אבטחה - באימות דו שלבי / דעתכם... 🪪💂🏻
-
@עידו כתב באבטחה - באימות דו שלבי / דעתכם... 🪪
:@CUBASE כתב באבטחה - באימות דו שלבי / דעתכם... 🪪
:- לעבור לשימוש בהתחברות (Login) ואז ביצוע הפעולות עם הטוקן בשילוב הוספת ה-IP של השרת שלך לרשימה הלבנה, שים לב שאתה לא עושה התחברות על כל פעולה אלא התחברות אחת לסשן, אחרת - השרת שלך ייחסם עקב התחברויות רבות מידי
שאלתי במקום אחר מה התהליך ולא היתה התיחסות, תוכל קצת לפרט? לא צריך את הפקודה החדשה של הMFA?
הMFA נועד רק בשביל ממשקי ניהול מערכת וכדו', בשביל פיתוחים ספציפיים אתה יכול פשוט לעשות את מה שכתבתי, במה אתה צריך שאפרט?
-
@נר-יצחק כתב באבטחה - באימות דו שלבי / דעתכם... 🪪
:@CUBASE ואיך אני מגלה את זה?
אבטחה > ניהול אימות דו-שלבי > כתובות IP מאושרות > הוסף
-
@CUBASE של השרת התכוונתי
-
@CUBASE אם זה רק לוגין אין בעיה, בMFA יש כמה אופציות לא יודע במה צריך להשתמש בTRY?
-
@נר-יצחק אה, הכי פשוט שתבדוק בלשונית אבטחה הראשית איזה IP ביצע את ההתחברות האחרונה ב-API
-
-
@עידו כל עוד אתה מוסיף את כתובת השרת שלך לרשימה הלבנה - מספיק לוגין בלי MFA
-
@עידו אני רק שואב נתונים מAPI ושולח קריאות לא מתקשר בקשר דו"צ
אז אין בעייה מכאן והלאה אין לי ידע מה עושים ולפי מה שהבנתי זה לא תומך אבל אתה מוזמן לנסות -
@עידו כתב באבטחה - באימות דו שלבי / דעתכם... 🪪
:@נר-יצחק כתב באבטחה - באימות דו שלבי / דעתכם... 🪪
:עובד עם ימות המשיח? כולם כאן מחפשים שרת חינמי
זה כמו Infinityfree, כנראה @נר-יצחק משתמש עם זה לממשקים שונים שהוא צריך ולא ל-API
-
@שמואל כתב באבטחה - באימות דו שלבי / דעתכם... 🪪
:בעיקרון, נכון לכתיבת שורות אלה, הAPI_KEYS & הפעלת האכיפה המוקדמת בAPI תעבוד ב yAfast בגירסא 6.7.27 ומעלה וב yALogs גירסא 4.4.1 ומעלה.
עדכון:
כרגע האכיפה המוקדמת פעילה לכל שירותי הAPI.
לקוח שהפעיל אכיפה מוקדמת - גם בAPI - ובכל השירותים - יקבל "הדמיה" של מה שיהיה בעצם אחרי התאריך של האכיפה הכללית.זה מאפשר ללקוחות להפעיל כמובן את ההגנה של האימות, אבל גם מאפשר למפתחים לראות איך בדיוק הAPI יתנהג אחרי התאריך של אכיפת השירות.
-
@שמואל זה אומר שכעת כלל שירותי הAPI יפעלו עם מפתחות API?
-
@אביי-ורבא כתב באבטחה - באימות דו שלבי / דעתכם... 🪪
:@שמואל זה אומר שכעת כלל שירותי הAPI יפעלו עם מפתחות API?
לא.
-
פוסט זה נמחק! -
@שמואל כתב באבטחה - באימות דו שלבי / דעתכם... 🪪
:@אביי-ורבא כתב באבטחה - באימות דו שלבי / דעתכם... 🪪
:@שמואל זה אומר שכעת כלל שירותי הAPI יפעלו עם מפתחות API?
לא.
@שמואל יש צפי מתי ה API_KEY יפעל על כל השירותים ?
והאם תהיה הארכה, או שב 01/11/2025 כבר לא יוכלו להיכנס בלי אימות דו שלבי, ועם מספר:סיסמא ? -
ע עידו התייחס לנושא זה
-
אחרי התודה העצומה על הכל וכו'!!!
@שמואל כתב באבטחה - באימות דו שלבי / דעתכם... 🪪
:לא.
למה אף פעם לא ענו על השאלה הזו מפורש וברור?
האם בסופו של דבר כל הפקודות יעבדו עם API_KEY??אם לא - האם יש אופציה לעשות שלפחות LOGIN יוכל לקבל מפתח קבוע וליצור זמני ולא רק username password?
שוב תודה על כל המאמצים וההשקעות עבור כולנו!
-
לדעתי חברת ימות המשיח צריכה למצוא פתרון לאלו שבעבר היו שייכים לוידעת והיום הכל ימות המשיח כי החברה נסגרה לפני כמה שנים צריך פתרון שיוכלו לבצע אימות דו שלבי ולא יצטרכו לסגור קוים שהיו קיימים מספר שנים ללא סיבא משמעותית
-
@חוויה-טלפונית כתב באבטחה - באימות דו שלבי / דעתכם... 🪪
:@שמואל יש צפי מתי ה API_KEY יפעל על כל השירותים ?
והאם תהיה הארכה, או שב 01/11/2025 כבר לא יוכלו להיכנס בלי אימות דו שלבי, ועם מספר:סיסמא ? -
-
@אופיר כתב באבטחה - באימות דו שלבי / דעתכם... 🪪
:אין לי מושג...
נראה שגם הם עדיין לא סגורים על עצמם ;(
-
@sumone כתב באבטחה - באימות דו שלבי / דעתכם... 🪪
:נראה שגם הם עדיין לא סגורים על עצמם
אז הם יכולים להודיע את זה! (כן, זו לא בושה;) ולדחות את ההחלטה בחודש חודשיים ובינתיים להשאיר את המצב הקיים.
מה שבטוח, לא להיעלם ולהתעלם...
