Опасность Двухфакторной Аутентификации

[poshare]

Кстати, у моего знакомого такая ситуация - он поменял телефон и теперь не может зайти на биржу, т.к. у него для входа стояла двухфакторная аутентификация от гугл.
Как быть в такой ситуации, кто-нибудь сталкивался?

В саппорт писал уже? Очень уверен, что есть возможность доказать, что ты это ты. Вариантов много, в принципе: если стояла почта гмэйл на том смарте, то залогиниться с этого, местоположение тоже и прочие радости. Ибо очевидно, что телефонам (как и всему остальному) свойственно ломаться и теряться.

[bachichak]

Я изначально, около года назад, тоже пользовался гугл двухфакторкой - специальной программой именно от Гугл.
Потом у меня смарт накрылся. Возврат к заводским настройкам с удалением всех данных и тп ....
Не помню почему именно, но я поставил другую прогу -Authy.
Регулярно делал и делаю бэкап своего смарта на облако и во внутреннюю память.
За почти год, менял смарт, сносил все с удалением всех данных с телефона. После установки проги с нуля, вводил пароль /который есессно нужно помнить и знать/, - все восстанавливалось.

[grobokopalka]

Но никто не запрещает использовать Гугл аунтификатор,это в принципе дополнительный уровень безопасности.

Переставил симку, к которой была привязана двух-факторная аутентификация в новый телефон и не смог зайти на биржу.Хотя использовался одby и то же гугл-аккаунт. Прочитал об этом все, но помогли только ключи, которые всем нужно обязательно сохранять.

Для андроида же куча приложений есть для полного бэкапа приложений, тот же Titanium или Backup Your Mobile. Сохраняют все данные приложений с телефона, можно сохранить как на флешке ( а затем перенести на комп ) так и в облаке. Уже не раз прошивал телефон и проверял - аутентификатор сохраняется.

[Inspector Deck]

Я изначально, около года назад, тоже пользовался гугл двухфакторкой - специальной программой именно от Гугл.
Потом у меня смарт накрылся. Возврат к заводским настройкам с удалением всех данных и тп ....
Не помню почему именно, но я поставил другую прогу -Authy.
Регулярно делал и делаю бэкап своего смарта на облако и во внутреннюю память.
За почти год, менял смарт, сносил все с удалением всех данных с телефона. После установки проги с нуля, вводил пароль /который есессно нужно помнить и знать/, - все восстанавливалось.

Можно ещё записывать специальный пароль который выдаётся когда ставишь на что нибудь аутентификацию.
Потом когда слетел или поломался телефон, просто восстанавливаешь всё с помощью этих паролей.
Есть ещё расширение на гугл-хром, которое автоматически всё это восстанавливает при входе профиль гугла.

[oceanx]

У меня был смартфон с FullHD экраном, отличный вообщем, но через два года батарее кранты (она встроенная), я её сам поменял. Но уже не то... Зато он лежит дома и на нем установлен Google Authentificator с целой кучей кодов доступа. И интернет я там почти не включаю. А на новом смарте ничего нет. Никто не задумывался сколь головняка он наловит, если потерять тел с Аутентификатором?, ведь почти на любой бирже или кошельке двухфакторная аутентификация. Восстанавливать доступы, писать поддержке, доказывать что ты это ты)))

[VOY777]

У меня был смартфон с FullHD экраном, отличный вообщем, но через два года батарее кранты (она встроенная), я её сам поменял. Но уже не то... Зато он лежит дома и на нем установлен Google Authentificator с целой кучей кодов доступа. И интернет я там почти не включаю. А на новом смарте ничего нет. Никто не задумывался сколь головняка он наловит, если потерять тел с Аутентификатором?, ведь почти на любой бирже или кошельке двухфакторная аутентификация. Восстанавливать доступы, писать поддержке, доказывать что ты это ты)))

На бирже Livecoin были какие то технические проблемы и аутентификация слетела,пришлось устанавливать новый код.Установил на телефон.Не прошел пробный тест,пишет вернитесь установите другой.Установил оказывается в настройках телефона надо время синхронизировать с интернетом.Ввел новый код на телефон и биржа улетела в технический тайм аут.Биржа заработала,но я так и не поставил пока.Так вот теперь на телефоне этих кодов несколько,они у меня с названием биржи  и пояснением,что новый,последний и.т.д Тыркался в программе но так и не нашел как удалить их.Я понимаю,что будет работать тот который я установлю в итоге,но как бы не запутаться в них.

