Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Facebook предложил новый метод восстановления забытых паролей, opennews (??), 31-Янв-17, (0) [смотреть все] А это разве не равносильно использованию одного пароля на нескольких сайтах И в, Аноним (-), 09:46 , 31-Янв-17, (1) +16 // Я так понимаю, нет, потому что если кто-нибудь восстановит твой пароль на Гитхаб, Доктор Звездулькин (?), 10:21 , 31-Янв-17, (6) –3 // Это как бы уже поздно , Аноним (-), 11:52 , 31-Янв-17, (15) +14 Да и метаданные собирать удобноЭто проверка на тупость похоже, Виталий (??), 09:54 , 31-Янв-17, (2) +15 // пользователям фб можно сразу внедрять, Аноним (-), 11:50 , 31-Янв-17, (14) +3 Взломал один сервис - взломал все Наверно еще будут и подсказки, для каких друг, SpiritOfStallman (ok), 09:56 , 31-Янв-17, (3) +5   // Скорее наоборот Сейчас взломав email пользователя например, устроив перехват ч, Аноним (-), 10:09 , 31-Янв-17, (5) +1   // Ну вот же, положила с , scorry (ok), 11:32 , 31-Янв-17, (13) +6   Это кому как, карманникам труда не составит, а потом продавать эти ключи на разв, cmp (ok), 08:15 , 01-Фев-17, (46)   Запатентовали небось, а потом будут трясти бабло с тех, кто сдуру решил использо, Аноним (-), 10:04 , 31-Янв-17, (4) +1 норм технология осталось только доверительный сервис найти, Аноним (-), 10:23 , 31-Янв-17, (7) +5 // У жентельменов принято верить на слово , ffirefox (?), 06:36 , 10-Фев-17, (72) значит, традиционная схема с мылом уже тоталитарная, а то же самое, только вмест, pechen.treski (?), 10:31 , 31-Янв-17, (8) +5 // плюсую нет ничего хуже для интернета, чем централизация не понимаю, почему бол, Аноним (-), 14:01 , 31-Янв-17, (27) // В первую очередь на это ведутся обычные пользователи А админам просто некуда де, лор унитаз (?), 15:49 , 31-Янв-17, (37) а что, фейсбук уже можно запустить локально на своем сервере поддиваном , Анонян (?), 14:46 , 31-Янв-17, (32) Вообще, аутентификация всюду через гугл-гитхаб-фейсбук несколько напрягает Неда, Неиилюзорная Фтопка Локалхоста (?), 10:39 , 31-Янв-17, (9) +3 // Просто с точки зрения гугла собственные кластеры не нужны , Аноним (-), 10:44 , 31-Янв-17, (10) Вдогонку Apache Mesos использовал привычную терминологию master slave Потом в , Неиилюзорная Фтопка Локалхоста (?), 10:50 , 31-Янв-17, (11) +8 // Ну сделай свой форк и там поиском замени везде master agent на white nigger и ра, pkdr (ok), 11:22 , 31-Янв-17, (12) // Я, пожалуй, на днях форкну мир и сделаю всё хорошо , Бог (?), 12:02 , 31-Янв-17, (18) +2 Угу, комплексы англоговорящих влияют на весь мир - , Аноним (-), 11:56 , 31-Янв-17, (16) +2 // Терминология изначально имела глупое название Хозяин-Рабы с дальнейшим описанием, Аноним (-), 12:06 , 31-Янв-17, (19) –2 Эта терминология старше, чем ты , Бог (?), 12:13 , 31-Янв-17, (20) +3 Это не значит, что она хорошая Взять привычное Вырезать-Скопировать-Вставить П, Аноним (-), 13:10 , 31-Янв-17, (24) –4 Вырезать-скопировать-вставить термины совершенно прозрачные, это ваши личные з, asd (??), 14:05 , 31-Янв-17, (29) +2 Термин может быть интуитивно понятным или не быть таковым Вы придумали прозрач, Аноним (-), 14:46 , 31-Янв-17, (33) Потому, что объект из этого места исчезнет Ваш КО В буффер обмена, можешь назва, angra (ok), 15:41 , 31-Янв-17, (35) +3 Буфер МО , Retrosharer (?), 18:19 , 31-Янв-17, (43) Потому что когда из газеты вырезаешь ножницами какой-то кусок, у тебя он есть, а, XoRe (ok), 23:08 , 01-Фев-17, (64) Для кого более удачная По чему мнению более удачная Почему кто-то считает, что, krijich (ok), 11:21 , 06-Фев-17, (71) Да, вполне, Анон671 (?), 12:22 , 31-Янв-17, (22) +1 Рано или поздно нужно бы подучить английский master - это ещё и ведущий А slave, XoRe (ok), 23:14 , 01-Фев-17, (65) +2 То есть в этом случае, получив утекший пароль от фейсбука, можно будет замечател, AlexAT (ok), 12:01 , 31-Янв-17, (17) +1 Что-то участились всякие инициативы по выуживанию учетных данных