Quote from: byteminr on October 28, 2019, 03:47:06 PM

Quote from: markovonline on October 28, 2019, 07:54:12 AM

Quote from: byteminr on October 27, 2019, 08:58:11 AM

Quote from: markovonline on October 27, 2019, 07:48:34 AM

Quote from: laiyskylone on October 26, 2019, 03:44:47 PM

Quote from: byteminr on October 26, 2019, 01:19:04 PM

Приват кей на листочке, листочек в сейфе, сейф на дно океана Cool

Безопаснее всего хранит в зашифрованном виде, есть спец средства для шифрования.
То, что предложил автор - тоже шифрование, но менее удобное, на мой взгляд

Не знаю почему люди так паряться и берут специальные хранилища ключи или сейфы достаточно надежного хранилища с 2фа + почты с 2фа не каких проблем не будет если соблюдать обычные меры безопасности вот и все.
У людей вечно что-то пропадает но в 90% случаев виноват он сам.

Есть стилеры паролей, и если у тебя утекли пароли от гимейла то могут получить доступ к гугл аудентификатору а там недалеко 2фа получить.

Про доступ к смс уже не раз говорилось, там это давния уязвимость так как ничего с девяностых не поменялось в защите.
А значит как CZ сказал на митапе что вам надо покупать срочно леджер и трезор, и только в холодном кошельке у вас все будет безопасно.

Это интересно. Каким образом можно получить доступ к аутентификатору через гугл почту?
Еще если ключ утентификатора хранишь на компе и к нему получат доступ, смска не понадобится

Можно получив доступ к паролю гугл обратится в поддержку и обнулить аудинтифакатор выпустив новый, а старый тупо перестанет работать.

Это конечно не будет просто но если кто то захочет и сможет поддержку убедить что он хозяен то вполне.

Когда я столкнулся с такой проблемой, мне сказали, что это практически невозможно из соображений безопасности

Да там и владельцу аккаунта будет предельно сложно, отвечая на вопросы типа месяц-год создания аккаунта - лично я даже год регистрации точно не вспомню, не то что месяц