9:00
2/6/2013
2/6/2013
Dwuskładnikowe uwierzytelnienie, oraz 2 inne funkcje bezpieczeństwa wprowadził Evernote (niestety 2FA na razie tylko dla płacących).
- Szkolenia
- |
- 5 PORAD
- |
- Audyty & Pentesty
- |
- SKLEP
- |
- Kontakt
Niebezpiecznik
o bezpieczeństwie i nie...
Zamów nasz wykład dla twojej firmy!
Zobacz nasze webinary!
Posłuchaj jednego z naszych 8 cyberwykładów. Wiedzę podajemy z humorem i w przystępny dla każdego pracownika sposób. Zdalnie lub u Ciebie w firmie. Kliknij tu i zobacz opisy wykładów!
Każdy powinien zobaczyć te webinary! Praktyczna wiedza i zrozumiały język. 6 topowych tematów — kliknij tutaj i zobacz szczegółowe opisy oraz darmowy webinar.
Może się czepiam, ale nie powinno być 2PA (Two-Phase Authentication) zamiast 2FA? To ‘F’ jakoś mi nie pasuje.
Albo “2SV” (Two-Step Verification)?
Przyjęła się nazwa Two-Factor Authentication i od niej pochodzi ten skrót. Uwierzytelnianie jest dwuskładnikowe, a nie dwufazowe :)
Two-Factor to raczej dwuczynnikowe :). IMO byłoby lepiej Two Component verification.
Skoro już ta informacja o evernote, która może być uznane
za reklamę, pojawiła się na niebezpieczniku, to ja też napiszę
informację, która może być tak odebrana, ale moim zamierzeniem jest
zachęcenie do zakładania kont pocztowych u innych usługodawców niż
Google, gdyż obecna sytuacja, gdzie ogromna część kont mailowych
jest u jednego dostawcy, jest niebezpieczna. Wcześniej nie
zauważyłem (ale też bardzo się tym nie interesowałem) na poczcie
Yahoo dwuskładnikowego uwierzytelniania, a ostatnio podczas
logowania wyświetlił się monit o tym czy dane do odzyskania konta w
razie włamania (standardowo miałem ustawiony tylko inny email) są
aktualne i zauważyłem, że jest opcja resetowania hasła po
autentyfikacji poprzez sms. I rzeczywiście w Polsce już ta opcja
działa, sms do mnie dotarł,gdy testowałem. Ostatnio też poprawili
interfejs w webkliencie. Jak ktoś chce chociaż trochę mniej
informacji udostępniać o sobie firmie Google (wyszukiwanie w tej
samej wyszukiwarce i jednocześnie mieć tam konto – 99% dokładna
inwigilacja), chce mieć dobre konto pocztowe, a jednocześnie nie
chce mu się kupować sprzętu i konfigurować pod własny serwer poczty
albo płacić za płatne konto pocztowe, to yahoo jest dobrym wyborem
(pl.mail.yahoo.com, firma z USA, oddział w Irlandii i tam też są
serwery). Albo rosyjski yandex, ale tam chyba nie ma 2FA
https://mail.yandex.com
Napisane 8 dni przed ujawnieniem PRISM przez Snowdena.
Ja tam używam maila o2.pl. Nie dość że wspieram rodzimą firmę ;) to i tak mam więcej na poczcie miejsca niż np. na takim gmailu.
Do tego niezbyt bezpieczna strona logowania… No, ale ma
dwie zalety – jak już wspomniałeś – dość duże załączniki, a kolejna
to bardzo łatwa obsługa spam-kont (tymczasowych adresów
e-mail).
Polecam serwer Exchange, można wynająć w OVH za grosze. Ale każdy ma inne potrzeby.
@RED: Logowanie jest po SSL, więc ci nikt hasła nie zarypie (próbowałem koledze korzystającego też z o2 przez Wiresharka i nie udało się), chyba że masz keyloggera. Ale wtedy to masz większy problem.