تماس‌های عجیب

[Dr.Code]

رمز  طولانی خوبه، ولی 2FA برپایهٔ TOTP بهتره

2FA رو سعی می‌کنم فعال کنم ولی از TOTP استفاده نمی‌کنم، من معمولاً دارم دستگاه‌هام رو انگولک می‌کنم، برای همین جایی نیست که کلیدهارو نگه دارم.

[دانیال بهزادی]

اگه 2FA برپایهٔ TOTP نباشه، بود و نبچدش فرقی نداره

[Dr.Code]

اگه 2FA برپایهٔ TOTP نباشه، بود و نبچدش فرقی نداره

مایکروسافت و گوگل دارن پس‌کی رو جایگزین TOTP می‌کنن، فعلا که به‌نظر امن میاد، حالا تا باب‌تر بشه ببینیم چطوره.

[آوید (سودو)]

چه‌جوری می‌گی چیزی رو که اینا می‌خوان بیارن بالا امنه؟

[Dr.Code]

چه‌جوری می‌گی چیزی رو که اینا می‌خوان بیارن بالا امنه؟

احرازهویت بیومتریک رو گوگل و مایکروسافت اورده بالا؟

[آوید (سودو)]

چیزی که دست اینا باشه نمی‌تونه امن باشه، قطعاً یه سوراخی داره.

[دانیال بهزادی]

چیزی که من دیدم، اهراز هویت زیست‌سنجیه که به هیچ‌وجه جایگزین گذرواژه نیست، بلکه میان‌بری برای وارد کردن گذرواژه است که البته خودش یک لایه آسیب‌پذیری اضافه می‌کنه به فرایند.

[Dr.Code]

چیزی که من دیدم، اهراز هویت زیست‌سنجیه که به هیچ‌وجه جایگزین گذرواژه نیست، بلکه میان‌بری برای وارد کردن گذرواژه است که البته خودش یک لایه آسیب‌پذیری اضافه می‌کنه به فرایند.

چرا؟