Универсальная двухфакторная аутентификация - U2F

[IChelovek 741]

On 30.11.2019 at 12:39, saimondanya said:

Спасибо автору статьи за информацию, не знал о существовании U2F. Я бы с ней работал только на самых важных для меня интернет ресурсах, а для остальных подойдет и 2FA

Согласен я тоже не знал про U2F,и использовал бы на проектах которые мне были нужны и важны.В других проектах использвал 2FA. 

[saimondanya 4501]

3 minutes ago, IChelovek said:

Согласен я тоже не знал про U2F,и использовал бы на проектах которые мне были нужны и важны.В других проектах использвал 2FA. 

Это правильный подход, так как подключать везде U2F не очень рационально, много сликшом мороки. Но на проектах на которых я активно работаю, я бы использовал такую систему безопасности

[Wiseman 10489]

7 hours ago, reason! said:

Ну у меня тоже не на одном кошельке лежит все, у меня порядка наверное их 5-7 и на разных биржах еще, и мне хватает обычной двухфакторки

Ну если так то может быть и вам тоже не стоит так заморачиваться ? 

[Gegemon666 670]

Мне кажется эта штука явно не для широких масс. Ибо платить за свою безопасность готовы не все, многие захотят сэкономить. Ну скупой платит дважды

[rosopond 1283]

12 hours ago, Wiseman said:

Спасибо за ссылочку , в принципе как я и думал что это старая модель дешевле новой , интересно почитать , но получается что там не 2 модели а 3 и третяя называется backup-pack она ещё дороже чем модель Х на 3500 руб но получается что она как два в одном .

Нет, Backup pack это типа самое выгодное предложение от компании. Вот например  мы друзья и ты хочешь себе модель "X", а я другую, дешевую "S ", мы в складчину заплатим дешевле, если приобретем готовый пак, который состоит из 2-х кошельков, т.е. за оба отдадим 13450 руб, хотя если бы брали раздельно, то это вышло бы 10700+5500=16200 руб. Одним словом очень выгодное предложение с экономией от общей суммы в 2750 рублей, т.е. на 45$.

[Wiseman 10489]

1 hour ago, rosopond said:

Нет, Backup pack это типа самое выгодное предложение от компании. Вот например  мы друзья и ты хочешь себе модель "X", а я другую, дешевую "S ", мы в складчину заплатим дешевле, если приобретем готовый пак, который состоит из 2-х кошельков, т.е. за оба отдадим 13450 руб, хотя если бы брали раздельно, то это вышло бы 10700+5500=16200 руб. Одним словом очень выгодное предложение с экономией от общей суммы в 2750 рублей, т.е. на 45$.

Точно , пошел опять посмотрел и читаю а они написали так что кажется что это описание одного кошелька мощностью как у двух , или я фантазёр )) или они пишут так что ничерта не разберёшь 🤣

[waser88 3791]

7 minutes ago, Avio said:

Я тоже пользуюсь двухфакторной аутентификацией, но только через Гугл. Мне кажется, что это не хуже тех способов, которые были указы в этой статье.

Согласен, я тоже пользуюсь гугл аутентификатором, он имеет простой интерфейс и стабильно работает, а главное безопасно 

[sib38 536]

1 hour ago, waser88 said:

Согласен, я тоже пользуюсь гугл аутентификатором, он имеет простой интерфейс и стабильно работает, а главное безопасно 

Думаю очень многих устраивает вполне обычный аунтификатор, но так же думаю если бы у меня были бы миллиарды долларов в холодном кошельке то я бы приобрёл и u2f

[czalexander 583]

Пока что как на мой взгляд такие сложности с защитой пароля это перебор ведь устройство которое обеспечивает вам эту безопасность имеет свойство теряться как и акаунты в облаке так что задумайтесь перед тем как использовать.

[Efferalgan 34968]

8 hours ago, VikaZolotova said:

Ну это и лучше чем больше видов защиты тем больше шансов что ваши средства останутся у вас нетронутыми.

Конечно! На это и расчет, кроме этого надо быть бдительным и уделять 1/3 внимания безопасности, так меня учил один гуру, который сам не становился жертвой хакеров именно поэтому.

[Efferalgan 34968]

7 hours ago, just28 said:

Мне кажется двухфакторная защита довольно-таки очень сильная и защищает от множества взлом много всяких мошенников.

Она защита в ряде случаев, но в некоторых она не достаточна, например при фишинге, ты вводишь свои данные и код аутентификации на поддельном сайте, после чего тебя переадресует на настоящий, мошейник уже получил данные для входа и уже вошёл и вбивает свой адрес и количество монет, которые выводит, пока ты второй раз вводишь пароль.

[CTMcapone 146]

6 hours ago, Avio said:

Я тоже пользуюсь двухфакторной аутентификацией, но только через Гугл. Мне кажется, что это не хуже тех способов, которые были указы в этой статье.

Тоже им пользуюсь потому что он достаточно удобный и простой в использовании да и на телефон легко установить его

[lione 3750]

7 hours ago, Avio said:

Я тоже пользуюсь двухфакторной аутентификацией, но только через Гугл. Мне кажется, что это не хуже тех способов, которые были указы в этой статье.

