Универсальная двухфакторная аутентификация - U2F

[Icedreams 56]

Спасибо большое автору поста за очень информативную статью , не знал о такой U2F системы аутентификации, подчерпнул для себя много полезной информации и задумался не только использовать 2FA но и U2F попробовать.

[Sedyukev 32]

Разницы не особо вижу в защите. Но в удобностей и простоте. А так же при поломке твоего смартфона у тебя остаётся доступ (да в 2fa можно вернуть доступ, но танцы с бубном огромные) а новая технология кажется улучшенной версией прошлой, при чем в лучшую сторону

[AlimkaMir 97]

Думаю есть смысл , потратить часть своего времени для настройки подобных способов защиты. В наше время большое количество мошенников пытается забрать чужое нежели заработать , а кошельки , биржи и т.п. Без какой либо защиты - клондайк для воришки 

[Mln70218 271]

Честно говоря меня бесит это постоянное ввод кода, понятно, что для защиты, но мне кажется это перебор. Да и если забыл устройство где-то или ещё хуже потерял, тогда всё что-ли, денег не видать

[RusDef 26]

пользуюсь двухфакторной аутентификацию от гугла, если есть возможность, а если нет возможности, то пользуюсь двухфакторной аутентификацией через смс, таким образом мои личные данные находятся под максимальной защитой и ещё ни разу меня никто не взломал

[Valera12345 71]

9 hours ago, akinator787 said:

Говорить про сложность потери считаю неверным - потерять можно что угодно. А вообще действительно ли физический носитель безопаснее, если разобраться? Если мы используем его в связке с зараженным пк, то каким образом он будет бороться с вирусом? В конце концов предусмотрена ли защита от обычной кражи этого носителя? Если возможно подключение только к одному ПК, то как быть людям с двумя устройствами?

1. Если мы используем в связке с зараженным ПК, то никак вирус не сможет атаковать его. Для активации его, необходимо физическое воздействие, т.е. нажатие на кнопку, сканирование отпечатка пальца и тд.

2. Если будет ключ украден, то на такую ситуацию они поставляются в комплекте из 2ух ключей. Так, один остается на столе, а второй у вас. И желательно привязывать два ключа сразу, в случае, если один будет украден, его можно будет отвязать в настройках. А потом докупить еще один, на такой же случай.

3. Подключение возможно не к одному ПК. Вы привязываете к аккаунту этот ключ и когда вы заходите с другого компьютера/телефона, просто вводите свои данные и этим же ключом проходите аутентификацию, с помощью кнопки/сканера отпечатка пальца и т.д. или Bluetooth, если это про телефон.

[fromdarktodark 33]

да это очень удобно, так как при поломки устройства, задолбаешься восстанавливать доступ к аккаунтам с 2FA

[Corteros 32]

надо полдумать, может самому сделать такое устройство на уровне аппаратного шифрования.... вроде все есть для этого, хотябы туже флешку сделать... свою... и там хранить что нить

[Merkuvvv 46]

Спасибо автору за данную статью, многое не знал. Но сомневаюсь, что многие будут переходить на данный вид защиты, так как это будет стоить денег.  Так же, многие вообще не пользуются даже двухэтапкой, а это достаточно печально. Но думаю в будущем люди поймут, что за безопасность, стоит заплатить.

[an2key 80]

Раньше никогда не слышал про U2F, как я понял она очень хорошо защищает ваши данные. Везде бы я ее конечно использовать вряд-ли бы стал, но на самых важных ресурсах, доступа к которым быть не должно ни у кого кроме меня, было бы неплохо использовать именно такой вид аутентификации, правда нет у меня таких настолько важных вещей пока)

[fakemilkbot 28]

Довольно интересная вещь получилась. Но как и двухфакторная аутентификация, не исключает потери устройства или ключа. И подойдет далеко не всем, зачем платить, когда можно за бесплатно.

