Универсальная двухфакторная аутентификация - U2F

[mdv 37587]

3 hours ago, rosopond said:

те явно клюнут и возьмут самый дорогой физический ключ

Ну всегда так было - кто не умеет работать головой, тот всегда по жизни будет в убытке.)

3 hours ago, rosopond said:

и за это компании Ledger жирный минус в карму

Здесь как бы и не твое упущение, и не твоя вина, что производитель не предоставил юзеру подробнейшего и толкового мануала, где все подробности и возможности описаны. Это действительно минус, что подробности люди узнают совершенно из посторонних источников.

[rosopond 1283]

15 hours ago, mdv said:

Здесь как бы и не твое упущение, и не твоя вина, что производитель не предоставил юзеру подробнейшего и толкового мануала, где все подробности и возможности описаны. Это действительно минус, что подробности люди узнают совершенно из посторонних источников.

Кстати еще один большой плюс в сторону аппаратников, которые поддерживают U2F. Если наприер купить Yiubikey, то их обычно берут по 2 штуки, чтобы был бэкап. С одним работают, а другой в сейф. Так вот представь что будет, если потерять оба физических ключа, с которыми ты работал на бирже? Что делать и куда бежать? Ведь эти физические ключи уже не восстановишь в отличии от аппаратников, с которыми все просто,  купил новый кошелек, ввел ту же самую сид фразу и поехали.... 🙂 Понимаешь насколько на самом деле аппаратник крут в отличии от самых топовых физических ключей, включая и Yiubikey ? Ведь их устройство очень не надежно и восстановлению и бэкапу на другой носитель не подлежит, а сколько мозговыноса будет при общении с биржей Бинанс на тему " Ребята, я утерял свои 2 физических ключа и не могу зайти и вывести активы, что мне делать?"  Сразу скажу, что долгая переписка с технарями тебе обеспечена как минимум на месяц 🙂 . Вывод- Аппаратник маст хэв!!!

[Docent 8548]

22 hours ago, Vladik58 said:

Все конечно хорошо только это не бесплатно,и у многих нет на эту фичу денег.Так конечно надёжней двуфакторку,возьму себе на заметочку.А пока буду двуфакторкой пользоваться,выбор не велик.

Да одвыкните что то получать на халяву и бесплатно! В жизни рано или поздно придётся платить  по счетам, хотим мы того или нет! Купить такое устроство стоит не больших денег, этот форум может реально вам в этом помочь!

[Olya201 409]

1 hour ago, Opersur said:

Очень хорошая и относительно надежная защита, пока что не нашел достойной альтернативы, пусть даже и занимает много времени.

Ну да, думал раньше, что ничего лучше 2FA нету, но нет появилась вот этот способ защиты и теперь нужно переходить на это!

[Romeros 6074]

Ну с одной стороны аутентификатор с одноразовым паролем работает и без сети. Если только взломать могут. Да и на прогу саму можно нацепить пароль. 

[elinaleila 1759]

11 hours ago, Opersur said:

Очень хорошая и относительно надежная защита, пока что не нашел достойной альтернативы, пусть даже и занимает много времени.

Она полностью защитой не обеспечит и вот большой ошибкой будет уповать на то, что двухфакторка спасёт от взлома. Если конкретно твой кошелёк захотят взломать, уж точно ее сумеют обойти, нужно только время и желание 

[thesaintplague 516]

On 07.04.2020 at 13:29, rosopond said:

А вообще на самом деле таких устройств защиты U2F великое множество. Я вот недавно погуглил по этой теме и понял, что есть и устройства, которые намного меньше и дешевле, а выполняют они одну и ту же функцию, просто бренды берут  накрутку в основном за свое имя, а малоизвестные компании стоят дешевле и на них тоже особо никто не жалуется, поэтому если речь идет чисто о покупке u2f ключа, то можно купить его и за 1000руб, не переплачивая.

Да взять тот же Yubikey. Вариаций исполнения данного аппарата не счесть, но самый примитивный можно легко приобрести в районе 15-20$. Касательно 1000 рублей сказать не готов. Если Вы округлили в меньшую сторону, то всё верно, но если в большую, то устройства данной ценовой категории я не тестировал.

[mdv 37587]

17 hours ago, rosopond said:

Кстати еще один большой плюс в сторону аппаратников, которые поддерживают U2F. Если наприер купить Yiubikey, то их обычно берут по 2 штуки, чтобы был бэкап. С одним работают, а другой в сейф. Так вот представь что будет, если потерять оба физических ключа, с которыми ты работал на бирже? Что делать и куда бежать? Ведь эти физические ключи уже не восстановишь в отличии от аппаратников, с которыми все просто,  купил новый кошелек, ввел ту же самую сид фразу и поехали.... 🙂 Понимаешь насколько на самом деле аппаратник крут в отличии от самых топовых физических ключей, включая и Yiubikey ? Ведь их устройство очень не надежно и восстановлению и бэкапу на другой носитель не подлежит, а сколько мозговыноса будет при общении с биржей Бинанс на тему " Ребята, я утерял свои 2 физических ключа и не могу зайти и вывести активы, что мне делать?"  Сразу скажу, что долгая переписка с технарями тебе обеспечена как минимум на месяц 🙂 . Вывод- Аппаратник маст хэв!!!

