[Rozstrzygnięte]Google Authentication

[Matzar]

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

 

Inaczej podwójne uwierzetylnianie (F2A) użytkownika logującego się na swoje konto. Z racji tego, że mamy nowych programistów którzy zajmują się od strony technicznej forum to myślę, że warto by było skorzystać z takiej opcji. Zabezpieczy to Wszystkich przed potencjalnymi włamaniami, wystarczy posiadać smartfona który potrafi zeskanować kod QR. Bez twojego smartfona włamywacz nie zaloguje się nawet na twoje konto.

 

Oprócz wpisania Waszego hasła przy logowaniu do konta trzeba by było przejść przez drugi krótki etap. System wymagałby od Was czegoś co zawsze macie przy sobie - czyli smartfona. Wystarczy, że na telefonie będziecie posiadać aplikację Google Authenticator. Co 30 sekund generuje ona losowy kod (nie musicie posiadać dostępu do internetu) który będziecie musieli wpisać pod okienkiem hasła.

 

Oczywiście opcja nie byłaby przymusowa - w ustawieniach można by było zmienić czy chce się korzystać z tego zabezpieczenia. Jeśli tak - wystarczyłoby zeskanować kod QR podany w ustawieniach, wcześniej pobrać tą apkę i gotowe.

 

Ofc, dla administratorów technicznych:

https://github.com/PHPGangsta/GoogleAuthenticator

Pozdr, Matz.

[Janusz.]

 

 

 System wymagałby od Was czegoś co zawsze macie przy sobie - czyli smartfona

 

nie każdy ma smartfona. już lepiej zrobić coś na zasadzie pytanie - odpowiedź. Nie.

[Matzar]

A przeczytałeś ten temat w całości? Nie sądzę i zapraszam do ponownego przeczytania go.

 

Kto nie chciałby -  nie musiałby z tego korzystać.

[Janusz.]

Tak przeczytałem, i nadal jestem na nie gdyż jest to zbędne.

[Gość]

tak, przyda się

[Dziobak_2]

Nie 

[Gość]

Tak przeczytałem, i nadal jestem na nie gdyż jest to zbędne.

Ty jesteś zbędny.

 

Pomysł fajny, bo ostatecznie rozwiązałby problem z bezpieczeństwem konta.

[Małpa]

Tak.

[Ksawiryn]

Tak

[Sopher.]

Tak.

[Kacki]

Tak.

[Baku.]

Tak.

[TenStylOdLajka]

Świetny pomysł, jestem za wprowadzeniem.

[QuarK]

Dobry pomysł, przyda się osobą z "rangą" i zabezpieczy każdego użytkownika.

 

Za.

[CrossplaneR]

Tak, będzie bezpieczniej.

[Hasners]

Dla kogoś kto ceni sobie bezpieczeństwo to idealny pomysł jestem jak najbardziej za

[Janusz.]

osoba "a" zapomniała zabezpieczyć się tym kodem, jakaś osoba "b" włamuje się jej na konto (keylogger czy kij wie co) ustawia ten kod i ma pełny dostęp do konta. i co teraz? gorzej jakby to było konto moderatora. w tym "planie" jest pełno błędów.

Nie.

 

 

btw

 

Ty jesteś zbędny.

świetne zachowanie jak na elite. 

[wakc34]

Jak dla mnie to nie potrzebne 

[Sathian]

Nie, za dużo zabawy, a poza tym...

Z mojej nokii?!

[Gość]

tak

[Phoenix.]

Pewnie, czemu nie.

Dodatkowe zabezpieczenie konta zawsze spoko.

 

Tak.

[Matzar]

 

osoba "a" zapomniała zabezpieczyć się tym kodem, jakaś osoba "b" włamuje się jej na konto (keylogger czy kij wie co) ustawia ten kod i ma pełny dostęp do konta. i co teraz? gorzej jakby to było konto moderatora. w tym "planie" jest pełno błędów.

W takim wypadku, poprzez kontakt z administratorem można wywnioskować:

• Nagłą zmianę IP;
• Model telefonu (z tego co mi się zdaje) z którego zostało zabezpieczone konto;
• Zdarzenia;

Administrator przecież mógłby zmienić hasło a następnie ustawić opcję na 'nie'. Same negatywy widzisz?

[MorN]

Tak

[▒Kiszka▒]

na tak

[Nukey.]

tak