Опасность Двухфакторной Аутентификации

[Casper]

В целом интересная и познавательная статья. Сам использую для двухфакторки Authy+делаю скриншоты QR кода на всякий случай при регистрации на разных ресурсах.

[vikimin]

Помимо описанных четырех методов перехвата, есть ещё банальные вирусы типа RAT для андроида, аналоги RMS на ПК. Поймав такой вирус на телефон злоумышленник сможет видеть всю инфу с вашего телефона, в том числе и смс.

Не стоит далеко ходить даже не обладая всеми этими знаниями в инете после недолгого поиска найдешь услуги по этой теме как примерная стоимость 50 зеленых если будет надо отдашь в легкую.

[bachichak]

Поделюсь историей недавней, мало ли, кому-то будет полезно.
Стоит двухфакторка у меня много на чем. В частности на вход в соцсеть Реддит.
Однажды, после перезагрузки компа, захожу, ввожу код - не пропускает.
Опускаю то, сколько раз я пытался пробовать и зайти ... - нифига ! Делал перерывы. Курил. Отчаился.
Решил спросить на нашем форуме. И, О ! - эврика ! Спасибо челу с этой темы https://www.altcoinstalks.com/index.php?topic=6156.msg407245#msg407245

В кратце: время на моем смарте где прога - двухфакторка, не совпадало с временем компа ! /хез почему, но иногда бывает, после перезагрузки,  - слетает автоматическое обновление времени / ))

[VOY777]

Поделюсь историей недавней, мало ли, кому-то будет полезно.
Стоит двухфакторка у меня много на чем. В частности на вход в соцсеть Реддит.
Однажды, после перезагрузки компа, захожу, ввожу код - не пропускает.
Опускаю то, сколько раз я пытался пробовать и зайти ... - нифига ! Делал перерывы. Курил. Отчаился.
Решил спросить на нашем форуме. И, О ! - эврика ! Спасибо челу с этой темы https://www.altcoinstalks.com/index.php?topic=6156.msg407245#msg407245

В кратце: время на моем смарте где прога - двухфакторка, не совпадало с временем компа ! /хез почему, но иногда бывает, после перезагрузки,  - слетает автоматическое обновление времени / ))

Скажите зачем ставить двухфактурку на соцсети?Я понимаю на биржи,а что такого ценного можно хранить в соцсетях,чтобы заморачиваться с этим?Объясните,я правда не понимаю.

[bachichak]

Скажите зачем ставить двухфактурку на соцсети?Я понимаю на биржи,а что такого ценного можно хранить в соцсетях,чтобы заморачиваться с этим?Объясните,я правда не понимаю.

С людьми иногда происходят совершенно не объяснимые вещи ...
Другими словами - хез почему я поставил 2ФА на, тем более, реддит! Может паранойя у меня тогда была или температура... просто поставил и усё 

[Missterio]

Поделюсь историей недавней, мало ли, кому-то будет полезно.
Стоит двухфакторка у меня много на чем. В частности на вход в соцсеть Реддит.
Однажды, после перезагрузки компа, захожу, ввожу код - не пропускает.
Опускаю то, сколько раз я пытался пробовать и зайти ... - нифига ! Делал перерывы. Курил. Отчаился.
Решил спросить на нашем форуме. И, О ! - эврика ! Спасибо челу с этой темы https://www.altcoinstalks.com/index.php?topic=6156.msg407245#msg407245

В кратце: время на моем смарте где прога - двухфакторка, не совпадало с временем компа ! /хез почему, но иногда бывает, после перезагрузки,  - слетает автоматическое обновление времени / ))

Скажите зачем ставить двухфактурку на соцсети?Я понимаю на биржи,а что такого ценного можно хранить в соцсетях,чтобы заморачиваться с этим?Объясните,я правда не понимаю.

Ну соц сети разные бывают, у кого то там ничего ценного нет, а у кого то связи с большими людьми и личные разговоры которые могут сильно повлиять на какую нибудь судьбу.  В некоторых случаях от вашего имени могут писать вашим друзьям и просить деньги в долг на карточку и люди могут дать думая что это просите вы.

[bachichak]

В некоторых случаях от вашего имени могут писать вашим друзьям и просить деньги в долг на карточку и люди могут дать думая что это просите вы.

Та за такие и подобные разводы в куре не токо друзья )  Так шо все норм.
А чего я поставил на редит эту шнягу, ну хез. Поставил и поставил. Главное разобрались о причине почему зайти не мог !
Так что я продолжаю пользоваться этой штукой. А шо делать ..

