Vlákno názorů ke zprávičce Google má novou dvoufaktorovou autentizaci pomocí notifikací od hawran.diskuse - Hm, takže je to jen pro vychytralý matlafoun. Já...
-
Hm, takže je to jen pro vychytralý matlafoun.
Já vím, je tu pořád ta SMS možnost, ale i to už se prý dá nějak ošolíchat:
Hackeři zkoušejí posílat falešné SMS k překonání dvoufaktorového ověření.A pokud jde o ty notifikace na matlafounu, na displeji může zobrazit jakoukoli zprávu jakákoli apka a když se bude tvářit jako že je třeba od google (whatever), BFU* (podle mne) nemá šanci poznat, že to je nějaké šméčko.
* A asi bych to z ničeho nepoznal ani já.
-
Fsdhh (neregistrovaný)
Zostava aj telefonny hovor / Fido U2F.
Nejak nerozumiem, kde je problem, ak utocnik podvrhne SMS alebo notifikaciu. Ked tam nie je navod (za chvilu to potvrd, pripadne povedz mi kod), tak to nic nemeni a bezpecnost to neznizuje.
To je rovnake, ako ked sem napisem, ze overovaci kod do tvojho uctu je 123456. Google o tom nevie, takze aj keby si ho skusal zadat ty, tak nic nehrozi. Problem by bol, keby si napisal "nie, spravne je to 537384".
-
Filip JirsákStříbrný podporovatelÚtok na dvoufaktorovou autentizaci přes SMS se dělá tak, že vám přijde SMS třeba „Zaznamenali jsme pokus o průnik na váš účet. Abychom ověřili, že je vše v pořádku, odpovězte nám na tuto SMS kódem, který vám za chvíli přijde.“
