id: Гость   вход   регистрация
текущее время 15:40 29/03/2024
Автор темы: Гость, тема открыта 03/08/2014 00:03 Печать
Категории: инфобезопасность, защита email, атаки
https://www.pgpru.com/Форум/ПрактическаяБезопасность/Two-stepAuthenticationНиЗаЧтоИНикогдаИНиПриКакихОбстоятельствах
создать
просмотр
ссылки

Two-step authentication: ни за что и никогда и ни при каких обстоятельствах

Долго не пользовался ненужными сервисами, забыл пароль от второй базы пассвордов. Там не было ничего критически важного, но были три сервиса, которые нужно было восстановить: yahoo, gmail, wordpress.


На всех трех подключена two-step authentication. На практике для восстановления пароля оказалось достаточно введения кода, присланного по смс (важное уточнение: в гугл я заходил с того же IP, что и в прошлый раз).


Иными словами, для того чтобы получить доступ к вашему аккаунту, достаточно получить доступ к вашему телефону. Period. Кроме того, если вы живете в Нумибии, где власти легко могут получить доступ к вашему оператору GSM, ваш телефон для доступа к вашим аккаунтам не требуется. Period. Кроме того, если вы посетили Нумибию с целью туризма и т.д., вы даете шанс властям этой страны получить доступ к вашим аккаунтам.


Легко, удобно, просто.


 
На страницу: 1, 2, 3 След.
Комментарии
— Гость_ (08/01/2016 19:15)   профиль/связь   <#>
комментариев: 450   документов: 10   редакций: 13
Например, какое-то время назад сайт Tor-проекта был доступен как http://idnxcnkne4qt76tg.onion, хотя это зеркало нигде не упоминается на самом сайте Tor. Позже оно умерло.

Не знаю, фишинг это или нет, вот ещё 4 зеркала:
http://5xgrs443ogbyfoh2.onion
http://bt3ehg7prnlm6tyv.onion
http://torsiteyqk5ajx5o.onion
http://zgfgvob256pffy62.onion

Загуглил первую ссылку:

Until tpo is in a position to run a maintained official hidden service on their own infrastructure again: The following .onion points to the torservers.net mirror. I will keep this up no matter how this ticket is resolved.

Реакция тор-проекта:

We currently don't plan to provide hidden services for our infrastructure.

Why not?!

Because our infrastructure volunteers are all full up on the current stuff, and nobody wants to load them down with this too.

That said, I agree with you that it would be nice to do this. For many of our infra machines, it is as simple as installing the Tor deb, and adding a few lines to the torrc.
На страницу: 1, 2, 3 След.
Ваша оценка документа [показать результаты]
-3-2-1 0+1+2+3