[Rokis]

Поделюсь историей недавней, мало ли, кому-то будет полезно.
Стоит двухфакторка у меня много на чем. В частности на вход в соцсеть Реддит.
Однажды, после перезагрузки компа, захожу, ввожу код - не пропускает.
Опускаю то, сколько раз я пытался пробовать и зайти ... - нифига ! Делал перерывы. Курил. Отчаился.
Решил спросить на нашем форуме. И, О ! - эврика ! Спасибо челу с этой темы https://www.altcoinstalks.com/index.php?topic=6156.msg407245#msg407245

В кратце: время на моем смарте где прога - двухфакторка, не совпадало с временем компа ! /хез почему, но иногда бывает, после перезагрузки,  - слетает автоматическое обновление времени / ))

Меня тоже бесит эта вечная проблема. Она ещё усугубляется когда твой смартфон старый и там стоит старый часовой пояс. Долго мучился пока не смог подкорректировать время с новым телефоном. Получилось +1 минута от нового телефона. Непонятно почему так. Вообщем это проблема.

[Kristal]

Так что я продолжаю пользоваться этой штукой. А шо делать ..

Вот рассмешили, так рассмешили, +

Не могла себя заставить установить Двухфакторную Аутентификацию, не было особого доверия, да и сложным все казалось, после прочтения какой-то инструкции по установке (не на форуме читала). Но надо было при регистрации на бирже ее установить. Оказалось все настолько просто! Не знаю настолько хватит моей веры в эту доп. функцию.

[bachichak]

В кратце: время на моем смарте где прога - двухфакторка, не совпадало с временем компа ! /хез почему, но иногда бывает, после перезагрузки,  - слетает автоматическое обновление времени / ))

Меня тоже бесит эта вечная проблема. Она ещё усугубляется когда твой смартфон старый и там стоит старый часовой пояс. Долго мучился пока не смог подкорректировать время с новым телефоном. Получилось +1 минута от нового телефона. Непонятно почему так. Вообщем это проблема.

У меня только один раз такое было - не совпадение времени) Было это после очередного сброса к заводским настройкам андроида. И полной очистки/форматирования

Так что я продолжаю пользоваться этой штукой. А шо делать ..

Вот рассмешили, так рассмешили, +

Не могла себя заставить установить Двухфакторную Аутентификацию, не было особого доверия, да и сложным все казалось, после прочтения какой-то инструкции по установке (не на форуме читала). Но надо было при регистрации на бирже ее установить. Оказалось все настолько просто! Не знаю настолько хватит моей веры в эту доп. функцию.

Это не просто ХВунция, это нужная шняга ! имхо, конечно )) Главное, настроить бэкап и синхронизацию. Синхронизацию настроить на гугл акк + можно /а то и желательно/ еще один акк, например Дропбокс.
Плюс еще - созданный бэкап на смарте сохранять отдельно от смарта - скачать и запаролить в архив и на пару флешек в разные места /не дома/ положить! Я НЕ ШУЧУ ! 
Вобщем перестраховаться на всяк случай. А то если слетит двухфакторка, то доступ ко всем акам, где стояла 2ФА) - тю тю ..

[Rokis]

Меня тоже бесит эта вечная проблема. Она ещё усугубляется когда твой смартфон старый и там стоит старый часовой пояс. Долго мучился пока не смог подкорректировать время с новым телефоном. Получилось +1 минута от нового телефона. Непонятно почему так. Вообщем это проблема.

У меня только один раз такое было - не совпадение времени) Было это после очередного сброса к заводским настройкам андроида. И полной очистки/форматирования

У меня после каждого раза, когда достаю аккумулятор из телефона. Может этой проблемы на новых андроид устройствах нет. Беда ещё в том, что нельзя синхронизировать время в гугл приложении. Выдаёт ошибку и приходилось думать, гадать, какое правильное время ставить с часовым поясом.

[QwertyR]

У меня лично немного подгорает, когда ставлю двухфакторку)))

[andrewBud]

потенциально, двухфакторку можно перехватить, или вы можете потерять телефон и код восстановления. в любом случае, двухфакторка- это одно из дополнительных средств защиты. используйте их все.

[Bigpat]

Когда первый раз регался на бирже, не сохранил QR лщд и пароль! Через некоторое время гугл аунтификатор потерял связь с сервером и не синхронизировался - филит аля комедия - пришлось регаться заново ( уже со всеми сохранениями)!!!

Зачем же так кардинально поступать? Всегда можно написать в тех. поддержку и сбросить авторизацию.
Или у Вас на балансе на бирже еще ничего не было?

[Norbie]

потенциально, двухфакторку можно перехватить, или вы можете потерять телефон и код восстановления. в любом случае, двухфакторка- это одно из дополнительных средств защиты. используйте их все.

Есть простое и достаточно надежное средство подстраховки. BlueStacks называется. Вкратце это ВМ-андроид на компе. Я вообще убрал все со смартфона и теперь только так. Комп мне представляется все же гораздо более надежной техникой. Никаких проблем с синхронизацией кстати ни разу не наблюдал