Двухфакторка. Как она работает?

[LeonidNik1 2564]

Всем привет!
Вероятно многие знаю что недавно на бирже Йобит проходил аирдроп - условием его было включить двухфакторку. Дак вот, мой друг мне показал, я смог это сделать. Но у меня появился вопрос - как она работает? То есть, нам нужно ввести тот код из 6-ти цифр. Но как он биржа проверяет его? Ведь если ввести неправильный - не прокатит, биржа не примит. Как она получила доступ к этому коду7

[Kevin777 5437]

Приветствую, точно не могу сказать, но если на бирже есть 2 ФА значит она подключена к такому сервису Гугл, когда вы вводите код она сверяется с этим сервисом и бирже приходит ответ что да, такой код доступа действует ещё  к примеру 40 секунд и вас пускают в аккаунт. Думаю как-то так.

[LeonidNik1 2564]

5 hours ago, Kevin777 said:

Приветствую, точно не могу сказать, но если на бирже есть 2 ФА значит она подключена к такому сервису Гугл, когда вы вводите код она сверяется с этим сервисом и бирже приходит ответ что да, такой код доступа действует ещё  к примеру 40 секунд и вас пускают в аккаунт. Думаю как-то так.

Ясненько, спасибо. В общих чертах понял, как это работает. Но как они узнают к какому гугл аккаунту подключаться? Я не помню чтобы я заходил через гугл, хотя... Может быть я это и делал..
Спасибо.

[LeonidNik1 2564]

5 hours ago, FearMoney said:

Для защиты очень хорошо подходит. Код меняется раз в секунд 15, так что ввести можно легко. Да и шанс если вас будут взламывать уменьшается до самого минимума. Так что защита не такая уж и плохая.

Вы топик читали? Я сам знаю что двухфакторка нужна для дополнительной защите аккаунта пользователя от взлома. В топике я спрашивал именно то, как она работает, а не для чего она нужна.

[hsi007 4368]

51 minutes ago, LeonidNik1 said:

Всем привет!
Вероятно многие знаю что недавно на бирже Йобит проходил аирдроп - условием его было включить двухфакторку. Дак вот, мой друг мне показал, я смог это сделать. Но у меня появился вопрос - как она работает? То есть, нам нужно ввести тот код из 6-ти цифр. Но как он биржа проверяет его? Ведь если ввести неправильный - не прокатит, биржа не примит. Как она получила доступ к этому коду7

Всех технических моментов не знаю, но полагаю, что специальные программы работают. К примеру, когда мы запрос делаем для входа, программа генерирует это случайное число и если во время ввода оно совпадает, то страничка открывается. Наверное так...

[Matvei.kibetc 1397]

3 hours ago, LeonidNik1 said:

Всем привет!
Вероятно многие знаю что недавно на бирже Йобит проходил аирдроп - условием его было включить двухфакторку. Дак вот, мой друг мне показал, я смог это сделать. Но у меня появился вопрос - как она работает? То есть, нам нужно ввести тот код из 6-ти цифр. Но как он биржа проверяет его? Ведь если ввести неправильный - не прокатит, биржа не примит. Как она получила доступ к этому коду7

Приветствую, ну по сути, биржи имеют связь с Google, так вы вводите проверочный код из Aunthenticator, этот код проверяется через биржу, Google одобряет и получают одобрение, вроде все понятно объяснил)

[bliznec 22268]

3 hours ago, LeonidNik1 said:

Вы топик читали? Я сам знаю что двухфакторка нужна для дополнительной защите аккаунта пользователя от взлома. В топике я спрашивал именно то, как она работает, а не для чего она нужна.

Многие думаю не знают просто, как работает 2fa, а лишь имеют представление, что данная система защиты существует. Это нужно спрашивать у программистов, которые знают и умеют читать коды. 

[Bych1 5457]

Привет!

На самом деле всех технических моментов я не знаю, на тебе дают секретный ключ, ты его вводишь в гугл аутентифиактор, после чего внутри биржи благодаря этому ключу генерируется рандомное число, которое должно совпадать с приложение от гугла.

[lildick18 2821]

Не разу не задумывался над данным вопросом, но я думаю, что это специализированное приложения для таких вещей, как биржи и ценные вещи( аккаунты и т.д.) Очень крутая вещь на самом деле, ведь мы себя ещё больше защищаем.

[akyyyyla 2438]

Так всё через Google аутентификатор, ты же когда привязываешь её, ты сканируешь qr-код, то есть биржа заранее будет знать, какие там цифры крутятся, а тебе нужно лишь ввести правильные в этот момент, чтобы подтвердить, что это действительно ты заходишь на свой аккаунт, а не какой-нибудь мошенник. Тем самым ты привязываешь свой телефон 

[RenatAbolok 3659]

On 16.04.2021 at 16:20, LeonidNik1 said:

 В топике я спрашивал именно то, как она работает, а не для чего она нужна.

Да тут особо ничего сложного нет. Устанавливается плагин который генерирует эти коды. Да и сами qr коды. Все действия происходят на сервисе гугла. В принципе схожа система работы с капчей, только тут цифры

[Tramvay 1368]

А что тут собственно может быть непонятно?! Гугл выдает вам ключ, а на нужный сервис вешает замок, к которому доступа ни у кого нет. Приблизительно так это работает.

