Универсальная двухфакторная аутентификация - U2F

[sn7540872 9665]

On 30.11.2019 at 09:28, thesaintplague said:

Так суть ведь не в "ближе" или "привычнее". С U2F действительно проще работать. Нет боязни после потери/кражи смартфона утратить и доступ к одноразовым ключам, а подтверждение для входа в сервис осуществляется элементарным нажатием физической кнопки (в большинстве случаев). 

Разница в безопасности между 2FA и U2F просто чрезвычайна.

Не знал о существовании U2F,пользуясь всегда 2FA давно уже ,мне кажется вполне надёжной,может не стоит усложнять,а в чем разница.

[NikeFit_7777 14238]

15 minutes ago, Snayper47 said:

Конечно второй вариант лучше и надежнее. Но как-то платить 50 баксов за это устройство не все захотят платить. Да и к тому же его можно потерять. Думаю это устройство не каждому нужно. 

однозначно ведь в первую очередь нужно смотреть какие суммы у вас на счетах, если речь идёт по 200, или же 1000 долларов однозначно даже ничего не нужно покупать, а если уже действительно большие думаю всё стоит  потратить 50-100 долларов на данное устройство, всё идёт от того какие деньги храните. дело конечно каждого пользователя но как по мне это будущее и однозначно стоит обратить внимание, сам лично думаю в очень скором времени сам куплю данную защиту, ведь не очень приятно терять действительно большие суммы, которые невозможно будет вернуть.

[IAmCryptoGod 47]

On 30.11.2019 at 17:13, drag1488 said:

Я посмотрел минусы данной двухфакторки и самое главное что я заметил, что передача идёт через онлайн сеть, а значит ваш код могут спокойно перехватывать , что приведёт к краже аккаунта.

Ну, такой минус можно выявить практически во всех способах аутентификации, кроме авторизации в IRL, других вариантов нет, как мне кажется.

[thesaintplague 516]

15 hours ago, CrazyPool said:

На самом деле так оно и есть,тоже самое относится и к аппаратным кошелькам.Если со временем их стоимость упадет то можно будет приобрести скажем так не за 80-100$ а за 40-60$ то почему бы и нет? зато не будете мучиться с холодным кошельком который лежит в чулане) 

Судя по всему, Вы уже давненько не заглядывали в магазины с аппаратными кошельками. Регулярная цена Trezor One (самого популярного аппаратника) уже достаточно долгое время находится на отметке около 60$. А во время прошедшей "черной пятницы" данное устройство можно было взять за 40 баксов. Вполне доступно, разве нет?

[CrazyPool 25796]

21 hours ago, Wiseman said:

Согласен , что сейчас ценник мягко говоря очень высокий для можно так сказать просто защищённой флешки , её ценя минимум раздута раз в пять и я конечно предполагаю но возможно что при наличии знаний такую вещь можно и самому замутить и возможно что и круче .

Вот кстати вы меня толкнули на идею создать свой собственный аппаратный кошелек при помощи usb носителя и настроить его xD надо изучить эту технологию в принципе уже куча флешек и карт памяти до 128gb и можно что-то интересное намутить.

[IAmCryptoGod 47]

On 05.12.2019 at 18:15, thesaintplague said:

Неужели безопасность Вашей электронной почты, облачного хранилища или аккаунта на бирже не стоит 20-30$? "Удобнее и легче" это далеко не всегда самый удачный подход к собственной конфиденциальности, хоть это и самое популярное мнение в этой теме.

Если ты начинающий в криптоиндустрии, то 20-30 баксов за безопасность того не стоят, такое нужно только для бывалых инвесторов.

[Egorka121275 7405]

Чем больше развивается крипта, тем сложнее и изощреннее становятся мошенники, а над системами безопасности нужно сидеть и ломать голову, выбирая, какая надежнее. Спрашивается, а на хрена это все нужно? С фиатом как то проще все, вам не кажется? Крипта обманула саму себя , стремясь стать более надежной по сравнению с фиатом,

[Wiseman 10489]

5 hours ago, CrazyPool said:

Вот кстати вы меня толкнули на идею создать свой собственный аппаратный кошелек при помощи usb носителя и настроить его xD надо изучить эту технологию в принципе уже куча флешек и карт памяти до 128gb и можно что-то интересное намутить.

Если замутите то потом поделитесь со мной )) а вот про носитель я бы рассмотрел бы М2 , у него размеры небольшие а скорость в разы больше обычной флешки , да и объём памяти там хоть в 2 терабайта , цена начинается от 1000 руб и доходит до 30000 руб но на тех уже и охлаждение и памяти 2 тр и уже аппаратное шифрование встроенное , думаю что при правильных руках можно что то замутить .

[Alex Machinkin 64]

On 29.01.2020 at 18:00, HayperS said:

Я с тобой полностью согласен. Но криптовалюта активно развивается, что даёт больше надежды на будущее, поэтому такая система может понадобиться многим, особенно через пару лет 

Ну вот тогда и через пару лет обсудим актуальность данной криптовалютной двухфакторки, а сейчас в ней особой то надобности не имеется

[Trade1337 2098]

Ну конечно это хорошая защита, но как мне кажется все уже давно привыкли к 2FA и покупать мало кто будет себе такую двухфакторку, только если люди у которых много денег и им хочется укрепить свой ак просто. А такой вопрос, а можно привязать сразу 2 защиты 2FA и U2F.

[Zheka 16066]

Впервые слышу о U2F. Возможно благодаря ему взломов и потерь средств станет меньше, только о нём ещё не так много людей знает. Но я не думаю, что между U2F и 2FA есть большая разница, разве что разные алгоритмы.

