Aktív témák

• #736 Doky586 félisten ekkold #734

  2025-01-17 16:10:21 #736

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Doky586

  félisten

  LOGOUT blog

  válasz ekkold #734 üzenetére

  Nem az átvitel során (Pistike--kormány) lopják el a jelszót, hanem 1db PC vírus ha ki tudja olvasni a böngészőből a usernév +jelszó párost, akkor ki tudja a usernév +jelszó +16chr t is olvasni tehát pc-s totp-vel nem nő a biztonság.
  Csak akkor nő ha a 16chr kulcs nem a pcn, nem pcről elérhető helyen van (pl NAS) hanem a telefonon és csak a 6pin kerül át pcre.

• #735 Egon nagyúr ekkold #734

  2025-01-17 16:07:34 #735

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Egon

  nagyúr

  válasz ekkold #734 üzenetére

  Az SMS kb. az egyik leggyengébb 2FA megoldás, a sim-cserék elég elterjedtek sajnos.
  De a lényeg az, hogy szinte bármilyen 2FA nagyságrendekkel biztonságosabb, mint szimplán csak jelszavakra hagyatkozni, pláne az átalgJóska biztonságtudatosságát figyelembe véve...
  Azt kellene megértenie (mindenkinek), hogy az EU célja a kétfatoros azonosítás kikényszerítésével annyi volt, hogy ne lehessen már szanaszéjjel hekkelni az "12345678", "password" és egyéb "okos" jelszót használó tömegek accait... Minden más csak erőltetett okoskodás.
  Az persze más kérdés, hogy nálunk ezt hogy sikerült implementálni.

Aktív témák