S
Size: a a a
2017 December 12
MS
а я хз, только наткнулся
S
ааа...
MS
мне сама идея нравится. это как One Time Password на телефон, только присылают одноразовую ссылку на почту
MS
Еще один плюс при регистрации: не надо придумывать пароль. Да, менеджеры паролей помогают и с этим, но я за любое упрощение процесса
S
вообще исключение паролей из головы пользователя очень хорошая идея
S
своеобразное исключение человеческой тупости
MS
кстати, даже для банкингов может пригодиться. они сильно на телефон полагаются и я из-за границы иногда не могу смску для входа в банк получить
MS
я бы дал выбор пользователю: если он доверяет своей почте как телефону, то почему нет
S
в условиях банковых реалий лучше полагаться не на номер телефона а на приложение с генерацией паролей
MS
да хз. если вектора атак прикидывать, то однохуйственно
S
ну в целом да...только номер можно угнать у оператора а приложение только если вместе с телефоном
NM
SSH
ну в целом да...только номер можно угнать у оператора а приложение только если вместе с телефоном
типа гугл аутентификатора?
S
это я со стороны службы безопасности банка ситуацию рассматриваб
MS
кароч, на менее критичные сервисы я бы уже сегодня вставлял этот аутентификатор
S
типа гугл аутентификатора?
ну да...или например как у яндекс.денег...приходит пуш для подтверждения
S
кароч, на менее критичные сервисы я бы уже сегодня вставлял этот аутентификатор
ну я в целом не спорил) почта тоже вещь хорошая)
S
Напомни пожалуйста через 1.5 часа, я у врача прсто
👆
AD
Момент
2017 December 13
S
