Предложение по авторизации (двухэтапная аутентификация) [Решено]
Очень не хватает функции двухэтапной аутентификации. Я немного параноик (это правда) и очень не хочется, чтобы к моим учетным записям на сайтах получили доступ кто-либо. Возможно, что двухэтапная аутентификация, это мнимая защита (ибо можно так же взломать почту, восстановить симку, но там все равно будет кулдаун сутки), но, двухэтапная аутентификация снимает некое напряжение. Проблема в том, что я не доверяю своим паролям, ибо делаю их простыми для себя и уже несколько из них находятся в базе брута, что печально для меня. К сожалению, память не резиновая, я комбинирую лишь цифры в них и зачастую приходиться просто восстанавливать пароль, т.к не могу вспомнить.
Если данная функция не добавляется по определенным причинам, то хочу услышать о том, каким образом восстанавливаются ключи, как обезопасить себя заранее? Почта / VK / Номер телефона вечные у меня и все эти данные у меня разом поменяться никогда не смогут, в отличии от моей реальной геолокации и устройства.
Разработчика отдельно хочу поблагодарить за этот продукт. Особенно хочу отметить сайт, раздел ТВикинариум. Читал с удовольствием. Вопросы исчерпывающие, ещё местами и с юмором. Информативно, с юмором.
Добрый вечер.
Не переживайте. Мы Вас быстро найдём и отличим от того, кто хотел бы выдать себя за другого 😉
Всё, что касается конфиденциальности и безопасности у Меня в приоритете №1.
Поэтому, «если что», мы всегда на связи и поможем восстановиться.
И вот как раз двухфакторная аутентификация создаёт лично Мне больше головной боли, т.к. люди реже теряют свои пароли или доступ, нежели устройство с Google Authenticator. Добавлю на сайт, когда в этом будет необходимость 👍
Добрый день! Двухфакторную аутентификацию не так и сложно обойти, есть один инструмен под названием "modlishka", c помощью него хакеры делают фишинговые атаки, получая доступ к аккаунту конечно пользователя, ссылка удалена модератором, это ссылка на статью, можете почитать, думаю лишним не будет, так как тема в наше время очень актуальна, желаю вам не попасть на удочку мошенников)
[MNotice]Названия метода достаточно. [/MNotice]
Я не настолько рассеянный пользователь, но мои пароли оставляют желать лучшего. Двухэтапная аутентификация дает хоть и мнимую, но защиту. Google - в топку, тут согласен. Надёжнее (для меня) - почта/телефон.
От разработчика получил удовлетворяющий меня ответ, что в случае восстановления ключа, проверка будет тщательной. VK/Почта не поменяется одновременно в любом случае. Но спасибо за ответ, о взломах я чуть более, чем полностью узнавать не хотел.