[Vlad_Piarov 2096]

Я к этим акдентификациям пока паралельно отношусь если бы конечно было много крипты то наверно ставил бы...

[thesaintplague 516]

5 hours ago, Trade1337 said:

Ну конечно это хорошая защита, но как мне кажется все уже давно привыкли к 2FA и покупать мало кто будет себе такую двухфакторку, только если люди у которых много денег и им хочется укрепить свой ак просто. А такой вопрос, а можно привязать сразу 2 защиты 2FA и U2F.

В двух разных методах защиты нет необходимости, ведь U2F на данный момент является максимально возможным алгоритмом безопасности. К тому же, после подключения универсальной двухфакторной аутентификации, Вам стремительно захочется забыть о традиционной двухфакторке, как о страшном сне. И, уверяю Вас, дело здесь совсем не в "много денег", ведь наша конфиденциальность стоит намного дороже.

[Jackson-_- 130]

Это довольно таки сложно,  + нужно не терять данную штуку,  ведь если ты её потеряешь  то больше никогда не сможешь восстановить доступ к тому же сайту. 

[MaluTka94 606]

On 01.02.2020 at 22:41, thesaintplague said:

Судя по всему, Вы уже давненько не заглядывали в магазины с аппаратными кошельками. Регулярная цена Trezor One (самого популярного аппаратника) уже достаточно долгое время находится на отметке около 60$. А во время прошедшей "черной пятницы" данное устройство можно было взять за 40 баксов. Вполне доступно, разве нет?

Я Леджер в чёрную пятницу купила себе почти за 60 долларов со скидкой, получается он популярнее тезера? Так как смотрю даже без скидок леджер дороже тезера, правда не на много 

[Nikita01uz 5660]

9 hours ago, N1xy said:

Можно просто в настройках кошелька, указать запрос двухфакторной аунтефикации только тогда когда ваш айпи адрес не совпадает с тем с которого заходили в прошлый раз.

Можно я не спорю, просто порой бывает то что с разных устройств захожу и приходится постоянно подтверждать.

[Gegemon666 670]

Думаю тут идеально подойдёт двухфакторка, ведь обычно ничего не защищает оффлайн кошельки. И вот ее изобрели

[fo1lluko1l 487]

Как по мне обычному рядовому пользователю эта верификация вообще ни к чему, толку от неё ноль так как хранишь суммы не более 1000$, достаточно обычной 2FA

[CrazyPool 25796]

17 hours ago, Wiseman said:

Если замутите то потом поделитесь со мной )) а вот про носитель я бы рассмотрел бы М2 , у него размеры небольшие а скорость в разы больше обычной флешки , да и объём памяти там хоть в 2 терабайта , цена начинается от 1000 руб и доходит до 30000 руб но на тех уже и охлаждение и памяти 2 тр и уже аппаратное шифрование встроенное , думаю что при правильных руках можно что то замутить .

Да разумеется) уже начал потихоньку смотреть технологию в интернете ещё бы знакомого по криптовалюте подключить 😄 да мысль очень хорошая,самое главное сейчас понять эту технологию чтобы можно было как холодный кошель использовать.Может по типу сжатия даже

[Trade1337 2098]

7 hours ago, thesaintplague said:

В двух разных методах защиты нет необходимости, ведь U2F на данный момент является максимально возможным алгоритмом безопасности. К тому же, после подключения универсальной двухфакторной аутентификации, Вам стремительно захочется забыть о традиционной двухфакторке, как о страшном сне. И, уверяю Вас, дело здесь совсем не в "много денег", ведь наша конфиденциальность стоит намного дороже.

Я вас понял, но дело в том, что не каждый новичок может себе позволить покупки такой защиты, и все используются 2FA, причина тому что она бесплатная, если бы u2f тоже была бы бесплатная полюбому ее использовали бы все.

[CrazyPool 25796]

19 minutes ago, reef1251 said:

Защита, это самое главное. Поэтому Ваша статья здесь как раз кстати. Сам работая с кошельками для хранения крипто золота всегда ищу возможность дополнительной защиты.

В этом плане да,если дело доходит до денег особенно в интернете то лишним это точно не будет.Защитить почту 2fa кодом,затем привязать всю защиту на бирже и делать спокойно вывод на карту.Самое главное это быть внимательным и не натыкаться на копии сайтов некоторые новички очень часто на это спотыкаются 

[anstices 135]

Конечно второй вариант лучше, но 50 баксов жалко

да и не всем нужно это устройство, хотя конечно плюсов у него много

[vitalik555 0]

6 hours ago, fo1lluko1l said:

Как по мне обычному рядовому пользователю эта верификация вообще ни к чему, толку от неё ноль так как хранишь суммы не более 1000$, достаточно обычной 2FA

Полностью  согласен с вашим мнением как обычному рядовому это не к чему но придумано не плохо разбогатею может и применю такую новинку.

[Wiseman 10489]

43 minutes ago, anstices said:

Конечно второй вариант лучше, но 50 баксов жалко

да и не всем нужно это устройство, хотя конечно плюсов у него много

Да как бы и не всем нужна криптовалюта по сути , тут этот девайс имеет узконаправленное применение и он изготовлен только для тех кто уже без этого не видит себя в будущем и у него это уже необходимость .

[Jackson-_- 130]

14 hours ago, Potapov said:

Как это доступ не восстановить, всегда есть условия как к кошелькам, так и к биржам. Если утерял данные, можно через почту все быстро восстановить или же просто обратиться в техническую поддержку.

Знаешь,  такой сайт как опскинс,  так вот там нужна привязка по гугл аунтентификатору,  так вот я потерял телефон на котором был этот ключ,  и в поддержке мне сказали иди гуляй Вася.