LINUX.ORG.RU

Какой метод двухфакторной защиты лучше?

 , ,


1

4

Приветствую, вот думаю, а стоит ли сменять разного рода подтверждения по смс на коды totp? Как это слелать более удобно? На данный момент госуслуги и подобные сервисы привязаны ко второму номеру, на отдельном кнопочном телефоне. Недостатки наверно только в потере, неработоспособности симки, но опять же - восстановить минутное дело в офисе. totp удобен, но где хранить те же ключи, чтобы было безопасно. Тут же по-сути, ести будет доступ к ключу totp-логину-паролю взлом 100%.

Перемещено maxcom из general



Последнее исправление: skopolk (всего исправлений: 1)

Nitrokey 3A Mini:

https://shop.nitrokey.com/shop/nk3am-nitrokey-3a-mini-149#attr=

https://www.nitrokey.com/news/2024/nitrokey-3a-mini-receives-official-fido2-certification

  1. Пароль нужен.

  2. Хранители паролей с мастер паролем… вообще не желательно. Надо все бекапить, чтобы не потерять много в случае забытого пароля.

  3. Второй фактор для логина не обязательный, можно использовать: FIDO2, U2F, one-time passwords (OTP).

  4. Обязательно использовать шифрование или подпись OpenGPG для: всех сообщений, писем, комитов, релизов пакетов.

  5. Не забывать бекапить приватные ключи paperkey! Ключ создаётся на компе, бекапится и прошивается в аппаратное хранилище ключей, например Nitrokey 3A Mini.

anonymous
()
Ответ на: комментарий от XOXO

В качестве компактного материального носителя металлическая пластина с лазерной гравировкой, если к бумаге нет доверия. Таким еще не обмазался, но планирую сделать наборчик, дело хорошее, правильное.

Платину надо обязательно со сплава вольфрама и титана, а то к железу доверия нет, заржавеет, расплавится, бомж украдёт шкаф с пластинами и на металлолом сдаст.

Заламенированная бумага в несгораемом сейфе хорошо хранится.

Для бекапа лучше брать 100Gb ‘M-disc’ или 7TB ‘Project Silica’.

anonymous
()
Ответ на: комментарий от XOXO

только надо учитывать что накопитель на зарядах - ненадежный метод хранения.
они тупо разряжаются - физика. и чем больше уровней MLC TLC QLC… тем быстрее сие происходит :)

и flash и бумага не потерпят нагрева до пару сот градусов :)

pfg ★★★★★
()
Последнее исправление: pfg (всего исправлений: 1)

Какова вероятность, что ключ totp плпусту в один момент может не подойти? Помню в онлайн-игре был такой метод защиты, так изредка бывало, что приходилось по нескольку раз вбивать код, синхронизировать время, пробовать в другой день…

skopolk
() автор топика