Альтернативные методы авторизации

Авторизация через вк и фб. Массово, модно, молодежно.

OAuth

Модно то оно молодежно. Да только не секурно. Да и трахаться со всеми молодежными ресурсами по отдельности - так и затрахаться недолго. Плюс ко всему, как правило, ограничения на количество обращений есть. Вот я Гугл OAuth 2 прикручивал на днях, так они всего лишь лям обращений в сутки дают, про остальных - не в курсе.

В конечном счете пользователь все равно будет вводить логин и пароль.

Лям обращений в сутки это ж ниочом, да? Вмиг потратятся, ога?

Ога.

dd if=/dev/random of=/media/key/key.web count=10M. На сайте при авторизации делаем аплоад файла. Ну а дальше страдаем чем хотим.

а вдруг злоумышленник при аплоаде файла подменит его? :)

Можете использовать 100 Мб вместо 10.

и что от этого принципиально поменяется? :)

Злоумышленник либо потеряет терпение, либо деньги.

Виндозненько, массовенько...

У вендов нет /dev/random. И как они без него живут-то?

Авторизация через соц. сети же.

Логинза, если влом по отдельности соцсети подключать.

http://me.veekun.com/blog/2011/12/04/fuck-passwords/

http://me.veekun.com/blog/2011/12/04/fuck-passwords/

Хорошее заключение:

Conclusion: everything is fucked and i hate computers.

Щито поделать.

Сертификаты же.

Персональные сертификаты, например, как, например, в WebMoney Keeper Light. Тут есть свои проблемы, но-таки да, такой способ есть.

OpenID?

По фотографии морды лица с веб-камеры ☺

Но это - когда браузеры-таки научатся по-человечески html5 поддерживать.

А еще можно для надежности добавить контрольное слово: показываем на экране какую-нибудь фразу, и пользователь произносит ее в микрофон. Ну, а на сервере анализируем, что он там сказал - а также проверяем, соответствует ли спектрограмма голоса эталонной спекатрограмме этого пользователя.

Значит, записываем голос человека, берем его фотографию... и...

записываем голос человека

А как синтезировать фразу?

Авторизация?

Ну, а на сервере анализируем, что он там сказал - а также проверяем, соответствует ли спектрограмма голоса эталонной спекатрограмме этого пользователя.

Hello. I am the system administrator. My voice is my passport. Verify me.

And what should you do if you're ill? Or you have just lost your voice. By the way, here are tons of ways how to achieve it: http://www.mademan.com/mm/5-ways-lose-your-voice.html Your fucking passport will be rendered unusable.

Нет, нет, не так, все не так. Там все по-другому.

Connecting to Test11 Personal Voice Station...
- Hello? Hello? Hello?
Recording...
Analyzing voice input...
Playback ready.