо защищает аккаунты везде, даже в криптовалюте. Потому что сейчас узнать пароль от аккаунта очень легко, мы везде сами пишем свои пароли. За этйо защитой будущая безопасность криптовалютных активов. 

[Odessit 4]

On 15.11.2020 at 21:13, AnnaOleksa said:

С каждым годом эти недохакеры придумывают новые способы как взламывать защиту, так что и до новых защит они также доберутся.

Та они и сейчас наверняка пытаются расшифровать какую-то новенькую защиту, или какую-то програмку хакерскую разрабатывают

[ElenaB23 236]

Двухфакторная аутентификация - это очень важная вещь, я стараюсь везде ее включать и поэтому меня еще ни разу нигде не взламывали.

[baeva 4910]

On 17.11.2020 at 17:25, ragelegend12 said:

Поскорее бы добавили такой способ авторизации на биржи и кошельки. Потому что иногда даже старого 2фа может не хватать для защиты.

Дак на многих уже биржах и кошельках такое используется, согласна, не на всех, но такое есть уже, но я с таким не имела дело пока что. Мне хватает и обычной двухфакторной авторизации, как говорится «топ за свои деньги»

[coolgameSP9 737]

Хорошая защита. Я так понимаю, что это что-то типа аппратного кошелька? Потому что очень сильно именно на это и похоже. По идеи это отличный способ защиты, хотя иногда он может быть уязвим. 

[Milko465 0]

On 16.11.2020 at 22:53, XaSSSanDmyt said:

Довольно таки интересный способ защиты, но мне кажется то что с головой для обычных пользователей должно хватить 2FA аутентификатора.

Да, но бывает и это 2fa взламывают, так как сейчас генераторы уже мошенники создают при обходе этой аундификации

[safer777 745]

Думаю через некоторое время такую систему монет начать использовать дорос защиты некоторые сайты, может далее криптовалютные биржи , такие как бинанс, ведь защита профилей очень важна.

[Stalker65 17]

двух факторная защита 2FA уже широко использоваемая в данный момент и она подходить многим слоям население! но U2F может превзойти своего предшестника! но минус в том что покупка холодного хранилище но это будет малым с по сравнению своих средств в кошельке!

[davidka.kraushkina1990 513]

Универсальная? Тут спору нет, реально очень хорошая защита своего аккаунт и криптовалют. Лучше пока что и придумать нельзя, потому что есть только аппаратные кошельки, которые стоят намного дороже.

[Alexxz 0]

On 17.11.2020 at 20:25, ragelegend12 said:

Поскорее бы добавили такой способ авторизации на биржи и кошельки. Потому что иногда даже старого 2фа может не хватать для защиты.

Как вы так пользуетесь своими учетками, что вам даже двухфакторной аутентификации не хватает? Лично для меня даже 2fa это лишнее!

[Eyalanevs2 136]

Есть же сейчас аппаратные кошельки, которые в принципе выполняют такую же функцию. Только аппаратные намного лучше будут, тут для входа в аккаунт, а там фактически собственный оффлайн кошелёк. Если стоит выбор-покупайте аппаратный.

[Grad44445 6840]

10 hours ago, thedoghouse said:

Вот такая вот аунтефикация как раз нам и нужна, а то сейчас очень легко взломать даже обычную 2FA аунтефикацию от гугла или другую. Хаккеры научились обходить даже такие способы защиты. Криптовалютные кошельки и бржевые аккаунты уже давно пора вывести на новый уровень защиты. 

их выведут на новый уровень если это будет выгодно. Представьте, что при регистрации Вам говорят что нужно купить вот такую штуку. Гугловская довольно хорошая даже в виде приложения. Есть косяк с восстановлением, но его вроде уже поправили.

[Fatality404 37]

Прикольная штуковина, я даже и не знал о такой. А что будет, если ты потеряешь эту "флешку-двухфакторную аутентификацию"?

[Svet_Dem 10]

ну для меня хватит и обычной двухэтапной утентификации, она очень проста в использовании и довольно хорошо защитит от угрозы взлома. Но если использовать еще какие то дополнительные, то это начинает раздражать при входе постоянно вводить, хоть это и защита

[gerasimtrofimovich 493]

On 11/30/2019 at 10:39, saimondanya said:

Спасибо автору статьи за информацию, не знал о существовании U2F. Я бы с ней работал только на самых важных для меня интернет ресурсах, а для остальных подойдет и 2FA

Наверное вы не знали, как ия из-за того, что просто он не так давно появился. Если вспомнить вю историю криптовалют, то в самом начале даже не было обычной двухфакторной аунтефикации. 

[chrvad2008 0]

Идея довольно таки интересная,будем ждать её воплощения, нужно будет досконально почитать об этой информации,пост хороший,респект!

[Viktoriya1996 73]

А что будет если ее потерять? Лучше просто использовать различные способы защиты на самом кошельке, а также на бирже. Я бы такую штуку использовать не стала.

[Cliper1 391]

U2F точно будет лучше других способов защиты своего аккаунта, потому что уже все другие способы можно обходить через определённые схемы, а этот способ обойти не получится. Наконец-то я буду спокоен за свой аккаунт, а ту всю крипту на холодный перевёл. 

[oleglox11 796]

Не до конца понял что из себя представляет u2f, по картинкам мало что понятно. А вот крипто-флешки правда заслуживают большого внимания