Универсальная двухфакторная аутентификация - U2F

[rosopond 1283]

15 hours ago, mdv said:

Мне трудно что либо предполагать, так как самостоятельно я входы на ресурсы проверить пока не могу. Я высказал лишь предположение, что ресурс просто запомнил конфигурацию твоей машины, и не считает нужным делать запрос на использование ключа.

Такое обычно бывает только если тебя спрашивает система " Запомнить это устройство?". Но я дважды проделал тоже самое  и ничего не произошло, но это и не так важно, ведь главное что такая функция есть. Надо теперь попробовать законектить мой ключ на бирже Bitfinex, ведь аккаунт у меня там есть, а из защиты только 2FA. Вот специально зашел и действительно есть такая функция. Завтра активирую. Вот как это все выглядит.
https://prnt.sc/rla18a

[mdv 37587]

7 hours ago, rosopond said:

Такое обычно бывает только если тебя спрашивает система " Запомнить это устройство?". Но я дважды проделал тоже самое  и ничего не произошло, но это и не так важно, ведь главное что такая функция есть. Надо теперь попробовать законектить мой ключ на бирже Bitfinex, ведь аккаунт у меня там есть, а из защиты только 2FA. Вот специально зашел и действительно есть такая функция. Завтра активирую. Вот как это все выглядит.
https://prnt.sc/rla18a

Красиво выглядит. Такой вот нубский вопрос - пользоваться можно одновременно двумя двухфакторками и 2fa и u2F, или нужно пользовать либо то либо другое? А по поводу - не делает запроса на ключ. Ты сможешь убедиться наверное, если попробуешь войти с другой машины и другим айпи.

[rosopond 1283]

2 hours ago, mdv said:

Красиво выглядит. Такой вот нубский вопрос - пользоваться можно одновременно двумя двухфакторками и 2fa и u2F, или нужно пользовать либо то либо другое? А по поводу - не делает запроса на ключ. Ты сможешь убедиться наверное, если попробуешь войти с другой машины и другим айпи.

Уверен, что обе защиты можно юзать одновременно, ведь на бирже Бинанс одновременно работает 2FA  и U2F и они друг другу не мешают. Захотел внести новый адресок битка в белый список для вывода, то у тебя попросит 2FA,  а вот когда логинишься, то прости уже чисто U2F  и при выводе тоже. Ну это типа защищен и очень опасен, как то так 🙂 

[Doni2029 16919]

3 minutes ago, vady76 said:

Если у человека много криптовалюты то он будет искать более надёжную защиту своего кошелька.Кошелёк могут взломать даже если будет стоять защита с смс кодом если злоумышленники узнают номер телефона.Поэтому люди и покупают всякие новые защиты.

А не проще ли будет тем у кого много крипто валюты хранить её на холодном кошельке. На сегодняшний день это самый надёжный способ хранения. Я думаю что он на много надёжнее чем U2F.

[mdv 37587]

13 minutes ago, rosopond said:

Уверен, что обе защиты можно юзать одновременно, ведь на бирже Бинанс одновременно работает 2FA  и U2F и они друг другу не мешают. Захотел внести новый адресок битка в белый список для вывода, то у тебя попросит 2FA,  а вот когда логинишься, то прости уже чисто U2F  и при выводе тоже. Ну это типа защищен и очень опасен, как то так 🙂 

Если так дело обстоит, как ты описываешь, то мне это определенно нравится.) Защиту аккаунта ты практически умножил на два, и главное, что они между собой не конфликтуют, и работают в тандеме.

[Bibaboba 2209]

On 21.03.2020 at 14:57, Klloaka said:

Прочитав данный топик , я первый раз услышал про U2F , и мне пришло понимание , что данная система нужна для больших сумм на кошельке , если я заработаю в битках 2 к долларов , то безусловно буду пользоваться U2F.

Ну так то оно так. В ином случае ты думаю что это не особо стоит своих денег. Все таки не каждому есть интерес в подобной сфере. А именно не каждый зарабатывает такие деньги что бы переводить всю свою крипту вот таким образом. Опять же они пока что дороговато стоят я думаю 

[sania4ek 1542]

Вот жеш штука прикольная, тоолько вот представьте что вы ее потеряете) Хотя с другой стороны постоянно хранить ее или дома или на работе  и проблемм не будет,если бы не цена конечно) 

[Destroyeroff98 11185]

1 hour ago, sania4ek said:

Вот жеш штука прикольная, тоолько вот представьте что вы ее потеряете) Хотя с другой стороны постоянно хранить ее или дома или на работе  и проблемм не будет,если бы не цена конечно) 

Можно ее носить всегда с собой, вместе с ключами например. Но тоже вариант не самый лучший.

