Универсальная двухфакторная аутентификация - U2F

[KuzovkovaEk 515]

Нужно поподробнее ознакомиться с таким способом шифрования приватного доступа. Главное чтобы была возможность восстановления паролей, иначе можно потерять свои сбережения.,

[mdv 37587]

6 minutes ago, rosopond said:

Да среди аппаратников нет плохих  и недостойных, они все равно хороши

Кстати, это был один из первых выводов, которые я сделал после того, как детально стал изучать не только общие принципы работы, а и какая существует принципиальная разница между моделями. И действительно - все по своему хороши.)

[Ryhor 1388]

19 hours ago, TheForward said:

Насколько я понимаю U2F защита получше будет чем 2FA? А вообще легко ли взломать 2FA?

На компьютере взломать защиту 2FA практически невозможно. Только если вы на этом же устройстве храните графический или символьный ключ от этой защиты. Надеюсь вы просто записали его в блокнот. Со смартфоном всё обстоит сложнее. Если кто-то взломает вашу Сим-карту, то может добраться и до 2FA. Надеюсь, что на смартфоне вы не храните большие средства.

[Nikita 097 4679]

On 08.03.2020 at 14:02, Igoryc777 said:

Данная защита конечно спасает от некоторых попыток хакеров получить доступ в наш аккаунт но и ее можно спокойно обойти и без проблем.

Хм . Интересно , а откуда такая информация? Я считаю , что для маленьких сумм слишком много мороки и обычной можно пользоваться.

[Zheka 16066]

18 hours ago, Mandalorian said:

Наверняка лучший способ защиты на данный момент, так что советую везде где вам нужно использовать двухэтапку, так же отличный способ это 2FA.

Ну если вы хотите максимально обезопасить себя от мошенников и взломов кошельков, то U2F вполне подойдёт. Но 2фа тоже хорошо подойдёт защиты, о алгоритмы у неё не такие защищённые, как на U2F. Главный минус такой защиты в том, что без смартфона не войдёшь в свой аккаунт.

[rosopond 1283]

23 minutes ago, mdv said:

Кстати, это был один из первых выводов, которые я сделал после того, как детально стал изучать не только общие принципы работы, а и какая существует принципиальная разница между моделями. И действительно - все по своему хороши.)

Лучше иметь самый простенький аппаратник, который поддерживает U2F и спать спокойно, чем полагаться на 2FA и думать что все хорошо и в один прекрасный день получить сообщение на почту о том, что вывод 10 БТС был успешно совершен. Я о двуфакторе забыл еще вчера 🙂 Кстати аппаратники уже есть и других фирм, кроме Ledger  и Trezor, правда не знаю что там у них с поддержкой U2F.

[Autlo 927]

Большинство сайтов не будут переходить, т.к это стоит денег, но каждый был бы рад дополнительной защите, ведь часто взламывают людей.

[mdv 37587]

6 minutes ago, rosopond said:

Лучше иметь самый простенький аппаратник, который поддерживает U2F и спать спокойно, чем полагаться на 2FA и думать что все хорошо и в один прекрасный день получить сообщение на почту о том, что вывод 10 БТС был успешно совершен. Я о двуфакторе забыл еще вчера 🙂 Кстати аппаратники уже есть и других фирм, кроме Ledger  и Trezor, правда не знаю что там у них с поддержкой U2F.

Конечно же, и даже спорить с тобой никто не собирается.) Даже простенький аппаратник имеет все же преимущество не только в доступной функции u2f. На нем говорят, еще и кое какую крипту хранить можно.))) Классно ведь, правда?🙂

[Sergey345 335]

Привет автору респект за статью все объяснил доходчиво, но лично я пока обхожусь без этих систем защиты, пока проблем не возникало, а так я бы выбрал второй вариант защиты, как более надёжный. 

[bladeform123 23]

Ну я думаю, что не стоит так сильно заморачиваться, ведь если вы поставите обычную 2фа, то вас с 99 процентов, что не смогу взломать

[gohong 481]

Хорошо, что блокчейн индустрия не стоит на месте, появляются все новые методы защиты своих активов. Мне и обычной двухфакторной авторизации хватает, но возможно хакеры скоро начнут и ее взламывать, тогда универсальная и пригодится.

[vova777 396]

48 minutes ago, Nikita 097 said:

Хм . Интересно , а откуда такая информация? Я считаю , что для маленьких сумм слишком много мороки и обычной можно пользоваться.

Данная фишка точно больше подходит для больших сумм, о том кто имеет большие суммы то тот покупает тезос, как для меня то мне и достаточно обычной двухфакторки от Гугла. Впринципи людей много и каждый все подстраивает под себя.

[TheForward 1104]

2 hours ago, Ryhor said:

На компьютере взломать защиту 2FA практически невозможно. Только если вы на этом же устройстве храните графический или символьный ключ от этой защиты. Надеюсь вы просто записали его в блокнот. Со смартфоном всё обстоит сложнее. Если кто-то взломает вашу Сим-карту, то может добраться и до 2FA. Надеюсь, что на смартфоне вы не храните большие средства.

Нет, на смартфоне я не храню средства, я больше переживаю за биржи. А с сим-картой нужно быть очень аккуратным.

[ACTEK12 27]

4 hours ago, vova777 said:

Данная фишка точно больше подходит для больших сумм, о том кто имеет большие суммы то тот покупает тезос, как для меня то мне и достаточно обычной двухфакторки от Гугла. Впринципи людей много и каждый все подстраивает под себя.

Да мне тоже вполне достаточно этого. Но всё же, кто хочет запариться, возможность у них есть. Лишним такой способ защиты считать тоже нельзя. 

