Вид для печати
а так на тему там же еще какието таймкодыыЦитата:
Сообщение от Atari1974
при тыкании по включччить 2FA
2 варианта
1. Поставвить левую шпионскую софту на ведро
2. Получать СМС (рашисткие и укропские номера не поддерживаютсо)
всё
ткните меня тошнее куда жать
опять же меня не устраивает что я должен что то локально хранить для авторизации
ибо это нечто улетит быстрей чем пароль на бумашке
NEO SPECTRUMAN
Тебе выше написали
Там жмешь плюс к и выбираешь ввод кода и в поле вводишь имя ещё как хочешь типа ГитХаб.Цитата:
Кстати я для гитхаба воспользовался не MS а google authenticator и все точно так же работает.
В гитхабе выбираешь "получить код". Его копипастишь и вставляешь. Далее видишь отсчёт минуты и сгенерированный код. Фишка в том, что бы успеть за минуту вставить сгенерированный код в окно проверки. Если все пройдет гладко то тебе дадут скачать ещё и коды восстановления. Ты их можешь распечатать на бумажке и файлик стереть. Нужны для того что бы ими (единожды) пользоваться на случай не доступа к генерации по гугл генератору кодов.
Все просто и надёжно. Конечно если ты не лопух и лох который по криворукости убил прогу генератор кодов и потерял список кодов восстановления.
- - - Добавлено - - -
Ещё нюанс. Время в телефоне должно быть правильно синхронизировано а не абы как вручную на глазок выставлено.
Я бы в "Новости" перенес. И как там ее надо переименовать? "События" - это все-таки больше про спектрумовские активности. @NEO SPECTRUMAN, переносить?Цитата:
Сообщение от NEO SPECTRUMAN
переноситьЦитата:
Сообщение от Alex Rider
а так это вроде как событие тк есть конечные даты
впринципе если сравнить с новостями на зомбоящике
то до это новости :)
- - - Добавлено - - -
ну вот еще одно...Цитата:
Сообщение от Atari1974
у меня время на 20 минут опережаит объективную действительность (для удобства)
почему я должен его подгонять ради каких то гитхубов?
меня вполне вдоль и поперек устраивает уровень текущей безопасности ваших банковских щетов
Полный, кроме доступа к твоей мобиле. Ведь джентельменам верят на слово, когда те говорят "мы всё шифруем и никому не отправляем!". А по факту когда ловят их за руку исследователи "ой, это ошибка, мы исправим". Я не сторонник теорий заговора, однако БигДата уже давно стала основной "нефтью" в мире. И это и только это объясняет такую настойчивость ВСЕХ влезть в мобилу каждого клиента/человека. Ведь мобила это суть отражение человека, его жизнь. Тебе стоило бы почитать исследования на эту тему, прежде чем там что-то утверждать.Цитата:
Сообщение от SoftLight
PS Токенами пользовался и их одобряю. Это 10 лет назад, когда в банке работал. Но почему-то они не прижились, как только появилась возможность влезть в мобилу к клиенту их тут же отменили. Совпадение? Киселёв.Жпг
- - - Добавлено - - -
Прав требует больше, а оценки ниже. Ну и не стоит сбрасывать со счетов что это софтинка от гуголя, она может быть в сговоре с системой андроид на соответствующих мобилах.Цитата:
Сообщение от Atari1974
https://i.ibb.co.com/mtSp2Dg/image.png
Ещё раз повторюсь, они все пытаются залезть в мобилу и требуют максимальных прав. При этом из-за изменения структуры ведроида ещё и вводят в заблуждение. Личный пример: есть у нас тут банк, у них приложение. оно требует СМС, камерку и всё такое. Я отозвал все права и пользуюсь так. Когда надо подтвердить через СМС, то приложение на 7м андроиде жаловалось само: мол СМС недоступны, срочно выдайте права! Но я просто смотрел в шторке какой код пришёл и вбивал руками. Всё работало и так, почему нельзя было сделать настройку "ручной ввод", чтобы оно не требовало чтения моих СМС - непонятно. А в 10 ведроиде то же приложение при попытке получить код из СМС писало уже "гугль сервисам требуется доступ к СМС!". И я точно знаю, что требует приложение, но причём тут гугольсервисы? Когда почитал, это оказалось так корпорация "добра" якобы "заботилось" о вашей безопасности фильтруя доступы через себя.
https://i.ibb.co.com/6mLsvkS/newsima...3061657532.jpg
Но самое паскудное то, что однажды обновившись приложение банка перестало запрашивать какие-либо права вообще, при этом стало само перехватывать СМС как ни в чём не бывало. Повторюсь: я не сторонник теорий заговора, но простое наблюдение показывает, что кое-что имеет место быть. И моё личное желание не быть частью этого. И я отдаю себе отчёт, что всё моё окружение других людей косвенно один фиг сливает меня в том числе, так работает эта система с избыточными связями. Ну и на последок, давайте вспомним приложение вашего спёрмбанка:
https://i.ibb.co.com/HPkXdD8/image-c...ac6b3770a5.jpg
Посмотри на ссылку на правой стороне: у приложения права как у рутованной мобилы. При этом само приложение борется с рутом (тупо отказывается на них работать без анальной эквилибристики). Давай, скажи нам, что это тоже во благо пользователя.
Ради интереса заенейблил 2FA на гитхаб аккаунте. Ну и как-бы и что? Работает через коды приложения microsoft auth (хотя надо было гуглевый попробовать тоже).
Не понимаю отчего столько шума, хотя имхо да - это ну перебор уже с ужесточением секьюрити.
(VSCode при коммите кстати вообще ничего про то что я включил 2FA не спросил лол :) Ну да и хорошо)
скачал с m$-zogлоплея?Цитата:
Сообщение от BlaireCas
Android 8.0+?
хочешь войти купи новый телефон?
купи купи купи
особбенно мне доставляет когда m$ в месте с "ваш браузер ХРю устарел"
тычет
"а не пора ли купить новый компухтер?
новые компухтеры нынче такие быстрые
что на них может даже ползать наша новая вин11"
Добро пожаловать в реальный рыночный мир.Цитата:
Сообщение от NEO SPECTRUMAN
У меня гугл authenticator по-моему ещё и на андроид 4.2 работает .
Не, видимо 4.4, во всяком случае к самой проге написано от 4.4. поэтому смело на древние телефоны ставим как бэкап версии. У меня так и стоит и дублируется все.
А все личные кабинеты в банках и везде где можно включил двухфакторную авторизацию. Это единственный более менее вменяемый способ защиты.
- - - Добавлено - - -
А кого смущает трояны, может сам собрать https://github.com/google/google-authenticator