2FA, мы тебя звали?

[zHz00]

Я уже упоминал, что однофакторная аутентификация надёжна, если один фактор -- это пароль. Если вход по смс -- тут возможны различные варианты завладевания номером.

Иногда на 2ФА переводят принудительно. А иногда -- неявно.

Уже не первый раз встречаюсь с ситуацией, когда при включённой 1ФА ввести пароль оказывается недостаточно.

"А давайте вы ЕЩЁ введёте код из привязанного почтового ящика. Мы вам отправили"
"А какой ответ на контрольный вопрос?"
"А предыдущий пароль вспомнить сможете?"
"Когда вы в прошлый раз заходили в аккаунт?"

(тут, конечно, есть и мои фантазии)

Ёпт, не знаю, смогут ли эту информацию указать злоумышленники, но владелец аккаунта указать сможет не всегда.

Давайте уж лучше принудительную 2ФА, а не эти квесты.

Comments

[himself]

Гугл недавно ужесточил правила проверки логина, теперь при входе он спрашивает:
- Введите пароль.
- Вы впервые заходите с этого компьютера, введите почту!
Вводишь запасную почту. Туда приходит подтверждение.
Вводишь код из него.
- Код правильный. Мы всё равно вам не верим! Извините!
На эту же почту приходит письмо:
- Злоумышленник пытался залогиниться от вашего лица, но мы его прогнали.

[zHz00]

himself, да вот гугл как раз меня и напряг, в том числе. И что с этим делать?

[himself]

zHz00, не знаю) Сваливать с гугла? Основной их сервис теперь, от которого трудно отказаться - это логин. Видимо, надо привыкать не логиниться "через гугл" где только можно.

[zHz00]

himself, в почту-то как входить? Или новые сессии он теперь не поддерживает?

[himself]

zHz00, поддерживает, в целом ему нужен телефон. По телефону на аккаунт.