Многофакторная аутентификация (MFA) - что такое mfa, 2fa, u2f, otp, totp, yubikey

[@cryptonist]

Топовые обзоры, интервью с экспертами, разборы уязвимостей и атак, обучающие материалы и авторский контент от Владимира Абовяна теперь на канале Sunscrypt! Подписывайтесь 👉🏻 www.youtube.com/@sunscrypt2140

[@denisaleksandrovich6182]

Хороший у вас канал. Не только крипта, кошельки, но и образование вокруг всего этого

[@cryptonist]

спасибо!

[@russiandancer]

+ 🙏👍

[@ДимаБеляев-з1п]

@@cryptonist Здравствуйте уважаемые криптонисты, я давно смотрел Вас и доверяю Вашему каналу. Поэтому решил заказать два кошелька именно у Вас. В данный момент, будет уже несколько дней как меня не могу получить уведомление, что заказ отправлен. Я очень надеюсь, что непроизодет так, что мне придётся в переплачивать за заказ, что был оформлен до повышения цен. Надеюсь на вашу честность, понимание и уважение к вашим подписчикам и постоянным зрителям. Готов дать все данные по заказу

[@user-qr9jm6sw9n]

Очень полезное, нужное видео👍👍 Я пользователь юбикей и хотелось бы побольше узнать!

[@ИринаНазаренко-ч8ж]

Отличное видео Спасибо за информацию

[@ИльяШмелёв-з6ю]

Владимир, Вы как всегда на высоте! Спасибо за такой положительный и полезный контент. Надеюсь, что Ваши усилия по его созданию будут вознаграждены и финансово и морально.

[@cryptonist]

Илья, благодарю)

[@metalstairs3492]

Спасибо, очень полезно!

[@Etotnikherpodberesh]

Я однажды пришёл в офис оператора связи и попросил запрет перевыпуска симкарты по доверенности. На меня как на дурачка посмотрели и сказали, что впервые о таком слышат и такую услугу не оказывают. Пришёл в следующий раз в тот же офис. Там уже другая девушка долго не могла понять что я от неё хочу, потом поняла, звонила кому то, сказала, что надо писать заявление, но в какой форме и на чьё имя надо писать никто не знает. Третий раз я пришёл уже в другой офис объяснил что я хочу, девушка долго что то набирала в компьютере а потом пришла смс , что услуга запрета перевыпуска симки по доверенности подключена. Так что это то ещё приключение. Со вторым оператором была примерно та же история.

[@hansemmer]

кто был оператор связи ?

[@Etotnikherpodberesh]

@@hansemmer МТС и Теле2

[@fartvsegda]

Обязательно необходимо иметь на руках подписанную бумагу.

[@fartvsegda]

Очень классно рассказали ! Спасибо !!!

[@СергейСеменов-г2ш7ъ]

Бывает же так, только вчера купит себе токен fido с биометрией) и тут видео 📹.... Прям классно

[@cryptonist]

а что за токен приобрели? Какие впечатления?

[@ouroborocFX]

Спасибо!

[@ЧерепановЕвгений-й8и]

А будет ли видео с подробным разбором возможностей YubKey 5 nfc?

[@VladBlock112]

Всё же хотелось бы понять сам принцип работы U2F, как устанавливается соответствие

[@cryptonist]

для этого надо погружаться в технические детали.

[@TheLogin75]

Молодец, спасибо!

[@alexeywolf1829]

Заказал ключи на Амазон 7-10 дней ждал пока отправят! Ключа BIO ввобще нет в наличии, даже на сайте производителя. Должны скоро приехать.

[@cryptonist]

Скоро у нас будут

[@alexeywolf1829]

@@cryptonist будут - купим!

[@vLadimir_patrolas]

хорошая штука 🤔🧐👍

[@konstantinchvilyov9602]

Multifactor authentication - многозвенная(множественная) проверка подлинности.

[@it-tula4078]

Всё предельно ясно, кроме одного, u2f бывает только аппаратный или программные варианты тоже существуют?

