Универсальная двухфакторная аутентификация - U2F

[Lyyk121 3231]

On 27.02.2020 at 00:49, Dorian Gray said:

Офигеть, сколько в сфере блокчейн и крипты нахожусь, но про такой вид аунентификации только сейчас прочитал в полном объёме

Век живи - век учись и познавай ) 

[Forceq1 3737]

Советую ее проходить,но вот только прикол в том,что если вы потеряете телефон то все) Сколько не смотрел на форуме так и не сказали что делать если потерял телефон с аутентификатором.

[mdv 37587]

3 hours ago, rosopond said:

У некоторых именно такой подход. Если у меня нет много крипты на бирже, то и защита не нужна, тем более U2F, которая требует дополнительных затрат, если у человека нет аппаратника. Где то в этой логике просматривается смысл, но вот каков так называемый лимит крипты, выше которого уже нужно думать о защите? 🙂 

Да индивидуально наверное очень. В сети полно примеров, когда люди даже с приличными суммами не то что двухфакторкой не заморачивались, а даже пароли имели типа вася123.

Самый прикольный эпизод - Джереми Хаммонд, самый разыскиваемый агентами ФБР  хакер, среди преступлений которого числится взлом компьютеров разведывательного агентства Stratfor. Когда его поймали, то моментально расшифровали его диск, пароль к диску был Chewy 123. Chewy − кличка его кошки.)))

[maksimmus2 473]

Ну по сути, это очень нужная и полезная функция, иногда может очень хорошо пригодиться, кто знает, вдруг вас заходят взломать, а двухфакторка как минимум сможет их пыл остудить. 

[rosopond 1283]

1 hour ago, mdv said:

Да индивидуально наверное очень. В сети полно примеров, когда люди даже с приличными суммами не то что двухфакторкой не заморачивались, а даже пароли имели типа вася123.

Самый прикольный эпизод - Джереми Хаммонд, самый разыскиваемый агентами ФБР  хакер, среди преступлений которого числится взлом компьютеров разведывательного агентства Stratfor. Когда его поймали, то моментально расшифровали его диск, пароль к диску был Chewy 123. Chewy − кличка его кошки.)))

Ну хоть бы для приличия поставил парочку восклицательных знаков что ли, а то прям вообще пароль школьника. Я не удивлюсь если у некоторых людей с серьезными активами до сих пор нет серьезной защиты. Но точно уверен, что это лишь вопрос времени, чтобы всего один раз по-крупному нарваться на злоумышленника и потерять все до цента.

[mdv 37587]

1 minute ago, rosopond said:

Ну хоть бы для приличия поставил парочку восклицательных знаков что ли, а то прям вообще пароль школьника. Я не удивлюсь если у некоторых людей с серьезными активами до сих пор нет серьезной защиты. Но точно уверен, что это лишь вопрос времени, чтобы всего один раз по-крупному нарваться на злоумышленника и потерять все до цента.

Это же моя любимая тема.) Таких вот подобных историй я знаю туеву хучу, когда довольно серьезные люди, и далеко не дураки, в смысле, знающие толк и во взломах, и в проблемах безопасности, на деле допускали непростительнейшие промахи.

[xmaverick 1242]

22 hours ago, mdv said:

Ну да. Если следовать такой логике, то вообще не нужно ничем заморачиваться, и паролями в том числе.)

Вооот. Именно с этого и начинается серьезный и продуманный подход к собственной безопасности. Первый же вопрос, который нормальный человек сам себе задаст - а что я буду делать, в случае потери, поломки и прочих непредвиденных? Как я буду заходить на ресурсы? И умный человек поинтересуется, и узнает, что такое бэкап, и как все это работает.

Мне кажется, когда речь начинается о серьезных суммах, то и готовиться нужно основательно к сохранению.
Ничто не мешает завести под 2ФА отдельный телефон, который будет дома в сейфе лежать, отдельный комп, который трояны есть не станут.
Большие суммы любят качественную защиту, даже посредством дополнительных расходов

[rosopond 1283]

42 minutes ago, mdv said:

Это же моя любимая тема.) Таких вот подобных историй я знаю туеву хучу, когда довольно серьезные люди, и далеко не дураки, в смысле, знающие толк и во взломах, и в проблемах безопасности, на деле допускали непростительнейшие промахи.

