пятница, 23 ноября 2018 г.

2FA

Интересный, но почему-то очень малоизвестный факт — это то, что номер мобильного телефона никогда не задумывался, как безопасный способ аутентификации. Именно поэтому большинство сервисов начали использовать те же RFC 6238 и RFC 4226 — одноразовые пароли, основанные на времени использования. В простонароде — двухфакторная аутентификация через Google Authenticator или Authy тот же.

Ваш номер телефона очень далек от панацеи безопасности. Его любой мамкин хацкер может угнать буквально за полчаса гугленья и звонков в техподдержку провайдера — даже из другой страны и без доступа к физической пластиковой симкарте у вас в телефоне. Поэтому если вы еще не переключились на двухфакторку на Google Authenticator или Authy —  советую вам это сделать как можно скорее.

Комментариев нет:

ad