Восстановление, manster (ok), 12:14 , 31-Янв-17, (21) +1 // Каких таких альтернативных емейлов , Гуглик (?), 14:03 , 31-Янв-17, (28) // как это каких - email1 google com, email2 google com, email123 google com ой,, нах (?), 16:49 , 31-Янв-17, (40) для восстановления входа в GitHub может использоваться учетная запись в Faceboo, Аноним (-), 12:32 , 31-Янв-17, (23) +2 Ребята изобрели OpenID, чо , Аноним (-), 13:18 , 31-Янв-17, (25) // если бы - Весь смысл openid при всей его неуклюжести и уродстве был в том, чт, нах (?), 16:57 , 31-Янв-17, (41) +3 // ну и заинтриговал, Аноним (-), 10:05 , 01-Фев-17, (47) А как же поиск по строке self hosted openid Или я не то ищу, о чём вы говорите , scorry (ok), 14:35 , 01-Фев-17, (59) // ищешь то, только не найдешь Лично у меня оно возвращает стопиццот ссылок на око, нах (?), 14:39 , 02-Фев-17, (67) Нет У меня возвращает три-четыре реализации и хауту по настройке ЧЯДНТ Разницу, scorry (ok), 14:54 , 02-Фев-17, (68) гугль у каждого свой Ты никогда не ДЕЛАЛ, вот что не так Я в свое время пытался, нах (?), 00:50 , 03-Фев-17, (69) что за бред а чем это отличается от фейсбук, сгенери мне хеш32гигабайта, я , J.L. (?), 13:41 , 31-Янв-17, (26) // тем что не в тебю, а в ею То есть чтоб восстановить просраный гитхабовский логи, нах (?), 00:59 , 03-Фев-17, (70) Мда, идиоты Это ничем не отличается от привязки к мылу или телефону , Аноним (-), 14:17 , 31-Янв-17, (30) Так и не понял, в чём отличие восстановления пароля через привязанный эмейл или , Аноним (-), 14:36 , 31-Янв-17, (31) // В том, что facebook будет знать о тебе немного больше а если серьезно - Хыпстер, Аноним (-), 15:24 , 31-Янв-17, (34) +3 Граждане Храните пароли в KeePassX и делайте автоматические бэкапы , Анонимум (?), 15:46 , 31-Янв-17, (36) +1 // keepassx2, kpx2 (?), 16:21 , 31-Янв-17, (39) +1 // К сожалению, во второй версии он испортился Исчез генератор паролей с кнопкой г, Vcoder (ok), 14:55 , 01-Фев-17, (60) // Можно KeePass2 поставить Начальный небольшой гемор с моно, и дальше всё работае, scorry (ok), 17:10 , 01-Фев-17, (61) Работает, да Но генератор паролей такой же ущербный Для меня он был одной из к, Vcoder (ok), 19:16 , 01-Фев-17, (62) в опциях нажимаешь любую вкл выкл и пароли перегенерятся, ызусефещк (?), 14:19 , 02-Фев-17, (66) Вспоминая ICQ, увод шести пятизнаков, где доверительным сервисом была почта П, Аноним (-), 15:59 , 31-Янв-17, (38) // Раньше протокол аськи не фишровался, и с помощью простого tcpdump можно было про, icq protocol (?), 17:08 , 31-Янв-17, (42) –1 Такой чуши от FB даже не ожидал да ещё и github им содействует Вместо мыла , Ilya Indigo (ok), 01:18 , 01-Фев-17, (44) ну пусть кому-то удобнее использовать фесбук вместо емейлано если я вдруг потеря, Аноним (-), 06:11 , 01-Фев-17, (45) Насколько я понимаю, можно будет делегировать восстановление пароля от одного се, Гентушник (ok), 10:52 , 01-Фев-17, (48) // На практике списка не будет, объявят 8212 и жри, что дают , scorry (ok), 11:41 , 01-Фев-17, (50) Сама спецификация на протокол, написанна в стиле RFC, думаю, что её внесут, как , zanswer CCNA RS (?), 10:56 , 01-Фев-17, (49) –1 // вы наверное с api перепутали rfc нужен был когда сеть была децентрализована, дл, Аноним (-), 11:56 , 01-Фев-17, (51) // RFC никогда и не был обязательным к исполнению, это не стандарт, это РЕКОМЕНДАЦИ, SysA (?), 12:10 , 01-Фев-17, (52) // RFC может при определённых условиях стать Internet Standard STD , если оно изна, zanswer CCNA RS (?), 14:26 , 01-Фев-17, (57) Тут можно посмотреть список RFC, которым присвоен статус Internet Standards STD, zanswer CCNA RS (?), 14:30 , 01-Фев-17, (58) Я нечего не перепутал, я прочитал спецификацию, что указана в теме, указал, что , zanswer CCNA RS (?), 14:20 , 01-Фев-17, (56) Это имело бы хоть-какой-то смысл, если бы восстановление шло по авторизации толь, СМЕВРАП (?), 20:34 , 01-Фев-17, (63) 1,2,3,4,7,8,9,17,21,23,25,26,30,31,36,38,44,45,48,49,63

