(no subject)

[stas]

Любопытно, какие-то публичные сайты, кроме PayPal, используют security key для защиты пользователей? Копеечная ведь штука. Банки должны бы всем бесплатно раздавать, ан нет - ничего подобного, ни одного банка, который бы это делал, не знаю - вместо этого какая-то лажа типа "кличка вратаря дворовой футбольной команды, игру которой вы видели однажды в 1980-м году" и т.п.

Comments

[white-lee.livejournal.com]

Судя по тому, что там написано, пэйпал требует только юзер и пасс и эту штучку. Ее очень легко украсть - она будет лежать под экраном, прямо под postit на которой записаны юзер и пасс.

[white-lee.livejournal.com]

В следующий раз, что будете в банке, оглянитесь вокруг, и прикиньте на глаз, сколько процентов посетителей там знают о X11-версии утилиты keepass, или хотя бы о слове "утилита" вообще :).

Пэйпал - да, это другая история, там можно говорить о компьютерной грамотности. А с банками сложнее.

[white-lee.livejournal.com]

Я имел в виду конкретно вот эту идею из оригинального поста: Банки должны бы всем бесплатно раздавать, ан нет - ничего подобного, ни одного банка, который бы это делал, не знаю.

[yankel.livejournal.com]

Это говорит больше о долбоклюях администраторах IT.
Помнится на одно моем рабочем месте с этим делом было строго. Народ пинали за пасворда на записочках. И приучили таки.

[yankel.livejournal.com]

Ааа, о них.
Это да.
Здесь, похоже, нужно со школы приучать.
Хотя... И это не поможет.
Наверное, все придет к старой доброй биометрии: брелочек читающий отпечаток пальца.

[stas]

С биометрией проблема - можно украсть output брелочка, если он не рандомизирован. Т.е. в идеале надо комбинировать этот брелочек с биометрией. Но пока бы и без биометрии пошло - основные опасности это кража пароля с компа (трояны, вирусы и т.п.) и phising. Обе проблемы брелочек сильно уменьшает.

[yankel.livejournal.com]

Хммм. Я не подумал, что рандомальный код позволяет избежать опасности перехвата клавиатурного инпута.
Кстати, тогда я с дайджетовскими утверждениями зря согласился :)
Стормозил.

[stas]

Не, не будет - она будет лежать в кармане у пользователя.