Я вот могу открыто сказать, что в моих паролях присутствуют обязательно восклицательный знак, большие и маленькие буквы и несколько цифр. Везде где вводу этот пароль, то там высвечивает уровень риска и мне всегда показывает зеленый цвет, типа пароль очень надежный. Этого мне достаточно, зная то, что тупо перебором его явно не найдешь, а вот кейлоджером можно увести все что угодно и U2F  в таких случаях явно делает свое дело и за это большое спасибо разрабам.

[mdv 37587]

2 minutes ago, xmaverick said:

Мне кажется, когда речь начинается о серьезных суммах, то и готовиться нужно основательно к сохранению.
Ничто не мешает завести под 2ФА отдельный телефон, который будет дома в сейфе лежать, отдельный комп, который трояны есть не станут.
Большие суммы любят качественную защиту, даже посредством дополнительных расходов

Можно и так. Главное ведь в этом вопросе, не бить из пушки по воробьям, а четко понимать, откуда именно могут исходить угрозы, И соответственно на них реагировать. Тем более арсенал на сегодня богатый, и защититься можно довольно надежно.

[xmaverick 1242]

37 minutes ago, shulakova said:

это все человеческая лень, не более, как оп мне. Так что каждый начинает об этом думать только когда что-то случится.

Ну, просто человек и сам должен сделать все, от него зависящее, чтобы уберечь собственные средства. Чтоб потом не проклинать всех и всяк. А если уж самому пох..., то какой с других спрос?

[TheForward 1104]

Насколько я понимаю U2F защита получше будет чем 2FA? А вообще легко ли взломать 2FA?

[xmaverick 1242]

43 minutes ago, mdv said:

Можно и так. Главное ведь в этом вопросе, не бить из пушки по воробьям, а четко понимать, откуда именно могут исходить угрозы, И соответственно на них реагировать. Тем более арсенал на сегодня богатый, и защититься можно довольно надежно.

В том-то и дело. И арсенал не маленький, и стоимость мер защиты не так дорога и не так сложна. Просто я за то, чтобы каждый использовал все доступные возможности или хотя бы не ныл )

[olezhkan1ckolaew 0]

Интересная технолгия, и как мне кажется в будущем она будет использоваться повсеместно из-за того что она гораздо лучше 2fa 

[DOBRYAK66 28]

7 hours ago, Sadistman said:

Обязательно подключайте себе эту аутентификацию если хотите сохранить свои средства, лично я уже тоже планирую перейти на этот вид аутентификации(U2F), но хотя бы минимум 2FA сделать сам доктор прописал, иначе в криптоиндустрии делать нечего) 

Вполне логичное решение, я считаю, что каждый должен пользоваться таким способом защиты своих данных. Плохого нет в этом ничего абсолютно. 

[TheForward 1104]

1 minute ago, Pepethefrogger said:

я слышал что взлмаывали используя какие-то махинации с сим картой. Это я видел в теме про чувака с реддита, который там чуть ли не китом был.

А, я тоже это видел. Получается, что взломав симку, потом можно и взломать гугл аутентификатор.

[mdv 37587]

2 hours ago, rosopond said:

Я вот могу открыто сказать, что в моих паролях присутствуют обязательно восклицательный знак, большие и маленькие буквы и несколько цифр. Везде где вводу этот пароль, то там высвечивает уровень риска и мне всегда показывает зеленый цвет, типа пароль очень надежный. Этого мне достаточно, зная то, что тупо перебором его явно не найдешь, а вот кейлоджером можно увести все что угодно и U2F  в таких случаях явно делает свое дело и за это большое спасибо разрабам.

Ну правильный подход, несомненно. Только спецсимволов на мой взгляд должно быть побольше. И важный момент - никакой логики, абсолютно случайный набор знаков. Никаких дат, имен, номеров даже частично телефона - короче никакого даже намека на связанную с тобой информацию. Ну и длина побольше.)

1 hour ago, xmaverick said:

В том-то и дело. И арсенал не маленький, и стоимость мер защиты не так дорога и не так сложна. Просто я за то, чтобы каждый использовал все доступные возможности или хотя бы не ныл )

Ну кто ж тут станет спорить? Все верно.)

[Mandalorian 1049]

Наверняка лучший способ защиты на данный момент, так что советую везде где вам нужно использовать двухэтапку, так же отличный способ это 2FA.

[xmaverick 1242]

9 minutes ago, mdv said:

Ну кто ж тут станет спорить? Все верно.)

