https://www.opennet.ru/openforum/vsluhforumID3/110301.html Инженеры из компании Facebook разработали (https://www.facebook.com/notes/protect-the-graph/improving-account-security-with-delegated-recovery/1833022090271267/) новый протокол DelegatedRecovery (https://github.com/facebookincubator/DelegatedRecovery/), предназначенный для восстановления забытых паролей. Протокол предоставляет сайтам возможность делегирования функций восстановления учётной записи через рабочую учётную запись, контролируемую тем же пользователем, но размещённую в другом сервисе. В качестве эксперимента в ограниченном виде данный протокол опробован в GitHub для организации восстановления доступа при наличии рабочей учётной записи в Facebook, в случае утери телефона или носимого токена, применяемых в двухфакторной аутентификации на GitHub.<br><br><br><br>Протокол нацелен на устранение дополнительных угроз, возникающих при использовании традиционных схем восстановления паролей, манипулирующих известными для конкретного пользователя фактами из разряда "девичья фамилия матери" или использующими отправку код https://www.opennet.ru/openforum/vsluhforumID3/110301.html#72 Fri, 10 Feb 2017 03:36:02 GMT У жентельменов принято верить на слово.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID3/110301.html#71 Mon, 06 Feb 2017 08:21:34 GMT &gt; В конце 80-х в некоторых программах была более удачная "Убрать в карман", <br>&gt; "Копировать в карман", "Вынуть из кармана". Но она, к сожалению, не <br>&gt; прижилась.<br><br>Для кого более удачная? По чему мнению более удачная? Почему кто-то считает, что более удачная?<br>Почему копируется именно в карман, а не в барсетку или не в авоську? В чей карман копируется, мои карманы остаются пусты?<br> https://www.opennet.ru/openforum/vsluhforumID3/110301.html#70 Thu, 02 Feb 2017 21:59:14 GMT &gt; что за бред ??? а чем это отличается от "фейсбук, сгенери мне <br>&gt; хеш32гигабайта, я его положу под подушку на флешке, а когда потеряю <br>&gt; пароль - я по нему в тебя войду" ???<br><br>тем что не в тебю, а в ею. То есть чтоб восстановить просраный гитхабовский логин - нужно залогиниться в мордокнигу _и_ применить флэшку.<br>А минус- что тебе предлагается поверить, что в процессе генерации этой флэшки у факинбука не образовалось такой же, или эквивалента, позволяющего в этом процессе, при надобности какой, обойтись и без твоего участия заодно. <br>Ну и до кучи, в бездонные закрома мордокниги, помимо прочих знаний что ты ел на завтрак и каков любимый цвет твоих презервативов, попадет знание о том, ключи от чего именно ты так хранишь - пока это гитхаб, хрен бы, в общем, с ним, но все равно неприятно. А если не поверить пункту 1 - то еще и доступ к содержимому того, что там лежит.<br><br> https://www.opennet.ru/openforum/vsluhforumID3/110301.html#69 Thu, 02 Feb 2017 21:50:29 GMT &gt; Нет. У меня возвращает три-четыре реализации и хауту по настройке. ЧЯДНТ?<br><br>гугль у каждого свой. Ты никогда не ДЕЛАЛ, вот что не так.<br><br>Я в свое время пытался разобраться с перловым Net-OpenID-Server - но сдался, обнаружив что там внутри адская вермишель (друпальский модуль в свое время использовал его как основу, но патченый-перепатченый). Есть более-менее работающая питоновская либа, по беглому погляду - съедобная, но это - либа, сервер там надо написать самому, это за пределами моей толерантности к питону и допустимых затрат времени. (там есть proof-of-concept, но он не для работы ни разу - учти, это сервер, торчащий в интернет, навстречу всем досам и попыткам взлома, а прикрывает он самое ценное - твой идентити) Ну и есть аж несколько реализаций на php, ужасных как весь php. Вордпрессу сойдет.<br><br>&gt;&gt; То есть это чтоб пописывать комменты не жыжышным или каким-там еще модно<br>&gt;&gt; юзером, а гордым владельцем stand-alone бложека. А авторизовать этим что-то важное<br>&gt;&gt; - упаси Б-же.<br>&gt; Разницу пояснишь?<br><br>разн https://www.opennet.ru/openforum/vsluhforumID3/110301.html#68 Thu, 02 Feb 2017 11:54:55 GMT &gt;&gt; А как же поиск по строке self hosted openid? Или я не <br>&gt;&gt; то ищу, о чём вы говорите?<br>&gt; ищешь то, только не найдешь. Лично у меня оно возвращает стопиццот ссылок <br>&gt; на около-wordpress. На самом деле есть еще для drupal модуль. Нутыпонял, <br>&gt; да?<br><br>Нет. У меня возвращает три-четыре реализации и хауту по настройке. ЧЯДНТ?<br><br>&gt; То есть это чтоб пописывать комменты не жыжышным или каким-там еще модно <br>&gt; юзером, а гордым владельцем stand-alone бложека. А авторизовать этим что-то важное <br>&gt; - упаси Б-же.<br><br>Разницу пояснишь?<br> https://www.opennet.ru/openforum/vsluhforumID3/110301.html#67 Thu, 02 Feb 2017 11:39:38 GMT &gt; А как же поиск по строке self hosted openid? Или я не <br>&gt; то ищу, о чём вы говорите?<br><br>ищешь то, только не найдешь. Лично у меня оно возвращает стопиццот ссылок на около-wordpress. На самом деле есть еще для drupal модуль. Нутыпонял, да?<br>То есть это чтоб пописывать комменты не жыжышным или каким-там еще модно юзером, а гордым владельцем stand-alone бложека. А авторизовать этим что-то важное - упаси Б-же.<br><br>Причем в самом протоколе все наоборот, оно изначально как раз задумывалось как вот в темном углу реально защищенный ящик, который занимается только авторизацией, а вот наши чудесные сайтики, которыми мы можем подписываться с его помощью - отдельно.<br><br>Но никому было не надо. Есть (была?) реализация на перл, ужасная как смертный грех.<br> https://www.opennet.ru/openforum/vsluhforumID3/110301.html#66 Thu, 02 Feb 2017 11:19:08 GMT в опциях нажимаешь любую вкл/выкл и пароли перегенерятся<br> https://www.opennet.ru/openforum/vsluhforumID3/110301.html#65 Wed, 01 Feb 2017 20:14:23 GMT &gt; Терминология изначально имела глупое название Хозяин-Рабы с дальнейшим описанием что можно хозяевам и чего нельзя рабам. Рано или поздно это нужно было <br>&gt; изменить.<br><br>Рано или поздно нужно бы подучить английский.<br>master - это ещё и ведущий. А slave - ведомый.<br><br>Вообще ситуация напоминает хохму, когда какой-то политик возмущается, какую рекламу ему показывают на сайте. Забывая, что реклама зависит от его же посещений.<br>master и slave - многозначные термины с кучей значений. Какое значение первым всплывает в голове, зависит от того, что у человека на уме. Со стороны ситуация с master/slave выглядит, как будто кучка озабоченных людей видят везде особые знаки и борются с ними.<br> https://www.opennet.ru/openforum/vsluhforumID3/110301.html#64 Wed, 01 Feb 2017 20:08:06 GMT &gt; Почему "вырезать"?<br><br>Потому что когда из газеты вырезаешь ножницами какой-то кусок, у тебя он есть, а в газете его больше нет. Собственно, отсюда и значок ножниц.<br><br><br>