URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 91528
[ Назад ]
Исходное сообщение
"В GitHub добавлена поддержка двухфакторной аутентификации с ..."
Отправлено opennews , 04-Сен-13 10:59 
Хостинг свободных проектов GitHub анонсировал (https://github.com/blog/1614-two-factor-authentication) поддержку двухфакторной аутентификации, при которой кроме традиционного логина и пароля требуется ввести код подтверждения, отправляемый на устройство, заведомо принадлежащее владельцу аккаунта. В настоящее время реализована поддержка отправки кода на указанный в профиле мобильный телефон через SMS или при помощи специального приложения (http://help.github.com/articles/about-two-factor-authenticat...) для смартфонов на базе Android, iPhone, BlackBerry и Windows Phone. Расчёт сделан на то, что перехватив пароль пользователя, злоумышленник одновременно не сможет завладеть его мобильным телефоном.


Поддержка двухфакторной аутентификации реализована в форме опции, т.е. может быть включена на усмотрение пользователя при желании получить более высокий уровень безопасности. При включенной опции при  обращении к GitHub из консоли с использованием git поверх HTTPS, вместо пароля следует вводить специально сгенерированный временный токен.

URL: https://github.com/blog/1614-two-factor-authentication
Новость: http://www.opennet.me/opennews/art.shtml?num=37815

Содержание
Сообщения в этом обсуждении
"В GitHub добавлена поддержка двухфакторной аутентификации с ..."
Отправлено ананим , 04-Сен-13 10:59 
Ну круто, чё.
Кроме того что персональные данные всё больше падают куда попало, как листья хорошей осенью.
"В GitHub добавлена поддержка двухфакторной аутентификации с ..."
Отправлено Аноним , 04-Сен-13 11:31 
> Кроме того что персональные данные всё больше падают куда попало, как листья хорошей осенью.

Дай угадаю. Ты - PHP'шник? Цитирую:

> Поддержка двухфакторной аутентификации реализована в форме опции, т.е. может быть включена на усмотрение пользователя при желании получить более высокий уровень безопасности.

"В GitHub добавлена поддержка двухфакторной аутентификации с ..."
Отправлено Аноним , 04-Сен-13 11:36 
Это пока. Подождут полгодика и скажут, что у этого способа больше всего пользователей, и все остальные решили выпилить.
"В GitHub добавлена поддержка двухфакторной аутентификации с ..."
Отправлено Аноним , 04-Сен-13 11:56 
http://sms-reg.com/
"В GitHub добавлена поддержка двухфакторной аутентификации с ..."
Отправлено ананим , 04-Сен-13 11:55 
>Дай угадаю. Ты - PHP'шник? Цитирую:

Вообще вебом не занимаюсь.
По-крайней мере только как хобби (или знакомым).
Но из двух зол… (для себя) придётся активировать эту возможность.

"В GitHub добавлена поддержка двухфакторной аутентификации с ..."
Отправлено бедный буратино , 04-Сен-13 12:30 
на твоём месте должен был быть я!
"В GitHub добавлена поддержка двухфакторной аутентификации с ..."
Отправлено ананим , 04-Сен-13 12:30 
Напьёшься, будешь.
"В GitHub добавлена поддержка двухфакторной аутентификации с ..."
Отправлено Crazy Alex , 04-Сен-13 16:18 
Юзай TOTP - никаких падающих персональных данных
"В GitHub добавлена поддержка двухфакторной аутентификации с ..."
Отправлено бедный буратино , 04-Сен-13 12:28 
Теперь скачать бесплатно без sms не получится? :(
"В GitHub добавлена поддержка двухфакторной аутентификации с ..."
Отправлено ананим , 04-Сен-13 12:31 
Вот!
Напился и стал. :D
"В GitHub добавлена поддержка двухфакторной аутентификации с ..."
Отправлено Crazy Alex , 04-Сен-13 14:47 
Хватит паниковать, там два варианта - SMS и стандартная TOTP по RFC 6238.
"В GitHub добавлена поддержка двухфакторной аутентификации с ..."
Отправлено Аноним , 04-Сен-13 15:04 
а нативные стандартные устройства для, применяемые ? :)
не нужна их поддержка гитхабу ? жаль, жаль.
"В GitHub добавлена поддержка двухфакторной аутентификации с ..."
Отправлено Crazy Alex , 04-Сен-13 16:17 
Там RFC 6238 - никаких проблем со стандартными устройствами.
"В GitHub добавлена поддержка двухфакторной аутентификации с ..."
Отправлено Аноним , 04-Сен-13 21:47 
> Там RFC 6238 - никаких проблем со стандартными устройствами.

Это на обычном компьютере делается? Без вы@#$нов со "стандартными устройствами"? (Что есть "стандартное устройство"?)

"В GitHub добавлена поддержка двухфакторной аутентификации с ..."
Отправлено Crazy Alex , 04-Сен-13 22:13 
Устройство, поддерживающее стандарт (в данном случае - тот самый RFC), вестимо. Как там конкретно устройства эти инициализируются - дело их производителей. По факту требуется скормить устройству одно единственное число-сид. Которое гитхаб выдает в виде QR-кода, но в стандартном виде, который понимает куча софтин, в т.ч. с открытым кодом. Только половина юбикеев и прочего - даже того, что именно алгоритм из RFC использует - подразумевает, что прошивают их этим сидом как-нибудь хитро доверенные лица, а пользователь ничего сделать не может - но это уже проблема таких токенов.