Hirdetés
- Bemutatkozott az Oppo kamerás csúcsmodellje
- Samsung Galaxy S23 és S23+ - ami belül van, az számít igazán
- Samsung Galaxy S26 Ultra - fontossági sorrend
- Fittyet hány a pesti napfényre a Honor 600
- Xiaomi 15T Pro - a téma nincs lezárva
- Apple iPhone 17 Pro Max – fennsík
- Macrodroid
- Microsoft Rewards
- Távozik az Apple vezérigazgatója
- Poco X8 Pro Max - nem kell ide sem bank, sem akkubank
Aktív témák
-
cinemazealot
addikt
No, úgy döntöttem, én is hozzájárulok a TOTP témához. PHP értők előnyben.
-
cinemazealot
addikt
válasz
nanotek911
#731
üzenetére
"Ez nem jó ötlet – ahogyan bármilyen másik "pure webes" megoldást használni se az."
Nagyon nem értünk egyet, az indokaidat pedig (elvész a süti, törlődnek az előzmények, megfertőződik a böngésződ... jelentsen ez bármit is) erőltetettnek érzem. A dedikált alkalmazás (beállításai) éppúgy törlődhet(nek), mint a sütik/előzmények, az okostelefonodat lenyelheti egy zsiráf vagy ráülhet egy víziló, a PC-dre rázuhanhat egy óceánjáró vagy update-elheti a CrowdStrike (csak hogy valami aktuális veszélyforrást is említsek)... millió és egy ellenérvet fel lehet hozni a telepített dedikált alkalmazás ellen is, a végén úgyis egy valaki lesz felelősségre vonható: a júzer, aki nem figyelt oda vagy csak egyetlen hitelesítő alkalmazást használt.
A webalkalmazás a szolgáltatóba vetett bizalomra épül, pont úgy, ahogy az Ügyfélkapu. Amihez tényleg bármilyen eszközzel, bárhol és bármikor hozzáférhetsz, még akkor is ha a főeszközöd teljesen megsemmisült.
-
cinemazealot
addikt
Ma 13:41-es bejegyzés a kormanyhivatalok.hu-ról, nem mélyedtem el benne, ezért nem tudom, releváns-e:
Január 1-től az AVDH hitelesítés az ePapír szolgáltatásban érhető el
Gabonetta, Te is erre gondoltál ePapíros "hack" alatt?
-
cinemazealot
addikt
válasz
Donki Hóte
#360
üzenetére
"...hogyan kell továbblépni az Ügyfélkapu+ szolgáltatásaira
"Sehogy, az ügyfélkapu csak az azonosításodat végzi el. Utána oda lépsz, amivel foglalkozni szeretnél, pl. Tárhely, EESZT, E-Közmű, Földhivatal stb.
"Hogyan tudom a felesleges kódokat feldobó sorokat törölni az appból
"Ezt sajnos nem tudom.

-
cinemazealot
addikt
Nem feltétlenül, mert a TOTP.APP nem sütiben tárolja a kulcsokat, hanem a local storage-ben. Azt máshol kell törölni. De igazad van, a TOTP.APP-ot nem inkognitó ablakban kell használni.

-
cinemazealot
addikt
válasz
Donki Hóte
#343
üzenetére
Az össze-vissza küldözgetés a folyamat része, mert egy csomó portállal próbál együttműködni. Ennek eredményeként eléggé kaotikus és megbízhatatlan a működése. Ezért érdemes csak inkognitó ablakban nekifogni.
-
cinemazealot
addikt
válasz
Donki Hóte
#341
üzenetére
Welcome to the Matrix, ezek szerint még nem tapasztaltál eleget.
Nyiss egy szűz inkognitó ablakot és onnan kezdj el ügyfélkapuzni. Az ügyfélkapu ugyanis (illetve a KAÜ) iszonyúan szarul kezeli a sütiket. Nálam alapszabály, hogy ügyfélapu kizárólag szűz inkognitó ablakban, máskülönben nem fog működni. 
-
cinemazealot
addikt
válasz
Donki Hóte
#339
üzenetére
Öööö... nem tudom, honnan netezel, vagy mit látsz, de nekem az ugyfelkapu.hu így néz ki:
De még egyszer: https://ugyfelkapu.gov.hu/
Itt csináld, ne máshol! -
cinemazealot
addikt
válasz
Donki Hóte
#337
üzenetére
Az ugyfelkapu.gov.hu-n indítsd el a bejelentkezést! Miután sikeresen bejelentkeztél (és még nincs Ügyfélkapu+-od), valami ilyesmit kell látnod ugyanezen a domain-en, itt tudod elkezdeni az igénylést:

-
cinemazealot
addikt
A dolog úgy néz ki, hogy amikor engedélyezed az ÜK+-t, akkor a felület ad Neked egy kulcsot. Ez első körben egy QR kód formájában érhető el, de van ott egy link is ("Nem tudom olvasni a QR kódot"... vagy valami ilyesmi), amire kattintva szövegként is megjelenik az egyébként 16 karakteres nagybetű-szám kombináció. Ezt kell megőrizned és beállítanod az autentikátor alkalmazásban. Én a TOTP.APP-ot választottam, mert ugyan web alapú (ezáltal mindenhonnan elérhető), de nem online, mindent a böngészőben futó Javascript kód számít a gép rendszerideje alapján, a rögzített kulcsot pedig maga a böngésző alkalmazásod tárolja, az a kiszolgáló szerver felé nem lesz elküldve.
De mivel a TOTP egy szabvány (RFC 6238), ugyanezt az eredményt éred el, ha pl. a Google Hitelesítő alkalmazást használod, amit akár Google fiókhoz kötöttség nélkül is használhatsz. Az imént próbáltam, beállítottam a kulcsot és tök szinkronban mozognak a generált kódok a TOTP.APP-pal.
A kulcs mellé rögzítesz egy (ál)nevet is, mert ha több szolgáltatáshoz is használod a felületet, akkor nem árt, ha tudod, melyik kód, mihez tartozik. Én ezt "ÜK+"-nak neveztem el, de ez tényleg ízlés dolga. Valószínűleg feleségem, anyum és anyósom ügyfélkapus kulcsát is ide fogom majd berögzíteni, csak más-más álnéven az ő kulcsukkal, hogy ők is tudják használni, ha leülnek a gép elé.
Ha tehát ezt a kulcsot akár az asztali gépeden, akár a mobilodon, akár a laptopodon, akár az okostévéden stb. beállítod, az mind az adott eszköz adott böngészőjében lesz eltárolva. Ha pedig minden gépen szinkronban van a rendszeridő (ez manapság gyakorlatilag elkerülhetetlen), akkor mindegyik minden percben ugyanazt a kódot fogja generálni az adott kulcshoz. Ennyi.

A kulcs tehát egy 16 karakteres kriksz-kraksz, ezt oda mented, ahova nem szégyelled. Csak tudd, hova tartozik!
-
cinemazealot
addikt
Én az imént engedélyeztem az ÜK+-t és állítottam be a totp.app-ot asztali gépen és mobilon egyaránt (nem kell explicite szinkronizálni, mivel az eljárás idő alapon működik, így csak a rendszeridőnek kell szinkronban lenni az egyes gépeken). Mindkettő böngészőbe bemásoltam a ÜK+ kulcsát, és most másodpercre pontosan ugyanazokat a számokat generálja mindkét eszközön. Lehet, a laptopom böngészőjében is beállítom majd. Ha pedig idővel megrendülne a bizalmam a szolgáltatásban, lefejlesztem magamnak az RFC 6238-at, oszt' jóccakát.
Aktív témák
Hirdetés
- ÚJ! Raspberry Pi 4 Model B 4GB+táp+ ház+sd kártya+micro hdmi
- Intel Core ULTRA 9 285K +32GB 7600MHz Patriot Viper XTREME 5 DDR5 kit! (Bolti ár: kb 600ezer Ft!)
- Új! Kingston ValueRAM 8GB DDR4 3200MHz KVR32S22S8/8
- Számítógép, Laptop, I3-7.gen, 8GB DDR4, 240GB ssd, magyar bill, 15,6"-os Full HD kép, gyári töltő
- Apple iPad A16 128GB, Wi-Fi, Újszerű, 1 Év Garanciával
- -50% Dobozos Új Lenovo ThinkPad X1 gen 10 2-in-1 Ultra 7 268V 32gb ram Inter Arc 140V Gari 2030
- Zotac / Inno3D RTX 3080 Ti // Számla // Garancia //
- GYÖNYÖRŰ iPhone 12 Pro Max 128GB Pacific Blue -1 ÉV GARANCIA - Kártyafüggetlen, MS3938
- Eladó Samsung Galaxy A55 5G 8/128GB Lemon / 12 hónap jótállás
- Microsoft Surface Laptop Studio 2in1 / i5-11300H 16GB RAM Érintőkijelző
Állásajánlatok
Cég: Laptopműhely Bt.
Város: Budapest

"
Nyiss egy szűz inkognitó ablakot és onnan kezdj el ügyfélkapuzni. Az ügyfélkapu ugyanis (illetve a KAÜ) iszonyúan szarul kezeli a sütiket. Nálam alapszabály, hogy ügyfélapu kizárólag szűz inkognitó ablakban, máskülönben nem fog működni. 