[NikeFit_7777 14235]

1 hour ago, sania4ek said:

Вот жеш штука прикольная, тоолько вот представьте что вы ее потеряете) Хотя с другой стороны постоянно хранить ее или дома или на работе  и проблемм не будет,если бы не цена конечно) 

Ну конечно же если потеряете сугубо сами будете в этом виноваты, не советовал бы носить её с собой постоянно, куда проще купить и хранить только дома, а не носить куда попало, и входить в свои кошельки с разных компьютеров. Вещь уж очень крутая как по мне, ведь банально потратить 200-400 долларов, и вообще не о чём не волноваться.

[Ryhor 1388]

Если у вас нет в кошельке или аккаунте двух биткоинов, то связываться с такой верификацией я бы вам не рекомендовал. По себе знаю, что этот способ на порядок сложнее для пользователя. Особенно для новичка. Если не верите, то попробуйте установить её на какой-нибудь малозначительный проект. 

[mdv 37587]

On 24.03.2020 at 20:38, Ryhor said:

Если у вас нет в кошельке или аккаунте двух биткоинов, то связываться с такой верификацией я бы вам не рекомендовал. По себе знаю, что этот способ на порядок сложнее для пользователя. Особенно для новичка. Если не верите, то попробуйте установить её на какой-нибудь малозначительный проект. 

Да хоть сколько бы ни было на аккаунте, пусть даже 20 баксов, уверен очень обидно когда тебя как лоха последнего даже на эти копейки подбрили. Ну и почему бы не поставить? Не очень то и усложняет это жизнь.

On 24.03.2020 at 20:39, capitals89 said:

Да второй вариант конечно понадёжней будет в использовании но там же и минус что её можно использовать на ограниченном количестве сайтов пока что

Мне кажется, количество подобных сайтов начнет нарастать, как снежный ком. Нужно немного подождать.) 

[xmaverick 1242]

2 minutes ago, mdv said:

Да хоть сколько бы ни было на аккаунте, пусть даже 20 баксов, уверен очень обидно когда тебя как лоха последнего даже на эти копейки подбрили. Ну и почему бы не поставить? Не очень то и усложняет это жизнь.

Абсолютно согласен. Во-первых, не в сумме дело. Сам принцип, что украли - уже большое зло и расстройство. А во-вторых, и суммы у всех по-разному значительные. 20 баксов в Индии - месяц работы прачкой ))) Так что нельзя всех под одну гребенку

[mdv 37587]

12 minutes ago, xmaverick said:

Абсолютно согласен. Во-первых, не в сумме дело. Сам принцип, что украли - уже большое зло и расстройство. А во-вторых, и суммы у всех по-разному значительные. 20 баксов в Индии - месяц работы прачкой ))) Так что нельзя всех под одну гребенку

Да вы правы. Нельзя ни в коем случае быть овцой, и покорно ждать, когда тебя подстригут.) Во всяком случае человек должен быть бойцом, а не овцой, бороться за безопасность своих активов всеми доступными методами, и если уж противник оказался сильнее, и ты погиб, то погиб как воин - это не так обидно.)

[xmaverick 1242]

6 minutes ago, mdv said:

Да вы правы. Нельзя ни в коем случае быть овцой, и покорно ждать, когда тебя подстригут.) Во всяком случае человек должен быть бойцом, а не овцой, бороться за безопасность своих активов всеми доступными методами, и если уж противник оказался сильнее, и ты погиб, то погиб как воин - это не так обидно.)

Да просто двухфакторка - это не так уж страшно и сложно, не сложнее, чем на почте России посылку отправить ))) Просто если есть методы защиты, надо ими пользоваться

[mdv 37587]

7 minutes ago, xmaverick said:

Да просто двухфакторка - это не так уж страшно и сложно, не сложнее, чем на почте России посылку отправить ))) Просто если есть методы защиты, надо ими пользоваться

Я хоть и не считаю обычную двухфакторку панацеей от всех бед, но если на сервисе она присутствует, то почему бы и не воспользоваться дополнительной защитой своего акка. Хуже от этого точно уж не станет.)

[xmaverick 1242]

2 minutes ago, mdv said:

Я хоть и не считаю обычную двухфакторку панацеей от всех бед, но если на сервисе она присутствует, то почему бы и не воспользоваться дополнительной защитой своего акка. Хуже от этого точно уж не станет.)