Я читал как то немного по юбикеям инфу различную, но во все тонкости создания бекапов и восстановления не очень то вникал, так поверхностно. Хитрости там есть какие то, создание подключей. Но чисто по удобству восстановления аппаратники безусловно намного проще для среднего юзера. Таки да, маст хэв.)

[Andrey39 7870]

7 hours ago, elinaleila said:

Она полностью защитой не обеспечит и вот большой ошибкой будет уповать на то, что двухфакторка спасёт от взлома. Если конкретно твой кошелёк захотят взломать, уж точно ее сумеют обойти, нужно только время и желание 

По-моему универсальную двухфакторную аутентификацию хакеры никак не взломают, так как нужно иметь доступ к самой флешке, чтобы её взломать. 2фа это тоже неплохой способ защиты, и я ещё не видел случаев, чтобы его взламывали. Но у 2фа есть один главный недастсток - при потере устройства все сохранённые 2фа пароли невозможно восстановить, так как нет личного кабинета. 

[Forceq1 3737]

On 04.04.2020 at 22:27, Rospenka said:

Мне кажется нужно подключать такую аунтефикацию хотя с другой стороны если кошелек без интернета зачем там ещё дополнительная защита

Дополнительная защита никогда не помешает,потратить дополнительно пять минут,но зато ваши данные будут более защищенные,чем без нее,удобство это уже другое,согласен иногда очень не удобно ее использовать. 

[rosopond 1283]

7 hours ago, thesaintplague said:

Да взять тот же Yubikey. Вариаций исполнения данного аппарата не счесть, но самый примитивный можно легко приобрести в районе 15-20$. Касательно 1000 рублей сказать не готов. Если Вы округлили в меньшую сторону, то всё верно, но если в большую, то устройства данной ценовой категории я не тестировал.

Насколько я понял, то дорогой ценник на физические ключи, которые поддерживают от 2 до 5 и более разных  устройств. Как это работает именно на физических ключах я так и не понял, т.к. на них и экрана то нет никакого, в отличии от аппаратников, но высокие ценники не спроста и в этих устройствах появляются дополнительные функции, за которые и платит пользователь.

[nico28 7059]

9 hours ago, elinaleila said:

Она полностью защитой не обеспечит и вот большой ошибкой будет уповать на то, что двухфакторка спасёт от взлома. Если конкретно твой кошелёк захотят взломать, уж точно ее сумеют обойти, нужно только время и желание 

Я думаю так же, если сделали то и взломать то же смогут, тут скорей если у вас нет больших сумм то и можно не переживать что уведут, или проще разделить банк на несколько кошельков.

[sania4ek 1542]

Слушайте мне вот интересно, их используют только для крипты или еще можно для чего либо использовать)  2фа та не только на биржах есть и не только на крипто проектах так то)

[rosopond 1283]

5 hours ago, mdv said:

Я читал как то немного по юбикеям инфу различную, но во все тонкости создания бекапов и восстановления не очень то вникал, так поверхностно. Хитрости там есть какие то, создание подключей. Но чисто по удобству восстановления аппаратники безусловно намного проще для среднего юзера. Таки да, маст хэв.)

Одно дело искать инфу и приложения для неполноценных бэкапов, а другое дело  восстановиться за  5 минут и продолжить работу, единственное неудобство в использовании аппаратников при работе с U2F это то, что у них есть провод, далее  нужно разблокировать кошелек с помощью пин кода и уже после подтверждать вход u2f, а на физических ключах нужно всего навсего вставить в Usb port  и нажать на кнопочку для подтверждения.

[ACTEK12 27]

21 hours ago, Opersur said:

Очень хорошая и относительно надежная защита, пока что не нашел достойной альтернативы, пусть даже и занимает много времени.

Я бы сказал, что не каждый захочет подобный ключ, и не каждому он вообще понадобится. Вполне достаточно других способов обезопасить себя. 

[Bibaboba 2209]

21 hours ago, Opersur said:

Очень хорошая и относительно надежная защита, пока что не нашел достойной альтернативы, пусть даже и занимает много времени.

Да ладно времени. Извините меня не каждый сможет для этого денег выделить как бы. Вы об этом не думали то что все таки это ещё нужно нормально денег иметь как бы. Но при всем при этом. Увы подойдёт не ко всем именно из за объемов торгов каждого человека 

[thesaintplague 516]

3 hours ago, rosopond said:

Насколько я понял, то дорогой ценник на физические ключи, которые поддерживают от 2 до 5 и более разных  устройств. Как это работает именно на физических ключах я так и не понял, т.к. на них и экрана то нет никакого, в отличии от аппаратников, но высокие ценники не спроста и в этих устройствах появляются дополнительные функции, за которые и платит пользователь.

