Универсальная двухфакторная аутентификация - U2F

[RuOm 768]

Крутая конечно штука, хорошо что индустия защиты криптоэнтузиастов не стоит на месте, нужно быть на шаг впереди чем хакеры и всякие мошенники. Но этот вид Уни защиты для меня слишком дорого)

[rosopond 1283]

2 hours ago, thesaintplague said:

Да, я в курсе, что они продаются и в каждой из наших стран в подобных магазинах, и официальными реселлерами, в список которых эти гипермаркеты не входят. Но я всё же предпочитаю приобретать подобные устройства напрямую у производителя, без дополнительной боязни оказаться в очень невыгодном положении. Да и какие-либо акционные предложения там встречаются значительно чаще.

На счет скидок и акций полностью согласен, а вот насчет покупки напрямую у производителя, то тут особо бояться нечего, ведь приложение Ledger Live  проверяет аппаратник по всем параметрам при запуске, включая прошивку устройства и купить "липовый" Ledger явно не получится, т.к. ledger live сразу выдаст уведомление. В общем с защитой U2F нужно быть готовым к тому, что нужен или дополнительный аппаратник или аккуратно работать и не терять имеющийся. 🙂 

[Xolokost 101]

2 hours ago, andreyfasters said:

Я не думаю, что кто-то будет покупать отдельное устройство, возможно крупным игрокам это нужно, но для обычного пользователя - это лишнее.

Согласен, вообще иногда данной функции не доверяю т.к если телефон потерять или если украдт то аккаунту гэгэ т.к никто вам его не восстановит 

[vladesk911 24]

2 hours ago, olezhkan1ckolaew said:

Мне вполне хватает защиты 2fa, и я не разу не слышал чтобы кого-нибудь с такой защитой взламывали. И как мне кажется u2f будет популярна в будущем 

Взламывают просто не саму защиты , а ломают телефон , а если получить доступ к телефону то легко будет взломать и угнать любой аккаунт с любо системой защиты 

[DonCryptello 0]

Я лично ей пользуюсь и так скажу вещь удобная. Но геморойная. Однако пока что меня не взламывали ни разу. Так я бы однозначно советовал всем параноикам.

[olezhkan1ckolaew 0]

1 hour ago, vladesk911 said:

Взламывают просто не саму защиты , а ломают телефон , а если получить доступ к телефону то легко будет взломать и угнать любой аккаунт с любо системой защиты 

Лично я еще не знаю случаев взлома телефона, и в последствии 2fa, но согласен если такое произойдет, то u2f может спасти от этого. Лично мне такая защита незачем, так как у меня немного в крипте 

[Dagamand007 12021]

Сейчас без двухфакторной аунтификации не где не обойтись, если конечно вам важны ваши данные и средства.

[Docent 8549]

4 minutes ago, Quintchik said:

Платить 50 долларов за то, что ты просто-напросто подключишь какую то верификацию, хотя можно пользоваться гугл аутентификатором и не парится

Да к вы просто повнимательнее прочитайте тему и поймёте в чём финка нового вида защиты. А то, что бесплатно, не всегда надёжно, ведь вы поймите, что 2af генерируется с помощью стороннего ресурса.

[Doni2029 16919]

12 hours ago, upperman said:

Да это прям идеальный вариант для защиты ваших кошельков, я даже не знаю, как в таком случае можно их взломать вообще.

Я думаю всё можно рано или поздно взломать. То что придумал один человек в конце концов разгадает другой. Хакеры тоже не сидят сложа руки и усиленно обучаются всем новым премудростям. Так что расслабляться думаю не стоит.

[thesaintplague 516]

7 hours ago, rosopond said:

На счет скидок и акций полностью согласен, а вот насчет покупки напрямую у производителя, то тут особо бояться нечего, ведь приложение Ledger Live  проверяет аппаратник по всем параметрам при запуске, включая прошивку устройства и купить "липовый" Ledger явно не получится, т.к. ledger live сразу выдаст уведомление. В общем с защитой U2F нужно быть готовым к тому, что нужен или дополнительный аппаратник или аккуратно работать и не терять имеющийся. 🙂 

Тут главный момент это трата денег и времени в случае приобретения не оригинального аппарата. Ну а ежели это уже произошло, я то уж точно смогу отличить уже вскрываемую или "липовую" упаковку от оригинала. Есть ещё вопрос относительно приоритетности решения гарантийных обращений в случае покупки не у официалов. Лично не сталкивался, и могу лишь наивно допускать.

[RuOm 768]

On 01.12.2019 at 09:22, Abduraxman said:

Безусловно-второй вариант лучше-по всем параметрам.Но-как то не хочется платить 50 баксов за данное устройство.А если потерял например-как в таком случае быть?Ладно если уж речь идет о просто огромных суммах-но как то вполне обычного пароля и двухфакторки-не обязательно гугл-даже подтверждения по почте вполне достаточно.