Именно )
Тем более, не могу понять, почему люди пишут, что ей сложно пользоваться )
Так тогда пусть и паролями не пользуются - зачем ))) Особенно если 2 битков на счету нет )

[Doni2029 16919]

Just now, xmaverick said:

Именно )
Тем более, не могу понять, почему люди пишут, что ей сложно пользоваться )
Так тогда пусть и паролями не пользуются - зачем ))) Особенно если 2 битков на счету нет )

Пользоваться 2FA защитой не сложно. Но в случаи утери или же выхода из строя к примеру телефона возникнут очень серьёзные проблемы. Те кто с этим уже сталкивался поймут о чём я говорю. 

[xmaverick 1242]

8 minutes ago, Doni2029 said:

Пользоваться 2FA защитой не сложно. Но в случаи утери или же выхода из строя к примеру телефона возникнут очень серьёзные проблемы. Те кто с этим уже сталкивался поймут о чём я говорю. 

Все, что еть в телефоне тоже можно страховать. Переадрессации есть, гугл диски, учетные записи с облачным хранением всего и всяк. А сами телефоны лочатся. Да и на крупных биржах посодействует при 2ФА куда более охотно

[mdv 37587]

33 minutes ago, xmaverick said:

Именно )
Тем более, не могу понять, почему люди пишут, что ей сложно пользоваться )
Так тогда пусть и паролями не пользуются - зачем ))) Особенно если 2 битков на счету нет )

Ну да. Если следовать такой логике, то вообще не нужно ничем заморачиваться, и паролями в том числе.)

25 minutes ago, Doni2029 said:

Пользоваться 2FA защитой не сложно. Но в случаи утери или же выхода из строя к примеру телефона возникнут очень серьёзные проблемы. Те кто с этим уже сталкивался поймут о чём я говорю. 

Вооот. Именно с этого и начинается серьезный и продуманный подход к собственной безопасности. Первый же вопрос, который нормальный человек сам себе задаст - а что я буду делать, в случае потери, поломки и прочих непредвиденных? Как я буду заходить на ресурсы? И умный человек поинтересуется, и узнает, что такое бэкап, и как все это работает.

[rruslan29 1714]

44 minutes ago, Sanek1231 said:

ну да по сути просто поставил ее и все это реально не проблема я согласен с вами,но все равно очень часто 2fa верификации не несут никакого смысла и людей все равно взламывают

Смысл есть. Он во времени. Пока будут копошится с этим вариантом защиты - сможешь заметить взлом. Чем больше замков тем лучше. Ну и не настолько уже шагнули воры. Иначе биржы бы отказались от такого.

[ACTEK12 27]

Кстати полезная штука ребят, может наверняка привнести свой плюсик в безопасность вашего аккаунта определённо. Я сам юзаю на некоторых сервисах. 

[E1ementrx6 2890]

Не понял немного, ну допустим есть у меня 2фа, как я могу ее потерять, если потерять устройство? ну это бред я считаю

[RuOm 768]

On 01.12.2019 at 09:37, Mihail1234 said:

Есть такое. Тоже частенько начинает раздражать, когда постоянно запрашивают её при входе. Но я понимаю, это всё ради защиты, небыло бы её, то мой кошелёк или биржу давно бы взломали) 

Меня больше всего бесит 2фа которая с почтой связана, потому что у меня и на почте тоже 2фа стоит, приходится и то и то подтверждать, хотя без этого никуда, лучше уж потратить лишние 5 минут на это чем потом плакать что  угнали все деньги)

[rosopond 1283]

15 hours ago, mdv said:

Ну да. Если следовать такой логике, то вообще не нужно ничем заморачиваться, и паролями в том числе.)

У некоторых именно такой подход. Если у меня нет много крипты на бирже, то и защита не нужна, тем более U2F, которая требует дополнительных затрат, если у человека нет аппаратника. Где то в этой логике просматривается смысл, но вот каков так называемый лимит крипты, выше которого уже нужно думать о защите? 🙂 

[Egorka121275 7405]

On 18.02.2020 at 11:29, Sadistman said:

Так он вроде верно все подметил. U2F тоже можно установить бесплатно? По-моему как раз оно вроде как платное в отличие от стандартного 2FA. Или я ошибаюсь? 

Да не нужно заморачиваться сильно с этими U2F , если у вас конечно не десятки или сотни биткоинов имеется. Установки обычной Google 2FA вполне достаточно.