Некоторые устройства имеют встроенные NFC чипы или же Bluetooth, что значительно расширяет способы их применения и розничную стоимость, как итог (3000 - 5000). Физические интерфейсы (USB-A, USB-C, Lightning) более дешёвые, но и сфера использования несколько сужается. Лично мне достаточно было бы и примитивного устройства за 2к для десктопа, но далеко не все работают приоритетно только с пк.

[rosopond 1283]

1 hour ago, thesaintplague said:

Некоторые устройства имеют встроенные NFC чипы или же Bluetooth, что значительно расширяет способы их применения и розничную стоимость, как итог (3000 - 5000). Физические интерфейсы (USB-A, USB-C, Lightning) более дешёвые, но и сфера использования несколько сужается. Лично мне достаточно было бы и примитивного устройства за 2к для десктопа, но далеко не все работают приоритетно только с пк.

Не ожидал что на рынке столь много разных спецификаций и предложений, но и меня тоже устраивает самая обычная U2F без каких либо примочек. Зашел на ресурс, подтвердил вход с кошелька и делу конец. Ну а по поводу биржи вообще сказка 🙂 . Каждый раз при выводе только одно нажатие двумя кнопками и монеты ушли на кошелек, после подтверждения линка на почте. 

[Evelps 2161]

On 12.12.2019 at 12:56, fishman2012 said:

Здесь в основном стоит вопрос целесообразности установки защиты новой технологии. Думаю вполне подойдет тем, у кого в аккаунтах появляются крупные суммы.  Но для большинства пользователей скорее всего будет не актуальна.

Так и для тех у кого крупные суммы на аккаунтах тоже малоактуально будет такое приобретение,причина в том ,что и обычный аунтофикатор неплохо защищает. 

[Ruslan413 5855]

Как мне кажется, у каждого свой выбор-что из этого продвигать. Однако, конкуренция на рынке приводит всегда к выходу в топ более лучшего продукта(проекта), поэтому появление конкурента-весьма хорошо.

[peresvituk 416]

Не вижу никакого прям пользы от неё так как есть гугл аутентификатор, а за это платить такие денжища вообще нет никакого желания

[mdv 37587]

8 hours ago, rosopond said:

Одно дело искать инфу и приложения для неполноценных бэкапов, а другое дело  восстановиться за  5 минут и продолжить работу, единственное неудобство в использовании аппаратников при работе с U2F это то, что у них есть провод, далее  нужно разблокировать кошелек с помощью пин кода и уже после подтверждать вход u2f, а на физических ключах нужно всего навсего вставить в Usb port  и нажать на кнопочку для подтверждения.

Не, ну я имею общее представление как это работает, и считаю, что аппаратник будет практически во всех отношениях лучше и универсальнее. И даже не считаю неудобством ни шнурок, ни разблокировку, хоть и на юбикее достаточно нажать одну кнопку.

[thesaintplague 516]

5 hours ago, rosopond said:

Не ожидал что на рынке столь много разных спецификаций и предложений, но и меня тоже устраивает самая обычная U2F без каких либо примочек. Зашел на ресурс, подтвердил вход с кошелька и делу конец. Ну а по поводу биржи вообще сказка 🙂 . Каждый раз при выводе только одно нажатие двумя кнопками и монеты ушли на кошелек, после подтверждения линка на почте. 

Да, и никаких Вам одноразовых паролей через Google Authenticator для входа и отправки средств в отдельности. Правда, я использую аппаратник только для подтверждения вывода средств с биржи, ведь о надёжности выбранного пароля беспокоиться не приходится. А вход на биржу для меня далеко не всегда означает вывод средств, вот и упрощаю максимально.

[Abduraxman 3185]

On 07.04.2020 at 09:21, RuOm said:

Тоже так считаю, 50 баксов нынче это почти половина эфира, лучше уж ккрипту закупить чем обычному трейдеру так себя обанкрочивать) Китам еще ладно, им есть что терять)

И еще минус один-который смущает меня,а если устройство сломается например?Как быть в таком случае?Есть ли какие то фразы восстановления или приваткей?Я особо не вникал-поэтому не знаю.

В любом случае всегда должен быть запасной вариант-данные устройства не являются крайней необходимостью.

[rosopond 1283]

16 hours ago, mdv said:

Не, ну я имею общее представление как это работает, и считаю, что аппаратник будет практически во всех отношениях лучше и универсальнее. И даже не считаю неудобством ни шнурок, ни разблокировку, хоть и на юбикее достаточно нажать одну кнопку.

Я считаю если работать в офисе или дома и ты почти всегда на своем рабочем месте, а не в командировках и разъездах, то провод и аппаратник забирают не так уж и много времени, ведь если все на рабочем месте, то и сам размер аппаратника не так уж и сильно напрягает, но это не всегда удобно и если тебе нужно довольно часто вытаскивать из кармана физический ключ для подтверждения, то аппаратник не подойдет, хотя можно иметь оба устройства и использовать их в зависимости от ситуации.