[simpsons_support]

Помимо описанных четырех методов перехвата, есть ещё банальные вирусы типа RAT для андроида, аналоги RMS на ПК. Поймав такой вирус на телефон злоумышленник сможет видеть всю инфу с вашего телефона, в том числе и смс.

[Kristal]

Все больше сайтов предлагают использовать Двухфакторную Аутентификацию, хотя это не всегда удобно, и не всегда является необходимостью. В некоторых случаях удобнее входить через эмейл, а не через Д/А. У меня как-то глюконул телефон с включенным интернетом, когда заряжался, так пришлось звонить оператору с чужого телефона и заказывать новую симку. Хорошо, что тогда не было никакой ценной инфы на телефоне.

[bachichak]

У меня был смартфон с FullHD экраном, отличный вообщем, но через два года батарее кранты (она встроенная), я её сам поменял. Но уже не то... Зато он лежит дома и на нем установлен Google Authentificator с целой кучей кодов доступа. И интернет я там почти не включаю. А на новом смарте ничего нет. Никто не задумывался сколь головняка он наловит, если потерять тел с Аутентификатором?, ведь почти на любой бирже или кошельке двухфакторная аутентификация. Восстанавливать доступы, писать поддержке, доказывать что ты это ты)))

А синхронизация на кой !? Хотя, не могу с Вами не согласиться - нах ту синхронизацию и облака ! Лучше и надежнее "холодное" хранение !
+

[myxaletishe]

Кстати, у моего знакомого такая ситуация - он поменял телефон и теперь не может зайти на биржу, т.к. у него для входа стояла двухфакторная аутентификация от гугл.
Как быть в такой ситуации, кто-нибудь сталкивался?

Ну если у него сохранен ключ или QR код, то пусть переустановит аунтификатор и все будет гуд! А если у аунтификатора нет соединения с сервером то тоже пусть переустановит! А если он не сохранил ключ - то "усе пакуйте чемоданы"))) - заного пусть регается на бирже!

[oceanx]

Кстати, у моего знакомого такая ситуация - он поменял телефон и теперь не может зайти на биржу, т.к. у него для входа стояла двухфакторная аутентификация от гугл.
Как быть в такой ситуации, кто-нибудь сталкивался?

Ну если у него сохранен ключ или QR код, то пусть переустановит аунтификатор и все будет гуд! А если у аунтификатора нет соединения с сервером то тоже пусть переустановит! А если он не сохранил ключ - то "усе пакуйте чемоданы"))) - заного пусть регается на бирже!

Ну да... Есть возможность делать скрины или фотки, тогда их нужно гдето хранить классифицировать. Это работает, но я например поначалу об этом не думал, а только тогда. когда уже минимум кодов 30 отсканировал.

[Insk]

А у меня приложение пропало, хорошо хоть немного было, биржи не отзываются.

[VOY777]

А у меня приложение пропало, хорошо хоть немного было, биржи не отзываются.

А ключ не сохраняли?Я так понимаю если он есть,то при поломке телефона или утери его,то можно зайти с другого устройства,если у вас остались ключи?

[svoboda]

Даже и не знал что при потере или если сломался телефон профиль Гугл аунтификатора не переносится на другое устройство. Хорошо что узнал сейчас а не когда это все случилось.

[Ancona]

Ранее тут я перечислил список ошибок, которые приведут вас к потере кровью и потом заработанной криптовалюты. Сегодня мы подробнее разберем самый базовый пунктик IRL, аки первая заповедь криптобогача, а именно: НЕ ТРЕПИСЬ

Благодарю за полезную информацию. Перед стартом в данной сфере подробно изучаю все возможные вопросы, так что ваш пост оказался для меня кстати.