[Mandalorian 1049]

6 hours ago, Zheka said:

Ну если вы хотите максимально обезопасить себя от мошенников и взломов кошельков, то U2F вполне подойдёт. Но 2фа тоже хорошо подойдёт защиты, о алгоритмы у неё не такие защищённые, как на U2F. Главный минус такой защиты в том, что без смартфона не войдёшь в свой аккаунт.

Я и сказал что это лучшие способы себя обезопасить именно из-за этого, без смартфона они ничего не сделают, даже если его украсть, то сначала пусть хакнут пароль на смартфоне чтобы получить доступ).

[Autlo 927]

Действительно добавляет надежности, всегда стараюсь подключить, если доступна. Никогда еще не было проблем или взломов с ней.

[jekich.chan 1439]

13 hours ago, Nikita 097 said:

Хм . Интересно , а откуда такая информация? Я считаю , что для маленьких сумм слишком много мороки и обычной можно пользоваться.

Она и создана именно для людей которые имеют далеко не маленькие суммы, данную защиту вообще никак не обойти, это как банковская карта, которая постоянно находится у вас в кармане.

[rosopond 1283]

21 hours ago, mdv said:

Конечно же, и даже спорить с тобой никто не собирается.) Даже простенький аппаратник имеет все же преимущество не только в доступной функции u2f. На нем говорят, еще и кое какую крипту хранить можно.))) Классно ведь, правда?🙂

Да, конечно классно и с Electrum  можно его в паре юзать и самое главное что разрабы могут и еще чего-нибудь вшить по защите, ведь U2F это на сегодня самая хорошая защита, а завтра может появиться что-то еще лучше и с небольшим обновлением прошивки все аппаратники станут еще сильнее 🙂 

[mdv 37587]

2 hours ago, rosopond said:

Да, конечно классно и с Electrum  можно его в паре юзать и самое главное что разрабы могут и еще чего-нибудь вшить по защите, ведь U2F это на сегодня самая хорошая защита, а завтра может появиться что-то еще лучше и с небольшим обновлением прошивки все аппаратники станут еще сильнее 🙂 

Ну у меня воображение не настолько богато развито, чтобы я смог представить себе что либо еще более безопасное и крутое. Но я - это я. А люди ведь над разработкой трудятся довольно не глупые, и вполне какие то более крутые решения со временем смогут предложить.)

[thesaintplague 516]

On 30.03.2020 at 14:13, rosopond said:

Кстати аппаратники уже есть и других фирм, кроме Ledger  и Trezor, правда не знаю что там у них с поддержкой U2F.

Особых успехов на этом поприще со стороны других аппаратных кошельков не наблюдается. BitBox и KeepKey обладают всё теми же возможностями в плане работы с U2F, (но ограничены в плане количества поддерживаемых криптовалют), а CoolWallet и вовсе не работает с данным типом аутентификации. 

[rosopond 1283]

2 hours ago, mdv said:

Ну у меня воображение не настолько богато развито, чтобы я смог представить себе что либо еще более безопасное и крутое. Но я - это я. А люди ведь над разработкой трудятся довольно не глупые, и вполне какие то более крутые решения со временем смогут предложить.)

Я думаю по мере возникновения все более новых и опасных угроз будут возникать и новые методы защиты, а именно более усиленные и более сложные в своем механизме работы, ведь никто не знает, что могут изобрести завтра гении мира сего и U2F может быть пробита, после чего весь мир вздрогнет 🙂 

[Mandalorian 1049]

15 hours ago, Autlo said:

Действительно добавляет надежности, всегда стараюсь подключить, если доступна. Никогда еще не было проблем или взломов с ней.

Естественно сложно будет взломать если учитывать что она у Вас подключена, да и в последнее время почти все проекты просят подключать двухэтапку, так что главное не ленится и подключать для безопасности.  

[DOBRYAK66 28]

On 30.03.2020 at 14:17, Autlo said:

Большинство сайтов не будут переходить, т.к это стоит денег, но каждый был бы рад дополнительной защите, ведь часто взламывают людей.

Да, дополнительная функция не помешала бы. Всегда всем советую подойти со всей серьёзностью к защите своих данных, вообще повсеместно, не важно что за аккаунт. 

[mdv 37587]

7 hours ago, rosopond said:

Я думаю по мере возникновения все более новых и опасных угроз будут возникать и новые методы защиты, а именно более усиленные и более сложные в своем механизме работы, ведь никто не знает, что могут изобрести завтра гении мира сего и U2F может быть пробита, после чего весь мир вздрогнет 🙂 

Ты знаешь, мне так кажется, в ближайшем обозримом будущем метода u2f будет хватать с головой, и о "пробиве" вряд ли мы услышим. Проблемы безопасности более касаются тех ресурсов, которые подвергаются взлому и теряют свои базы. Вот там бы для начала какие нибудь подвижки произошли, и было бы супер вообще.

[rosopond 1283]

14 hours ago, mdv said:

Ты знаешь, мне так кажется, в ближайшем обозримом будущем метода u2f будет хватать с головой, и о "пробиве" вряд ли мы услышим. Проблемы безопасности более касаются тех ресурсов, которые подвергаются взлому и теряют свои базы. Вот там бы для начала какие нибудь подвижки произошли, и было бы супер вообще.

Те сервисы, которые теряют свои базы из за взломов просто не хотят размещаться на сверх-крутых и защищенных серверах, ведь за такое размещение нужно хорошо платить, а на этом многие пытаются экономить и как итог получают результат взлом и кражу баз данных пользователей, а после нам вешают лапшу типа мы не виноваты, это все крутые хакеры которым нет равных и прочие байки 🙂 .