https://opennet.ru/openforum/vsluhforumID3/117792.html Сервис GitHub сообщил (https://github.blog/changelog/2019-07-01-verified-devices/) об изменении организации входа пользователей, у которых в настройках не включена двухфакторная аутентификация (https://help.github.com/en/articles/about-two-factor-authentication). Для таких пользователей вводится дополнительная верификация, в соответствии с которой система запоминает устройства, с которых осуществляется вход и допускает работу только с них. <br><br><br>Если устройство ранее не было верифицировано, на email пользователя отправляется код подтверждения входа, который нужно ввести при аутентификации. Если вход производится с уже ранее верифицированного устройства достаточно заполнить свои учётные данные.<br><br><br>URL: https://github.blog/changelog/2019-07-01-verified-devices/<br>Новость: https://www.opennet.ru/opennews/art.shtml?num=51008<br> https://opennet.ru/openforum/vsluhforumID3/117792.html#146 Mon, 05 Aug 2019 10:18:40 GMT &gt;но время, в молодёжной среде, анимационного сериала South Park<br><br>Вы так и не вышли из этой среды, очевидно. Ничего, сентябрь близко.<br> https://opennet.ru/openforum/vsluhforumID3/117792.html#145 Fri, 05 Jul 2019 03:31:36 GMT &gt;же давно качает его по зависимости прямо из мастера <br><br>Должны страдать<br> https://opennet.ru/openforum/vsluhforumID3/117792.html#144 Fri, 05 Jul 2019 00:01:50 GMT &gt; Разработчик софта (например, кулинарной книги) не обязан быть специалистом по секурности. <br><br>если он разработчик, то как минимум базовые понятия имеются, а еще аналитические способности (хотя бы минимальные)<br><br>в противном случае пусть лучше занимается контентом кулинарной книги, а не логикой и алгоритмами (пусть даже и примитивными), которые лучше доверить соответсвующему специалисту самого заурядного уровня<br> https://opennet.ru/openforum/vsluhforumID3/117792.html#143 Thu, 04 Jul 2019 15:32:38 GMT просто mobile device это common thing. по хорошему если ты отвественный парень ты заводишь совсем ОТДЕЛЬНЫЙ девайс для того чтобы такие пароли генерировать.<br> https://opennet.ru/openforum/vsluhforumID3/117792.html#142 Thu, 04 Jul 2019 14:52:49 GMT &gt; а квалификации-то хватит?<br><br>Если не хватит, пусть закажет кому-нибудь аудит.<br><br>&gt; а что это вы скромно молчите про [0]прекрасный totp гугля, который ррраз - и из открытого перел...исходника - сделался закрытым ?<br><br>Потому что это приложение я не ставлю, очевидно же.<br> https://opennet.ru/openforum/vsluhforumID3/117792.html#141 Thu, 04 Jul 2019 09:21:30 GMT Разработчик софта (например, кулинарной книги) не обязан быть специалистом по секурности. <br> https://opennet.ru/openforum/vsluhforumID3/117792.html#140 Thu, 04 Jul 2019 09:17:50 GMT Если вы не можете объяснить ребенку в двух словах суть явления - значит вы сами его не понимаете.<br><br>Старинная научная мудрость. <br> https://opennet.ru/openforum/vsluhforumID3/117792.html#139 Wed, 03 Jul 2019 22:05:23 GMT &gt;&gt; а приложение которое ты ставишь и которое звенит на сервер намного лучше <br>&gt;&gt; чем номер трубы?<br>&gt; На какой сервер? У меня приложение для TOTP собрано мной самим из <br>&gt; исходников и установлено на мобилу которая НИКОГДА не подключалась к интернету, <br>&gt; ей просто нечем и некуда, в ней нет сим-карт, а паролей <br>&gt; к WiFi ей никто не давал.<br><br>Давай сначала рассмотрим сценарий для непараноиков:<br><br>We recommend using cloud-based TOTP apps such as:<br><br> 1Password<br> Authy<br> LastPass Authenticator<br><br>Дейтствительно.. клауд бейзед и не звенит.<br>Процент параноиков будет мал, основная масса выберет 1 из этих пунктов или смс.<br><br>Ну допустим ты параноик, давай разбираться твоим кейсом. Юзеру необходимо:<br>1) проверить код<br>2) сбилдить всё самому<br>3) подготовить изолированное устройство<br>4) таскать его везде с собой (второй телефон)<br>5) сохранить рекавери коды в надежном хранилище<br><br>Как по мне так проще: <br>1) сгенерировать случайный пароль с энтропией 100+ бит (это 20+ символов a-z, A-Z, 0-9)<br>каждый дополнительны https://opennet.ru/openforum/vsluhforumID3/117792.html#138 Wed, 03 Jul 2019 19:10:53 GMT &gt;&gt; а приложение которое ты ставишь и которое звенит на сервер намного лучше чем номер трубы?<br>&gt; [Приложение][1], которое я ставлю, не звенит ни на какой сервер. Не веришь <br>&gt; &#8212; посмотри [исходники][2].<br><br>а квалификации-то хватит?<br><br>&gt; [2]: https://github.com/freeotp/freeotp-android <br><br>а что это вы скромно молчите про [0]прекрасный totp гугля, который ррраз - и из открытого перел...исходника - сделался закрытым ? <br><br><br><br>