Плюс конечно же есть-но такое устройство не каждому нужно.

Тоже так считаю, 50 баксов нынче это почти половина эфира, лучше уж ккрипту закупить чем обычному трейдеру так себя обанкрочивать) Китам еще ладно, им есть что терять)

[mdv 37587]

On 06.04.2020 at 13:09, rosopond said:

 Я тебя понимаю, но так же понимаю, что эта принудительная мера спасет много жизней трейдеров, холдеров и еще много кого. Представь как сложно будет угнать gmail.com почту, к которой привязан аккаунт крипто биржи? Только из за этого уже стоит призадуматься о том, чтобы защититься от всего, да и не только аппаратником можно логиниться, используя U2F. Есть множество других разных компаний, которые выпускают физические ключи, но в твоем случае это не совсем то, ведь ты уже одной ногой в клубе владельцев аппаратных кошельков 🙂 .

Да не одной ногой, а двумя и с головой и всем остальным.🙂 Я же несколько суток посвятил пересматриванию, перечитыванию различных материалов по теме. Зря что ли? Как только послабления в карантине будут, так прям сразу в бой. Я в вашей секте, ваш адепт.))) 

[rosopond 1283]

12 hours ago, thesaintplague said:

Тут главный момент это трата денег и времени в случае приобретения не оригинального аппарата. Ну а ежели это уже произошло, я то уж точно смогу отличить уже вскрываемую или "липовую" упаковку от оригинала. Есть ещё вопрос относительно приоритетности решения гарантийных обращений в случае покупки не у официалов. Лично не сталкивался, и могу лишь наивно допускать.

А вообще на самом деле таких устройств защиты U2F великое множество. Я вот недавно погуглил по этой теме и понял, что есть и устройства, которые намного меньше и дешевле, а выполняют они одну и ту же функцию, просто бренды берут  накрутку в основном за свое имя, а малоизвестные компании стоят дешевле и на них тоже особо никто не жалуется, поэтому если речь идет чисто о покупке u2f ключа, то можно купить его и за 1000руб, не переплачивая.

[PavoliteOS 2760]

Первый раз вообще слышу про такой способ аутентификации, наверное никогда не стоит лишний раз пренебрегать защитой, но я русский, поэтому сначала буду делать, а потом думать

[scoundrel1161 5500]

18 hours ago, Docent said:

Да к вы просто повнимательнее прочитайте тему и поймёте в чём финка нового вида защиты. А то, что бесплатно, не всегда надёжно, ведь вы поймите, что 2af генерируется с помощью стороннего ресурса.

Все бесплатное по сути так и есть-бесполезно,те же впн,прокси и тд,ну просто к примеру. А если и хочешь надежности,то думаю нужно заплатить и не скулиться об этом

[NikeFit_7777 14235]

10 hours ago, Detrov14 said:

Ну я бы хотел как минимум потестить безопасность этой штуки. Думаю делали ее не глупые люди поэтому все нормально там с защитой

Ну конечно же не глупые люди делали, и уж точно не глупые будут ею пользоваться. Ведь цена за такую вещь на самом деле не такая уж и маленькая, если есть 200-500 долларов, в любом случае покупайте даже не думайте. Ведь банально купили всё сделали как нужно и просто напросто даже не думаете что с вашими деньгами может что либо случиться.

[Docent 8549]

53 minutes ago, scoundrel1161 said:

Все бесплатное по сути так и есть-бесполезно,те же впн,прокси и тд,ну просто к примеру. А если и хочешь надежности,то думаю нужно заплатить и не скулиться об этом

Да к и я о том же, стоит платить за безопасность своих средств в криптовалюте, я не считаю купить тот же леджер дорогим удовольствием, если ты уже трейдер или криптолюбитель, просто выдели с заработынных те 100$ и будь спокоен!

[mdv 37587]

2 hours ago, rosopond said:

 поэтому если речь идет чисто о покупке u2f ключа, то можно купить его и за 1000руб, не переплачивая.

Можно конечно и дешевым вариантом воспользоваться, и он будет по надежности абсолютно таким же. Но наверное все же не в нашем случае.) Неужели, мы имея аппаратник, клюнем на это предложение?

2 hours ago, Pepethefrogger said:

согласен потому что немного непонятно насколько он эффективнее обычной 2fa по типу кода на гугл аутентификатор, то есть непонятно стоит ли оно того 

А если не понятно - читайте внимательно стартовый пост, и попробуйте разобраться, как именно он работает. Вопросы снимутся сами собой.)

