אבטחה - באימות דו שלבי / דעתכם... 🪪💂🏻
-
בעוד זמן מה, בכל פעם שנכנסים למערכת דרך האתר - יהיה צורך באימות דו שלבי קבוע.
דעתי היא שזה מצויין - ולא מצויין.- מצויין, כי רמת הבטיחות תהיה פלאים ברמה מאוד מאוד מאובטחת, וממזמן חשבתי לעצמי למה אין את זה.
- זה מאוד מסורבל בכל פעם בכניסה למערכת, שישלחו קוד וכו', ולא תמיד נמצאים ליד הפל' או המייל.
הייתי מציע - שבכל מערכת המשתמש יגדיר לעצמו אם הוא מעוניין בכך או לא.
אני אישית, הייתי מבקש את זה למערכות הציבוריות והגולות שיש לי,
אבל בסתם קווים של תא קולי וכו' הפשוטים, לא הייתי מבקש את זה.ככלל, יישר כח לימות שכל הזמן מפתחים ומשפרים את השימוש במערכות שלהם!!
-
@פלוס כתב באבטחה - באימות דו שלבי / דעתכם... 🪪
:מעוד זמן מה, בכל פעם שנכנסים למערכת דרך האתר - יהיה צורך באימות דו שלבי קבוע.
מניין לך?
-
@sumone
יש הודעה שנכנסים למערכת באתר -
לא נכנסתי הבוקר למערכות..
יש לי המון מערכות ישנות שאני ניגש אליהם מידי פעם, ואין לי עכשיו איך לעבור על כל המערכות האלו..
יש לזה פתרון?
-
@פלוס
דיברתי עם ימות ואמרו לי שזה לא יהיה אימות דו שלבי באופן תדרי, רק עכשיו באופן חד פעמי. -
@חזקי-ראזנבערג @פלוס
מי שלא מוגדר לו מספר טלפון, וצריך ליצור קשר עם שירות הלקוחות, האם זה כרוך בתשלום?
-
@חזקי-ראזנבערג כתב באבטחה - באימות דו שלבי / דעתכם... 🪪
:@פלוס
דיברתי עם ימות ואמרו לי שזה לא יהיה אימות דו שלבי באופן תדרי, רק עכשיו באופן חד פעמי.כלומר רק בפעם ראשונה כל פעם שנכנסים ממחשב אחר?
זה בהחלט יקל! -
@זאביק כתב באבטחה - באימות דו שלבי / דעתכם... 🪪
:מי שלא מוגדר לו מספר טלפון, וצריך ליצור קשר עם שירות הלקוחות, האם זה כרוך בתשלום?
לא מסתבר.
אבל אני אומר את זה מהשערת הלב. -
@פלוס
לפחות שיעשו אפשרות לאימות עם חשבון גוגל. -
אם כבר אימות, אז שיהיה ניתן להיכנס למערכת רק עם אימות טלפון או מייל וכך לאפשר למשתמש מסויים להיכנס למערכת עם פג תוקף של כך וכך זמן בלי למסור את הסיסמה ובלי לחשוש מה יעשה המשתמש במערכת לאחר שאני כבר לא מעוניין שהוא ייכנס!
-
-
@גלאט-מערכות כתב באבטחה - באימות דו שלבי / דעתכם... 🪪
:לפי מה שאני מבין זה רק אימות חד פעמי
אבל כשאני עשיתי אימות פעם ראשונה,
בפעם השנייה - שוב הוא עושה לי סוג של אפשרות להיכנס דרך אימות.
מה הפשט? -
@CUBASE כתב באבטחה - באימות דו שלבי / דעתכם... 🪪
:עם פג תוקף
ראיתי שבאפשרות להוספת אימות יש תאריך תפוגה לבחירה.
אבל זה עם הסיסמא גם. -
@מתעניין אמרתי את זה כי ראיתי שיש אפשרות להגדרת תאריך תפוגה,
לגבי הסיסמה, הרעיון שלי הוא שיוכלו להיכנס רק עם אימות, זה לא מספיק?
-
@גלאט-מערכות כתב באבטחה - באימות דו שלבי / דעתכם... 🪪
:לפי מה שאני מבין זה רק אימות חד פעמי
יש לי תחושה שזה לא עניין של אבטחה, אלא שיוך של מערכות לאנשים. שלא יהיו קוים וירטואלים.
-
@זרח תמיד היה משוייך מערכות לאנשים,
אז מה העניין שהאדם גם יצטרך לאמת,
הרי הפרטים שמורים להם במערכת.וגם אני לא רואה שעם זה הם יעשו הגבלה מסויימת על כמות הקווים שיהיו משוייכים לאותו אדם.
-
@פלוס אין לך מושג כמה אנשים שומרים מספרים וסיסמאות של אנשים אחרים,
ובפרט בימות המשיח שכל אחד ממציא איזה api שדרכו יש לו את הסיסמא שלך,
וזהו!!!
אין לך מושג כמה נזקים יכולים לגרום כל שומרי הסיסמאות האלו, (אפשר לאפס בשניה מערכת שלימה).
ומאידך גם מאוד הרבה תועלת, ב"ה.לכן ימות באו כאן עם חידוש מבריק וגאוני,
שאתה יכול למסור את הסיסמא שלך לגורם אחר, ועדיין לא לסכן את המערכת שלך!(מעניין אותי אם גם יעשו אימות כזה כשנכנסים דרך הטלפון לשלוחת הניהול).
-
פוסט זה נמחק! -
@מתעניין כתב באבטחה - באימות דו שלבי / דעתכם... 🪪
:לא דומה...
כי שם זה כל מספר שיש לו את הסיסמא - נשלח אליו אימות,
לא רק לבעל הקו... -
@פלוס אני מסכים איתך שהכי טוב אם זה יהיה בבחירה של בעל המערכת
ונ.ז מישהו הצליח לאמת? אני מאמת כבר פעם שניה וביציאה מהמערכת זה מתאדה...
