Либо окей – подтвердить код из смски + ввести пароль

Question

Telegram Info Чат

phagleb

Либо окей – подтвердить код из смски + ввести пароль

из 2фа. Вай нот?

0

19.10.2023

20 ответов

18 просмотров

DbSergey

Социальная инженерия позволяет узнать и 2FA тоже. А вот вопрос о том, что правильнее - защитить идиотов-владельцев или наказать умниц-мошенников - остаётся открытым

0

19.10.2023

phagleb Автор вопроса

/dev/null 🎄
Ага, норм идея, только вот кто её реализует

Это уже совсем другая история. У нас теория

0

19.10.2023

DbSergey

Ну щас так и работает

0

19.10.2023

phagleb Автор вопроса

DbSergey
Социальная инженерия позволяет узнать и 2FA тоже. ...

Если бы у десктопа была нормальная система хранения сессий, тогда да. Но с нынешней системой под прицел может попасться любой

0

19.10.2023

DbSergey

phagleb
Если бы у десктопа была нормальная система хранени...

Если устройство пользователя скомпрометировано, то ни один сервис не сможет защитить его данные

0

19.10.2023

phagleb Автор вопроса

DbSergey
Если устройство пользователя скомпрометировано, то...

Но для десктопа это слишком просто. Стырить сессию на других устройствах куда сложнее

0

19.10.2023

DbSergey

phagleb
Но для десктопа это слишком просто. Стырить сессию...

Да. Десктоп действительно проще всего скомпрометировать.

0

19.10.2023

/dev/null 🎄

phagleb
Если бы у десктопа была нормальная система хранени...

Ну, она так-то и так нормальная, видел ту адовую еблю что в тдате? Просто если даже получили доступ к устройству - считай что всё, ключ могут всё-ещё из памяти вытащить(для этого есть обфа памяти так то, но не сильно поможет ИМХО).

0

19.10.2023

phagleb Автор вопроса

/dev/null 🎄
Ну, она так-то и так нормальная, видел ту адовую е...

В смысле нормальная? Достаточно условно сделать ctrl c + ctrl v и сессия человека в твоих руках

0

19.10.2023

/dev/null 🎄

phagleb
В смысле нормальная? Достаточно условно сделать ct...

Идеи как сделать понормальнее?

0

19.10.2023

DbSergey

/dev/null 🎄
Идеи как сделать понормальнее?

Если включён код-пароль, сеанс шифруется. Почему не шифровать его даже без код-пароля? Почему не привязывать сеанс к id железа, а при его смене требовать облачный пароль?

0

19.10.2023

phagleb Автор вопроса

DbSergey
Если включён код-пароль, сеанс шифруется. Почему н...

За смену id железа можно и с сессии выкидывать, на самом деле

0

19.10.2023

DbSergey

phagleb
За смену id железа можно и с сессии выкидывать, на...

Я мог заменить материнскую плату, оставив диск

0

19.10.2023

phagleb Автор вопроса

DbSergey
Я мог заменить материнскую плату, оставив диск

Так войди в аккаунт ещё раз. Ты же не каждые пять минут меняешь материнку, верно?

0

19.10.2023

DbSergey

phagleb
Так войди в аккаунт ещё раз. Ты же не каждые пять ...

Согласен

0

19.10.2023

Steve 

DbSergey
Да. Десктоп действительно проще всего скомпрометир...

А на MacOS это тоже касается, или там иначе с этим?

0

19.10.2023

DbSergey

Steve 
А на MacOS это тоже касается, или там иначе с этим...

Мне кажется, маки намного безопаснее

0

19.10.2023

Steve 

DbSergey
Мне кажется, маки намного безопаснее

Ну я когда-то на Винде эту штуковину с сессиями тоже проверял. Ахренел, что они там просто в папочке лежат, не защищённые. А на Маке хз, не испытывал. Там же всё иначе.

0

19.10.2023

/dev/null 🎄

Steve 
Ну я когда-то на Винде эту штуковину с сессиями то...

На маке также, но есть очень много условий, при которых эту папочку не достать, сессию украдут с мака только в случае, если юзер прям очень тупой, и все разрешил приложению

0

19.10.2023

/dev/null 🎄 · Accepted Answer

/dev/null 🎄

Ага, норм идея, только вот кто её реализует

0

19.10.2023

Похожие чаты

Либо окей – подтвердить код из смски + ввести пароль

20 ответов

Похожие вопросы