Új hozzászólás Aktív témák

• #5 Xpod addikt

  Új Válasz 2016-02-19 14:29:18 #5

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Xpod

  addikt

  Érdekes hozzáállás.

  Lesz token, meg többszintű hitelesítés, de a jelszót továbbra is planintext-ként tárolják. Hú de jó lesz. Inkább a fejlesztőket rugdosnák, hogy használják a szabványokat. Vagy vegyék le teljesen a fejlesztők válláról a hitelesítés, titkosítás problémáját néhány kész API-val, vagy olyan eszközt adjanak neki, amit könnyen tud használni.

  "Ez mind nagyon szépen hangzik, de lényegében azt jelenti, hogy végre előírássá tennék a kettős vagy többszörös (pl. tokenes) autentikációt. Ezt már sok helyen alkalmazzák, ám a tömeges elterjedésére, illetve szabványosítására addig kellett várni, amíg az okostelefonos penetráció át nem billent egy határon."

  És itt bukott el a token dolog, gratulálok. Ha én mobilról jelentkezek be, és mobilra kapom az SMS-t az alkalmazástól akkor minek?

  Tudom, nem csak SMS token van, hanem hardveres meg szoftveres is. Szoftver token kb ugyanott bukik, mint az SMS.
  A hardver tokent meg nincs az cég, aki minden userének tud biztosítani.

  Most kezdődjék a tánc! - mondta a papagáj és berepült a ventilátorba.

• #8 Xpod addikt Ribi #6

  Új Válasz 2016-02-19 15:35:03 #8

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Xpod

  addikt

  válasz Ribi #6 üzenetére

  Van épp elég kémprogram, meg vírus telefonra, nem kell törni.

  Meglátásom szerint sokkal többet érne, ha egy (személyes)adatokat tartalmazó weboldalnál alapértelmezett lenne a https kapcsolat, és egy legalább alapszintű sérülékenység vizsgálat.

  Jelszavaknál meg szigorúbb követelmények bevezetése. Csak sok esetben ezekkel a biztonsági dolgokkal sem a megrendelő, sem a fejlesztő nincs tisztába.

  "Viszonylag olcsón hozzá lehet már jutni tokenekhez, de a mobilos OTP megoldás is nagyon sok esetben javítana a biztonságon."

  Csak gondolj bele, hány weboldalon vagy regisztrálva. Ha csak feléhez kellene hardveres tokent használnod, szerintem le is mondanál a szolgáltatásról.

  [ Szerkesztve ]

  Most kezdődjék a tánc! - mondta a papagáj és berepült a ventilátorba.

• #40 Xpod addikt Ereshkigal #29

  Új Válasz 2016-02-20 14:44:04 #40

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Xpod

  addikt

  válasz Ereshkigal #29 üzenetére

  Ok, ez kiment a fejemből, hogy bankoknál van ilyen.

  Most kezdődjék a tánc! - mondta a papagáj és berepült a ventilátorba.

Új hozzászólás Aktív témák