[nickoman987 1040]

11 hours ago, Detrov14 said:

Ну я бы хотел как минимум потестить безопасность этой штуки. Думаю делали ее не глупые люди поэтому все нормально там с защитой

Но она пока что имеет очень маленькую популярность, потому что мало кто хочет её использовать, даже люди с очень большими запасами криптовалют. Но вы можете её протестить, цена не такая высокая.

[rosopond 1283]

5 hours ago, mdv said:

Да не одной ногой, а двумя и с головой и всем остальным.🙂 Я же несколько суток посвятил пересматриванию, перечитыванию различных материалов по теме. Зря что ли? Как только послабления в карантине будут, так прям сразу в бой. Я в вашей секте, ваш адепт.))) 

Ха ха 🙂 Принят в секту, приведи еще пятерых 🙂 . Если честно, то без этого форума я бы до сих пор блуждал во тьме и не знал про U2F, хотя я как то раз даже в тех поддержку биржи Бинанс писал письмо, чтобы узнать можно ли использовать физический ключ другой компании, кроме Yiubikey и мне ответили что типа не желательно и я понял что  я в безвыходном положении, однако после общения на форуме узнал, что этот ключ у меня лежит дома и пылится и название ему LedgerNanoS 🙂 .

[Ruslan413 5855]

Как мне кажется, это достаточно удобный сервис, и я обязательно постараюсь опробывать его в скором будущем. Надеюсь, в сферу интернета всё больше будут вливаться новые технологии.

[mdv 37587]

5 minutes ago, rosopond said:

Ха ха 🙂 Принят в секту, приведи еще пятерых 🙂 . Если честно, то без этого форума я бы до сих пор блуждал во тьме и не знал про U2F, хотя я как то раз даже в тех поддержку биржи Бинанс писал письмо, чтобы узнать можно ли использовать физический ключ другой компании, кроме Yiubikey и мне ответили что типа не желательно и я понял что  я в безвыходном положении, однако после общения на форуме узнал, что этот ключ у меня лежит дома и пылится и название ему LedgerNanoS 🙂 .

Да, учитель, слушаюсь и повинуюсь. Пятерых обязательно завербую. 🙂 Да я тоже, только благодаря форуму и узнал о ключах u2f. Мне и в голову не приходило, что кошелек может выступать в этом качестве. Ну видишь, беда в том, что все мои знания об аппаратниках находятся в области теории, если бы я активно аппаратник юзал, скорее всего я раньше бы дотумкал. Я ведь очень люблю все опции и закоулки исследовать.)

[elinaleila 1759]

22 hours ago, Doni2029 said:

Я думаю всё можно рано или поздно взломать. То что придумал один человек в конце концов разгадает другой. Хакеры тоже не сидят сложа руки и усиленно обучаются всем новым премудростям. Так что расслабляться думаю не стоит.

На двухфакторку нужно слишком много времени тратить, за которое можно несколько кошельков без неё взломать, например. Так что двухфакторка в этом смысле явно идёт на пользу безопасности 

[rosopond 1283]

3 hours ago, mdv said:

Можно конечно и дешевым вариантом воспользоваться, и он будет по надежности абсолютно таким же. Но наверное все же не в нашем случае.) Неужели, мы имея аппаратник, клюнем на это предложение?

Мы с тобой и те, кто на этом форуме уже не клюнем, а вот те, кто имея аппаратник не знает всех его крутых функций, те явно клюнут и возьмут самый дорогой физический ключ. Поверь таких пользователей не мало и они так же как и мы хотят защитить свой аккаунт. Чуток переплатят и будут дальше жить счастливо 🙂 .

[rosopond 1283]

1 hour ago, mdv said:

Да, учитель, слушаюсь и повинуюсь. Пятерых обязательно завербую. 🙂 Да я тоже, только благодаря форуму и узнал о ключах u2f. Мне и в голову не приходило, что кошелек может выступать в этом качестве. Ну видишь, беда в том, что все мои знания об аппаратниках находятся в области теории, если бы я активно аппаратник юзал, скорее всего я раньше бы дотумкал. Я ведь очень люблю все опции и закоулки исследовать.)

А я вот считал себя более менее продвинутым пользователем в области NanoS и самые базовые знания у меня были. И как прошивку обновить и как понять какие кошельки работают с монетами, которые поддерживают NanoS и прочие опции, но вот про U2F ни на сайте ledger толком ничего нет, ни еще где либо на виду, чтобы можно было хотя бы от любопытства зайти  и почитать и за это компании Ledger жирный минус в карму 🙂 . А в тебе я никогда не сомневался, ты точно узнал бы обо всех мыслимых и немыслимых опциях аппаратника и после того как приобретешь себе TrezorT ты уже будешь изначально все знать как профи 🙂 .