|
На страницу 1, 2 След. |
|
|
![]()
Странник
V.I.P. |
Зарегистрирован: 28.06.2010
Сообщений: 4617
|
Обратиться по нику
|
| Странник |
Ответить с цитатой | | |
|
Сайт показывает посетителю QR-код, посетитель запускает специальное приложение SQRL на своем мобильном телефоне — и наводит камеру на QR-код. Приложение показывает URL, зашифрованный в коде. Проверив название сайта пользователь разрешает авторизацию на сайте одним нажатием кнопки “Log in”.
Таким образом, человек авторизуется в системе, не указывая имя и пароль, эти поля можно оставить пустыми.
Несмотря на простоту, такой способ аутентификации гораздо безопаснее, чем обычный ввод имени пользователя и пароля, потому что по каналам связи передается не пароль, а хэш, сгенерированный на основе пароля пользователя (master key) и уникального одноразового кода, полученного из QR (одноразовый код добавляется в URL). Мобильное приложение SQRL генерирует хэш и отправляет его на сервер для аутентификации.
тынц
Как считаете, пойдет в народ? |
|
|
|
|
|
|
![]()
DrKronos
SEO-доктор |
Зарегистрирован: 11.03.2008
Сообщений: 13024
|
Обратиться по нику
|
| DrKronos |
Ответить с цитатой | | |
|
Слишком сложно для пользователя. К тому же, если телефон затроянен, то вообще смысла нет.
Лучше использовать OTP-ключи. |
|
|
|
|
|
 Здесь могла быть ваша реклама |
![]()
Akceptor
Профессионал |
Зарегистрирован: 17.05.2010
Сообщений: 606
|
Обратиться по нику
|
| Akceptor |
Ответить с цитатой | | |
|
Похожим образом работает авторизация в Приват24. Довольно давно, кстати
|
|
|
|
|
|
Думки вголос |
![]()
Странник
V.I.P. |
Зарегистрирован: 28.06.2010
Сообщений: 4617
|
Обратиться по нику
|
|
|
|
![]()
rolly
V.I.P. |
Зарегистрирован: 03.12.2011
Сообщений: 1833
|
Обратиться по нику
|
| rolly |
Ответить с цитатой | | |
|
Как по мне, так двухфакторная аутентификация нужна только тогда, когда речь идет о банковских сервисах и платежных системах, в остальных случаях оно того не стоит. |
|
|
|
|
|
честный ремонт компьютеров в Киеве
Туземун - заработай на крипте |
![]()
Странник
V.I.P. |
Зарегистрирован: 28.06.2010
Сообщений: 4617
|
Обратиться по нику
|
| Странник |
Ответить с цитатой | | |
|
| Минус в том, что телефон должен быть всегда под рукой. Если он разрядился/потерян/плохая связь об этом способе нужно забыть. |
|
|
|
|
|
|
![]()
TheProLamer
Опытный |
Зарегистрирован: 19.09.2011
Сообщений: 236
|
Обратиться по нику
|
| TheProLamer |
Ответить с цитатой | | |
|
1. чем аналогия с enum не нравится?
2. и нужно сделать подобно яндексу - "аварийные" ключи. |
|
|
|
|
|
Акция! Недорогой трансфер доменов.
Доверяемые SSL от $5/год |
![]()
rolly
V.I.P. |
Зарегистрирован: 03.12.2011
Сообщений: 1833
|
Обратиться по нику
|
| rolly |
Ответить с цитатой | | |
|
| Странник писал(а): |
|
Минус в том, что телефон должен быть всегда под рукой. Если он разрядился/потерян/плохая связь об этом способе нужно забыть.
|
Вот именно! С учетом того, сколько функций выполняют телефоны и как мало они живут от одной зарядки!  |
|
|
|
|
|
честный ремонт компьютеров в Киеве
Туземун - заработай на крипте |
![]()
Странник
V.I.P. |
Зарегистрирован: 28.06.2010
Сообщений: 4617
|
Обратиться по нику
|
|
|
|
![]()
rolly
V.I.P. |
Зарегистрирован: 03.12.2011
Сообщений: 1833
|
Обратиться по нику
|
| rolly |
Ответить с цитатой | | |
|
| Странник писал(а): |
|
А какие есть еще альтернативные способы авторизации?
|
По уникальности сердечного ритма. Недавно читал про такой браслет. |
|
|
|
|
|
честный ремонт компьютеров в Киеве
Туземун - заработай на крипте |
![]()
blogmatic
V.I.P. |
Зарегистрирован: 10.08.2010
Сообщений: 4775
|
Обратиться по нику
|
| blogmatic |
Ответить с цитатой | | |
|
| Цитата: |
| По уникальности сердечного ритма. Недавно читал про такой браслет.
|
При нынешнем уровне развития технологий у них максимум получится пульсометр. |
|
|
|
|
|
|
![]()
rolly
V.I.P. |
Зарегистрирован: 03.12.2011
Сообщений: 1833
|
Обратиться по нику
|
|
|
честный ремонт компьютеров в Киеве
Туземун - заработай на крипте |
![]()
Doc
V.I.P. |
Зарегистрирован: 31.03.2010
Сообщений: 4909
|
Обратиться по нику
|
|
|
|
![]()
rolly
V.I.P. |
Зарегистрирован: 03.12.2011
Сообщений: 1833
|
Обратиться по нику
|
| rolly |
Ответить с цитатой | | |
|
| Doc писал(а): |
|
Существуют программы авторизации по лицу, с помощью вебкамеры.
|
А вот это классная штука, буду ставить себе!  |
|
|
|
|
|
честный ремонт компьютеров в Киеве
Туземун - заработай на крипте |
![]()
Doc
V.I.P. |
Зарегистрирован: 31.03.2010
Сообщений: 4909
|
Обратиться по нику
|
|
|
|
|
|