Сообщения

[Сортировка по времени | RSS]

3. "Facebook предложил новый метод восстановления забытых пароле..."	+5 +/–
Сообщение от SpiritOfStallman (ok), 31-Янв-17, 09:56
Взломал один сервис - взломал все. Наверно еще будут и подсказки, для каких других сервисов тут есть токены. Удобно. Ну и даже стыдно упоминать, насколько это было бы удобно для рекламщиков и прочих датамайнеров.
Ответить | Правка | Наверх | Cообщить модератору

	5. "Facebook предложил новый метод восстановления забытых пароле..."	+1 +/–
	Сообщение от Аноним (-), 31-Янв-17, 10:09
	> Взломал один сервис - взломал все. Скорее наоборот. Сейчас взломав email пользователя (например, устроив перехват через MITM) или внедрив троян на смартфон злодеи сразу получают контроль над всеми аккаунтами пользователя. Метод Facebook поддерживает rate limit, который не даст разом атаковать все аккаунты. И вообще, подразумевается, что восстановление будет через _доверительный_ сервис, аутентификация в котором производится по брелку с токеном. Украсть брелок значительно сложнее, чем затроянить телефон. Плюс, так как аутентификация двухфакторная, нужно как-то узнать и первый фактор.
	Ответить | Правка | Наверх | Cообщить модератору

	13. "Facebook предложил новый метод восстановления забытых пароле..."	+6 +/–
	Сообщение от scorry (ok), 31-Янв-17, 11:32
	> через _доверительный_ сервис Ну вот же, положила (с).
	Ответить | Правка | Наверх | Cообщить модератору

	46. "Facebook предложил новый метод восстановления забытых пароле..."	+/–
	Сообщение от cmp (ok), 01-Фев-17, 08:15
	> Украсть брелок значительно сложнее Это кому как, карманникам труда не составит, а потом продавать эти ключи на развес. А если человек по подозрительным сайтам не ходит и откуда попало ускоряльщики интернета не ставит, то попробуй затроянь.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема