Думаю, что какие-то предки современной двухфакторки, особенно которые посылают код по почте или в смс (псевдо-2FA) работают на своих алгоритмах. В том числе, вероятно, просто генерируют число.
Однако те, которые можно забить в Google Authenticator или иные приложения/токены — точно подчиняются описанным алгоритмам.
Привет! Спасибо. Суть стандартного алгоритма в том, что сервер и клиент знают секрет, который статичен, и знают значение счетчика. Благодаря этому они могут генерировать ключи, которые не покидают устройства и не могут быть нигде перехвачены. В схеме, где клиент не знает о K, я так понимаю сами пароли приходят к нему каким-то другим способом, и в таком случае теряются изначальные преимущества.
Можно было бы, наверное, сделать подобие оригинального алгоритма, если все же иметь пошаренный секрет, который перемешивается или склеивается с данными платежного поручения. Тогда формально они будут использованы, но основа алгоритма в целом остается. И использовать счетчик на основе времени.
Но это так, быстрая мысль.
При удалении карты от смартфона на расстояние около 10 метров, телефон блокируется
Если же человек забыл не телефон, а кошелек или сумочку, с SALT внутри, то при удалении на небольшое расстояние (вышли из кафе, и немного отошли) телефон предупредит пользователя, показав, где гаджет/кошелек находится сейчас
Не понял, а как оно различает, забыл я телефон или карту? 10 метров — одинаково «небольшое» расстояние.
Вспоминается случай, когда страница в вики по EVE Online с описанием внутриигровых препаратов-стимуляторов для персонажа была заблокирована Роскомнадзором за пропаганду наркотиков.
У нас в СПб один провайдер тоже так сделал. Я искал искал, по какой причине заблокировали — нашел только одну запрещенную страницу со всей пастбин, и то не в реестре Роскомнадзора, а в каком-то другом. Видно, не стали запариваться и заблокировали все сразу. Ну я тоже не стал париться и перешел от них к другому провайдеру.
Браузер. В машине. Браузер. Раньше была проблема с авариями из-за тех, кто говорит по телефону, теперь будет из-за тех, кто отвечал на сообщение в соцсети из автобраузера.
Ну по факту автор скопировал свою же собственную статью с другого блога, где ее бы мало кто прочел, сюда, если я все правильно понял. Ник там и тут совпадает во всяком случае.
Итого, краткая рецензия на технологию в целом: воспользовавшись mynoise в итоге, т.к. как я и писал выше, Noisli сбрасывает воспроизведение спустя минут 7 по ощущениям, прихожу к выводу — оно правда работает. Имея обычно серьезные проблемы с концентрацией, просидел целый час не отрываясь от выполняемой работы. Огромное спасибо автору.
Заголовок статьи обещал помочь ускорить Go. Результат статьи — ускорение работы. Автор не пытался возвысить один язык над другим, более того, в итоге код на Go сработал почти со скоростью кода на Си/ПХП. Не увидел здесь желтизны.
Любопытно, как студия, находящаяся на третьем месте рейтинга имеет сайт, который на разрешении 1920х1080 уезжает влево к краю, оставляя справа пол-экрана пустого места.
Шутки шутками, а я уже писал в комментариях к одной статье такого рода о том, что в госдуме ходят разговорчики о том, что нужно пресечь отток регистраций вебсайтов за границу.
Честно говоря, затрудняюсь ответить. Но вы можете проверить используемые алгоритмы и поддерживаются ли они этим АПИ, и уже от этого думать дальше.
Думаю, что какие-то предки современной двухфакторки, особенно которые посылают код по почте или в смс (псевдо-2FA) работают на своих алгоритмах. В том числе, вероятно, просто генерируют число.
Однако те, которые можно забить в Google Authenticator или иные приложения/токены — точно подчиняются описанным алгоритмам.
Можно было бы, наверное, сделать подобие оригинального алгоритма, если все же иметь пошаренный секрет, который перемешивается или склеивается с данными платежного поручения. Тогда формально они будут использованы, но основа алгоритма в целом остается. И использовать счетчик на основе времени.
Но это так, быстрая мысль.
Не понял, а как оно различает, забыл я телефон или карту? 10 метров — одинаково «небольшое» расстояние.
А по поводу статьи: я не пойму никак, как можно из Принуждения сделать Вежливость. Вот.
«Сообщение для Ивана Ивановича.
Буду на месте встречи БЛ$!* КУДА ПРЕШЬ через 10 минут»
Надеюсь, Вы правы :)