[newbie022 276]

Это вряд ли лёгкая система. Я бы сказал что она сложная в понимании. Она нужна для того чтобы вас не взломали. Я советую всем поставить двухэтапную аутентификацию. Чтобы было надёжнее.

[Tatyana59 1952]

Проверка происходит через google authenticator биржа yobit.net выделяет вам специальный ключ шифрования, который вы сохраняете в вашем приложении google authenticator, тем самым потом заходите на биржу.

[prikhodko1992ivan 69]

On 16.04.2021 at 15:33, LeonidNik1 said:

Всем привет!
Вероятно многие знаю что недавно на бирже Йобит проходил аирдроп - условием его было включить двухфакторку. Дак вот, мой друг мне показал, я смог это сделать. Но у меня появился вопрос - как она работает? То есть, нам нужно ввести тот код из 6-ти цифр. Но как он биржа проверяет его? Ведь если ввести неправильный - не прокатит, биржа не примит. Как она получила доступ к этому коду7

У биржи есть договор с гугл вот и все,то есть все коды которые высвечиваются у вас в приложении гугл аунтефикатор так же дублируются и на вашем биржевом аккаунте вот и все.

[Ivanov Vanya 0]

Код который высвечивается в приложении совпадает с кодом который в этот же момент должен быть в биржевой защите,совпадение этих кодов и дает доступ к аккаунту,иногда из за разницы во времени аутентификация может не дать вам зайти так что проверяйте время на компьютере и на смартфоне.

[WN677 1070]

Я вообще боюсь двухфакторной авторизации, наверное из-за возраста. В форуме на телеге постоянно жалуются, что не могут войти, что потеряли пароли, толи правду пишут, толи мошенники хотят получить доступ к чужому аккаунту. Но я пользуюсь суперсложными паролями и как-то спокойнее.

[BetterThanDie 678]

3 minutes ago, WN677 said:

Я вообще боюсь двухфакторной авторизации, наверное из-за возраста. В форуме на телеге постоянно жалуются, что не могут войти, что потеряли пароли, толи правду пишут, толи мошенники хотят получить доступ к чужому аккаунту. Но я пользуюсь суперсложными паролями и как-то спокойнее.

Двухфакторная аутентификация-секрет безопасности ваших аккаунтов.Если имеете на бирже свой основной баланс,то советую сразу же подключить двухфакторку,это отлично защитит ваши деньги

[Serg1y 26]

Приветствую форумчан,вы изначальный код который вводите и дальше по этой ветке ваш аккаунт и будет идендифицироваться,понятно?

[Serg8667 8003]

Сейчас хайкеров много развелось, по этому нужно обезопасить себя, могут и так счет взломать ваш. Пусть они это сделают с большим трудом. Пусть на счете не большие деньги, но все же защита пусть будет.

[Nikita Izotov 11434]

On 16.04.2021 at 15:33, LeonidNik1 said:

Всем привет!
Вероятно многие знаю что недавно на бирже Йобит проходил аирдроп - условием его было включить двухфакторку. Дак вот, мой друг мне показал, я смог это сделать. Но у меня появился вопрос - как она работает? То есть, нам нужно ввести тот код из 6-ти цифр. Но как он биржа проверяет его? Ведь если ввести неправильный - не прокатит, биржа не примит. Как она получила доступ к этому коду7

Код который высвечивается в приложении гугл уникальный и он генерируется с вашим аккаунтом на бирже,главное чтоб время на смартфоне и компьютере с которого заходите в аккаунт совпадало.

[Lamaram 111]

Механизм этой системы основан на предоставлении пользователю неизменяемого кода. Он помещается в программу аутентификации и активируется А его потеря означает потерю всей учетной записи, и на такой платформе, как платформа Yobit, которая не требует kyc, отменить ее невозможно.

[iyukov 0]

Коды ведь постоянно меняются и к каждому аккаунту у биржи есть свой аккаунт на аутентификаторе ,получается что и биржа и приложение связаны .

[BOMBERuss 7928]

On 16.04.2021 at 15:33, LeonidNik1 said:

 Как она получила доступ к этому коду7

Я много раз упоминал про API? 

Любая биржа интегрирует скрипт Google 2FA и подключается через API со своим личным ключём к их серверу.

Google 2FA генерирует код через определенные промежутки времени и вы должны успеть его ввести, иначе он изменится. Вводя код биржа сверяет его с кодом на сервере Гугла.

Если у вас часы на смартфоне настроены не правильно, то код будет выдаваться вам не верный.

Там свои сложные алгоритмы, завязанные на точном времени пользователя.

 

[Billiwer 1385]

On 16.04.2021 at 15:33, LeonidNik1 said:

Всем привет!
Вероятно многие знаю что недавно на бирже Йобит проходил аирдроп - условием его было включить двухфакторку. Дак вот, мой друг мне показал, я смог это сделать. Но у меня появился вопрос - как она работает? То есть, нам нужно ввести тот код из 6-ти цифр. Но как он биржа проверяет его? Ведь если ввести неправильный - не прокатит, биржа не примит. Как она получила доступ к этому коду7

Мне кажется, что у каждого аккаунта YoBIt свой код в гуглаунтификоторе. Когда вы вводите код на бирже, проверяется корректность данного кода, а так же время и дата, если все подходит, то вы входите в аккаунт.