Да двухфакторная защита то что нужно в век кишащий хакерскимиг аттаками, лучше не пренебрегать этим и не полениться  активировать ее на своём устройстве

[shumol 381]

7 hours ago, Slepok007 said:

Годная конечно вещь в плане защиты но не думаю что она защищает сильнее чем та же старая но надёжная двухфакторка

То же склонен к такому мнению. А эта защита u2f это всего лишь распиаренная компания, которая хочет заработать на том, что все в панике от мысли. что 2фа не надёжная, побегут к ним со своими деньгами.

[MaluTka94 606]

7 hours ago, Rospenka said:

Покупать нужно эту штучку, чтоб привязывать у2ф, слишком много с этим трудностей еще. 2фа намного легче и удобней я считаю. А возможно и безопаснее

Люди у которых миллионы лежат в крипте готовы платить всегда за самую лучшую и новую защиту своих аккаунтов, это нам оно не надо так как у нас нет миллионов и вполне хватает обычного аунтификатора, как говориться причуда богатых бедным не понять 😃 

[EvanGelion3.1 703]

9 hours ago, Slepok007 said:

Годная конечно вещь в плане защиты но не думаю что она защищает сильнее чем та же старая но надёжная двухфакторка

Ну тут разница в том что у вас аппаратное устройство маленькое всегда в руке и вы не сможете его как бы потерять потому что оно у вас дома хранится, а для 2FA это уже получается выходите всегда с телефоном  который можете потерять.

[thesaintplague 516]

20 hours ago, sib38 said:

Думаю очень многих устраивает вполне обычный аунтификатор, но так же думаю если бы у меня были бы миллиарды долларов в холодном кошельке то я бы приобрёл и u2f

В этом плане Вы безусловно правы, и фактически никто среди большинства не побежит сломя голову покупать U2F токен, узнав о его преимуществах перед традиционной двухфакторкой. К тому же, нельзя не учитывать специфику работы с данными устройствами, которая должна содержать в себе и ответственный подход к их хранению, созданию бекапов и прочего.

[mdv 37587]

1 minute ago, thesaintplague said:

В этом плане Вы безусловно правы, и фактически никто среди большинства не побежит сломя голову покупать U2F токен, узнав о его преимуществах перед традиционной двухфакторкой. К тому же, нельзя не учитывать специфику работы с данными устройствами, которая должна содержать в себе и ответственный подход к их хранению, созданию бекапов и прочего.

Для безалаберного и недальновидного юзера это будет как граната в руках обезьяны, и скорее сослужит плохую службу, вселив в него некую уверенность в своей неуязвимости, бекапов разумеется никаких он делать не будет.)

[rosopond 1283]

21 hours ago, Wiseman said:

Точно , пошел опять посмотрел и читаю а они написали так что кажется что это описание одного кошелька мощностью как у двух , или я фантазёр )) или они пишут так что ничерта не разберёшь 🤣

Ну так это же французские пацаны, есть у них такое, как напишут да как нарисуют, что и сами иногда не разберут. Но кошелечек Агонь! Советую приобрести как будут "лишние" средства, хотя таких  почти никогда не бывает, ведь все для фронта , все для победы!!!

[olezyk 274]

Интересная статья спасибо большое автору.Вот лично для меня хватает 2фа,. Всё устраивает и не нужно нечего покупать.Собственно мне и не нужно,больших сум у меня негде нету поэтому-то

......

[Wiseman 10489]

7 minutes ago, rosopond said:

Ну так это же французские пацаны, есть у них такое, как напишут да как нарисуют, что и сами иногда не разберут. Но кошелечек Агонь! Советую приобрести как будут "лишние" средства, хотя таких  почти никогда не бывает, ведь все для фронта , все для победы!!!

И не говори прям на больной мозоль )) у меня что в инете постоянно куда то хочу засунуть и в обычной жизни уже в 3 места пихаю пихаю никак не до пихаю 😂 вроде и не бедствую но какая то постоянно нехватка этих фантиков что иногда хочется всё по распродать и заниматься уже одним )) но это же слишком легко и я наверное какой то мазохист и никак не могу это в себе перебороть и жить спокойно , постоянно нужен какой нибудь треш и брызги🤣

[MaluTka94 606]

1 hour ago, Kontrobas said:

Спасибо автору за статью. Мой заработок криптовалюты постоянно увеличивается, поэтому защита тоже должна расти, нужно попробовать.

согласна,я тоже предпочитаю постепенно всё лучше и лучше иметь защиту, так как суммы на кошельке постоянно увеличиваются, думаю когда будет у меня большая сумма в кошельке то тоже приобрету эту U2F

[Olimp2009 1001]

Очень интересная статья, вот такой 2FA уже действительно надёжен, а все другие, обычные на самом деле не такие надёжные как их пиарят и взломать их на самом деле можно.

[TheStrayAngel 19008]

13 minutes ago, Olimp2009 said:

Очень интересная статья, вот такой 2FA уже действительно надёжен, а все другие, обычные на самом деле не такие надёжные как их пиарят и взломать их на самом деле можно.

Что значит обычные ? И коим образом происходит взлом этих обычных ? 

[Olimp2009 1001]

5 minutes ago, TheStrayAngel said:

Что значит обычные ? И коим образом происходит взлом этих обычных ? 

Ну в статье же пишут про U2F, с другим алгоритмом и присутствием секретного ключа, а обычный 2FA это через ваш смартфон, например гугл аутентификатор или как в моём случае майкрософт аутентификатор.

А обходят их по разному, в зависимости от того на каком сайте это требуется сделать. Но точного пути я не знаю, знаю только примеры когда люди реально обходили его.