oparinov Dec 26 2014 at 14:38

Mail.Ru объявляет о начале закрытого бета-тестирования двухфакторной аутентификации

1 min

17K

VK corporate blogInformation Security*Web services testing*

+34

Comments 40

breeze Dec 26 2014 at 14:42

Очень искренне надеюсь, что «двухфакторная аутентификация» после релиза будет носить чисто рекомендательный характер, а не обязательный!

-10

oparinov Dec 26 2014 at 14:47

Насильно включать двухфакторную аутентификацию пользователям не планируем.

+20

breeze Dec 26 2014 at 14:51

Спасибо!

UFO just landed and posted this here

antigona Dec 26 2014 at 14:59

на каких платформах вы используете Облако?

UFO just landed and posted this here

antigona Dec 26 2014 at 15:32

Облако на подходе буквально, зарегистируйтесь на бета-тест, мы вас оповестим, когда оно заработает

o_nix Dec 26 2014 at 19:04

И WebDAV тоже?

-1

la0 Dec 26 2014 at 14:58

Рад, что у критичных сервислв подобное, наконец, стало появляться.
Может, со временем рассмотрите возможность Google Authenticator? Вот вконтакт, к примеру, смог.
Спасибо.

oparinov Dec 26 2014 at 15:07

Со временем рассмотрим :)

HandleX Dec 26 2014 at 16:00

Странно, что вводится двухфакторка через СМС первой — она ведь дороже и привязана к ОпСоСам, в отличие от.

Google Authenticator реализует TOTP security tokens из RFC 6238, есть многие другие реализации этого же RFC, как никак стандарт.

Повальное увлечение двухфакторкой через SMS, ИМХО, связано с желанием больше иметь личных данных пользователей — Большой Брат любит твой сотовый, %username%!

ivlis Dec 26 2014 at 23:51

NIH синдром в чистом виде. У Яндекса тоже самое. В тоже время гугл уже внедрил USB-ключи.

HandleX Dec 30 2014 at 00:45

Когда RFC открыт, становится неважно, что его разработали марсиане, в такой крупной коммерческой компании это должны понимать. И поскольку она крупная и коммерческая, меньше всего хочется давать ей номер своего сотового, как-то так.

danikin Dec 30 2014 at 14:01

Не переживайте, NIH-синдрома у нас нет. Мы за любую технологию, изобретенную где угодно, лишь бы она приносила пользу и была удобной :) Олег выше прокомментировал по существу.

HandleX Dec 30 2014 at 22:08

Существо действа в том, что двухфакторка находится до сих пор в стадии теста, патамушта приходится вылизывать всякого зимбабвийского ОпСоСа, когда RFC 6238 привёл бы вас к результату, оставив время для возни с Нохча- телекомами. Засим аминь вашей затее, ящик у вас держу как дань бурной молодости…

danikin Dec 31 2014 at 12:02

Спасибо за вашу гипотезу про существо действия и спасибо, что держите ящик у нас. С Наступающим!

loststylus Dec 26 2014 at 15:49

В джинсы облачились уже и самые отсталые слои населения

-8

UFO just landed and posted this here

oparinov Dec 26 2014 at 16:18

massimus, первый скриншот — с настроек уведомления. Настройки двухфакторной аутентификации находятся в разделе «Пароль и безопасность»

UFO just landed and posted this here

oparinov Dec 26 2014 at 16:26

Да, будет.

UFO just landed and posted this here

oparinov Dec 26 2014 at 19:32

Уведомления по SMS зависят от оператора, но в целом мы не планируем особенно развивать такие нотификации. Будущее за мобильными приложениями, там у нас реализованы практически мгновенные уведомления, ну и к тому же они поддерживают уже двухфакторную аутентификацию :)

UFO just landed and posted this here

Milfgard Dec 26 2014 at 20:22

У операторов обычно есть сервисы трансляции почты в SMS. Проверьте, скорее всего, можно завести почту с вашим номером, сообщения на которую будут приходить вам как SMS. По крайней мере, в 2007 я так организовал оповещения для техподдержки о статусах железа.

UFO just landed and posted this here

smart Dec 26 2014 at 19:55

А зачем они? В мобильных приложениях пуш приходит быстрее, чем sms.

ksider Dec 26 2014 at 20:45

перестало входить в облако, код присылает но куда его вводить непонятно

oparinov Dec 27 2014 at 13:53

Можно, пожалуйста, на o.parinov@corp.mail.ru или в личку email, на который была включена двухфакторная?

DVF Dec 27 2014 at 02:14

Клёво. Mail.Ru теперь тормозит всего на 5 лет, а не на 10. Прогресс. А ещё лет через 10-15 сделает, как Google, приложение для генерации кодов.

-5

danikin Dec 27 2014 at 11:42

Я вам лично обещаю, что это будет сильно быстрее, чем через 10-15 лет :)

bougakov Dec 27 2014 at 02:32

Ваша регистрационная анкета не знает о наличии Cloud для WP :(

oparinov Dec 27 2014 at 13:54

Поддержки двухфакторной аутентификации в WP приложении Облака пока нет. Напишите, пожалуйста, на o.parinov@corp.mail.ru — предоставим доступ как только такая появится.

UFO just landed and posted this here

vovka307 Jan 8 2015 at 02:40

Откуда информация?

UFO just landed and posted this here

vovka307 Jan 8 2015 at 19:30

Спасибо! Печально :(

ibrin Oct 5 2016 at 07:21

Если двухфакторная аутентификация уже включена, то при утере телефонного номера система не дает возможности сменить утерянный телефонный номер на другой — подтвержденный, бесконечно пытаясь отправлять коды подтверждения на утерянный номер. Вариант с подтверждением смены номера через одноразовые коды системой даже не предлагается.

Поддержка не понимает сути проблемы, пытаясь идти по алгоритму восстановления доступа к ящику с вопросами про любимых собак и данные при регистрации ящика которому 15 лет уже.

Ticket#2016092721010783

AndrewSumin Oct 7 2016 at 10:59

Добрый день, судя по статусу тикета ящик вам вернули.
Спасибо за репорт думаем как улучшить логику работы с одноразовыми кодами.

ibrin Oct 7 2016 at 00:24

И тут вдруг всё неожиданно резко разрешилось! Конечно, никакие данные при регистрации я достоверно представить не мог, только угадывал. 15 лет назад был трэш и угар. Но возможно помогло упоминание валидного одноразового кода. В общем, этих данных хватило чтобы подтвердить личность владельца ящика. Двухфакторная аутентификация отключена, утеряный телефонный номер удален. Слава роботам и Екатерине Ш.!
У Gmail аналогичная процедура прошла в автоматическом режиме, но там у меня OTP.
Так что вот, отличный кейс для mail.ru, чтобы обновить мануалы в разделе про двухфакторную аутентификацию.