[Corteros 32]

Если и начинать ею пользоваться, то только после того как на территории РФ появится офис куда можно обратиться при возникновении проблем. мало ли что с ключом может произойти. если брелки-ключи от автомобилей стирают в стиральных машинках то с этой штукой тоже такое может случится, и не факт что она после этого будет работать.

11 minutes ago, an2key said:

Раньше никогда не слышал про U2F, как я понял она очень хорошо защищает ваши данные. Везде бы я ее конечно использовать вряд-ли бы стал, но на самых важных ресурсах, доступа к которым быть не должно ни у кого кроме меня, было бы неплохо использовать именно такой вид аутентификации, правда нет у меня таких настолько важных вещей пока)

 

[mallywhy 12]

Забавная вещица, однозначно подойдёт тем, кто чрезвычайно обеспокоен безопасностью своего имущества. Однако, эта излишняя опека своих данных может вылезти вам же боком. Потеряя или выведя ее из строя вы, однозначно, обрекете себя на весёлый процесс восстановления. И, по правде говоря, это оправдано лишь для тех, кому действительно есть что терять.

•  

[Alecsandr 16]

Если честно,то впервые слышу о такой защите.Автору респект,почитал его статью,да защита на высоте,но я думаю это для тех,у кого действительно большие суммы и есть что терять,а для обычного пользователя,пока,замечу - пока,хватит и простой 2fa.

[Alimbeck 44]

Не знал про такой вариант. Спасибо автору. Жду заказаный Ledger. Обязательно воспользуюсь. С Google аутентификатором уже несколько кошельков потерял ( пустых ).

[hatabch3 34]

Зачем столько сложностей? Аутентификация по СМС и всё. Потеряли вы телефон, утопили, сломали, не важно. СИМ карту пошёл и восстановил.

[GulliXON5 24]

Я сам пользуюсь и рекомендую всем. Никто не гарантирует от взлома но скорее всего U2F может обезопасить свой аккаунт от возможности взлома.

[Denos 43]

Двухфакторная аутентификация такого типа невероятно удобная. Разве возможно обойти такую защиту? Сам использую двухфакторку везде, где можно уже не первый год. Никаких проблем с её прохождением или взломом такой аутентификации не встречал. Ничего лишнего в ней нет

[SchoolNight 21]

Очень хорошая вещь! Но я думаю,что использовать её будут единицы.Во-первых она стоит денег, во-вторых слишком много действий чтобы залогиниться. А если потеряешь? Но для тех кому нужно это - альтернативы я думаю нету.

[mitya139 417]

На данный момент не вижу большой необходимости в U2F, пока достаточно использовать 2FA, уже при этом возможность подключиться к аккаунту левому человеку стремится к нулю

[alexandru65211 12]

ну с вами я согласен что 2fa стоит везде во всех проектов но всеравно такую защиту можно будет взломать или обойти как по моему мнению.

 

[Neexxxt 26]

Постоянно где есть возможность использую 2ух факторную аутентификацию, в разы сокращает мои личные переживания, может я и параноик , и это не сильно влияет на безопастность и при желании все это тоже легко можно обойти, но так я крепче сплю, так не переживаю, автору спасибо за статью и лайк, итересное чтиво получилось

[MarselRad 15]

У U2F явное преимущество перед 2FA, все становиться намного безопаснее. Но скольким пользователям нужно это? Думаю не многим. Мне хватает 2FA с головой, даже не на всех платформах я его использую.

[Danil1994 36]

да, на нервы бывает действует она, но если хочешь безопасности то терпи, вещь нужная

[levchikozr 33]

Благодарю автора за интересну инфу, не знал про  U2F/ Я пока пользуюсь обычной 2FA? вполне меня устраивает, да и надежность на уровне. Так что пока не буду ее использовать. Как вариант - в будущем, когда увеличу свои накопления в крипте, тогда возможно воспользусь.