(no subject)

[stas]

Любопытно, какие-то публичные сайты, кроме PayPal, используют security key для защиты пользователей? Копеечная ведь штука. Банки должны бы всем бесплатно раздавать, ан нет - ничего подобного, ни одного банка, который бы это делал, не знаю - вместо этого какая-то лажа типа "кличка вратаря дворовой футбольной команды, игру которой вы видели однажды в 1980-м году" и т.п.

Comments

[yankel.livejournal.com]

Ааа, о них.
Это да.
Здесь, похоже, нужно со школы приучать.
Хотя... И это не поможет.
Наверное, все придет к старой доброй биометрии: брелочек читающий отпечаток пальца.

[stas]

С биометрией проблема - можно украсть output брелочка, если он не рандомизирован. Т.е. в идеале надо комбинировать этот брелочек с биометрией. Но пока бы и без биометрии пошло - основные опасности это кража пароля с компа (трояны, вирусы и т.п.) и phising. Обе проблемы брелочек сильно уменьшает.

[yankel.livejournal.com]

Хммм. Я не подумал, что рандомальный код позволяет избежать опасности перехвата клавиатурного инпута.
Кстати, тогда я с дайджетовскими утверждениями зря согласился :)
Стормозил.