Ага, только это для нас с Вами верно. А если почитать ветку выше, то для людей тут двухфакторка - непреодолимое препятствие к собственным деньгам )

[mdv 37587]

19 minutes ago, xmaverick said:

Ага, только это для нас с Вами верно. А если почитать ветку выше, то для людей тут двухфакторка - непреодолимое препятствие к собственным деньгам )

Ну судя по высказываниям, двухфакторку еще более менее как то приемлют. А по u2f - мнения разделились.) Ну и трудно возражать человеку, у которого денег нет, а ему тут еще и говорят, что это именно денег стоит.) Публика здесь очень разная, от школьников до пенсионеров - ну и мнения соответственно разные, да и от практического опыта тоже многое зависит.

[jopaqq 267]

2 hours ago, olezhkan1ckolaew said:

Интересная технолгия, и как мне кажется в будущем она будет использоваться повсеместно из-за того что она гораздо лучше 2fa 

Она гораздо лучше и это однозначно, но использовать ее везде - не получиться и не всем, по крайней мере потому, что это будет неудобно, а также потому, что она не бесплатная.

[rosopond 1283]

15 hours ago, mdv said:

Ну правильный подход, несомненно. Только спецсимволов на мой взгляд должно быть побольше. И важный момент - никакой логики, абсолютно случайный набор знаков. Никаких дат, имен, номеров даже частично телефона - короче никакого даже намека на связанную с тобой информацию. Ну и длина побольше.)

Все почти так как ты и говоришь, только некоторые символы повторяются, а так в основном ни логики ни смысла в моих паролях 🙂 . Уже давно пора запилить ledger (extra edition) типа просто USB ключ U2F для защиты, а то ведь кошелек на самом то деле не так уж и удобно присоединяется к ПК, в общем идей для изменений в следующей версии Ledger предостаточно . 🙂 .

[mdv 37587]

2 minutes ago, rosopond said:

Все почти так как ты и говоришь, только некоторые символы повторяются, а так в основном ни логики ни смысла в моих паролях 🙂 . Уже давно пора запилить ledger (extra edition) типа просто USB ключ U2F для защиты, а то ведь кошелек на самом то деле не так уж и удобно присоединяется к ПК, в общем идей для изменений в следующей версии Ledger предостаточно . 🙂 .

Да я бы и пользовался с удовольствием, не смотря ни на какие неудобства. Но ты же знаешь, я созрел уже, но из за карантина наверное придется слегка повременить с покупкой. Короче, видно дальше будет.)

[rosopond 1283]

1 hour ago, mdv said:

Да я бы и пользовался с удовольствием, не смотря ни на какие неудобства. Но ты же знаешь, я созрел уже, но из за карантина наверное придется слегка повременить с покупкой. Короче, видно дальше будет.)

Да, я тебя понял. Из- за эти форс-мажорных обстоятельств многим сейчас не до крипты и инвестирования. Но самое главное ты цель поставил, всю инфу по работе самой крутой защиты на сегодня U2F с помощью аппаратников изучил и как я понял даже сделал выбор и предпочел кошелек TrezorT. Думаю теперь только летом могут быть какие- то послабления и снятия запретов, вот тогда и купишь себе защиту от всех бед 🙂 

[mdv 37587]

5 minutes ago, rosopond said:

Да, я тебя понял. Из- за эти форс-мажорных обстоятельств многим сейчас не до крипты и инвестирования. Но самое главное ты цель поставил, всю инфу по работе самой крутой защиты на сегодня U2F с помощью аппаратников изучил и как я понял даже сделал выбор и предпочел кошелек TrezorT. Думаю теперь только летом могут быть какие- то послабления и снятия запретов, вот тогда и купишь себе защиту от всех бед 🙂 

Ну да, заблаговременно изучил все что было доступно по данному вопросу, суть смог понять, выбор практически уже сделан, правда в пользу модели One. Остается только ждать, когда обстоятельства будут благоприятствовать.)

[rosopond 1283]

8 minutes ago, mdv said:

Ну да, заблаговременно изучил все что было доступно по данному вопросу, суть смог понять, выбор практически уже сделан, правда в пользу модели One. Остается только ждать, когда обстоятельства будут благоприятствовать.)

Да среди аппаратников нет плохих  и недостойных, они все равно хороши, начиная от самых первых моделей и заканчивая последними навороченными. В них есть функция U2F, которая развивается и обновляется. Ну вот например на NanoS я уже один раз обновил версию Fido U2F с 1.2.6 на 1.2.7 и понимаю что однозначно вшивают в эту защиту все новые и новые изменения.