[@cryptonist]

не встречал программных и в целом смысл в них отсутствует, так как фактор владения замещается фактором знания.

[@AtlantisRouTou]

В отличие от 20-летних мамкиных майнеров Владимир объясняет очень спокойно и такое запоминается гораздо прочнее

[@neuroworld84]

Есть ли на канале сравнение аппаратных U2F-ключей?

[@elinakim6435]

Было сказано в примере, что вход в квартиру с использованием ключа - это однофакторная аутентификация (1fa). В связи с этим - вопрос: а если в двери в квартиру установлено 2 замка, и для входа в квартиру, соответственно, необходимо использовать 2 ключа, то тогда это будет двухфакторной аутентификацией (2fa)?

[@sanya_west]

нет , это будет две однофакторных аутентификации

[@user-xv5if1cr9t]

​@@sanya_west согласен. В ролике немного некорректно говорится об аж 7факторной аутентификации. Фактора всего три - Знание, Владение, Уникальность. Остальное - это уже не факторы, а только этапы этих факторов. Поэтому "пароль + ТОТР" - это не двухфакторная, а двухэтапная аутентификация. Тем не менее ролик хорош, доступно объясняет сложные вещи.

[@alexeykhalin9827]

Когда будет продолжение по сейфпалу?

[@cryptonist]

На днях

[@ВашеБлагородие-е2ъ]

А как насчет ключа отпечатка пальца? этот метод хуже чем U2F ? Например в почтовом ящике от mail есть настройка по сканеру отпечатка пальца но в плане защиты трудно понять насколько этот метод надежней чем U2F

[@nebirius4595]

Почему в горячие кошельки типа Метамаск нельзя Ybikey интегрировать?

[@79WildFire]

Trezor One имеет защиту от фишинга?? (U2F токен)

[@cryptonist]

да

[@igorp.8954]

Везде, где u2f поддерживается можно подключить любой электронный ключ будь то Yubikey или просто Ledger или Trezor, только на Кракен подвязывается только Yubikey , аппаратные кошелек не подходит зачем так сделали не понятно, наверно контракт с Yubikey

[@vip9767]

Скажите пожалуйста, если использовать Trezor как второй фактор на сайте (U2F), при утери кошелька и последующем его восстановлении seed-фразой на новом Trezor One, смогу ли я авторизироватся вторым фактором (U2F) на сайте с восстановленным из seed-фразы Trezor One?

[@fartvsegda]

да.

[@vip9767]

@@fartvsegda Спасибо)

[@dmitriierofeev3588]

Планируется ли расширение ассортимента Юбикей? Спасибо.

[@cryptonist]

да, скоро появится в наличии Yubikey BIO

[@dmitriierofeev3588]

@@cryptonist скорей интересуют варианты Nano (USB-C), т.к. выглядят более удобными для ноутбуков.

[@pinco2004]

@@dmitriierofeev3588 , так и Yubikey 5 и просто Security Key Yubico выпускаются с USB-C ;-)

[@miroslavkuruts]

ГДЕ ВТОРАЯ ЧАСТЬ ???!!! Про ЮБИКЕЙ !!!

[@cryptonist]

Будет! подождите.

[@pinco2004]

@@cryptonist , да, да, ждем. ;-) Если есть возможность осветите вопрос по поводу того как восстановить доступ к Binance если потеряешь основной и резервный Yubikey.

[@fartvsegda]

@@pinco2004 через тех поддержку бинанс

[@pinco2004]

@@fartvsegda , ну это понятно и без задавания вопроса ;-)

[@iAmRich7e]

Как восстановить доступ если потеряешь юбикей?

[@cryptonist]

никак! бэкапов у этих девайсов нет. Нужно иметь 2-3 копии устройств на всякий случай.

[@2theMoon.]

@@cryptonist При настройке же можно данные сохранить public id, private id и secret key. Кстати yubikey покупал в Вашем магазине

[@EastonAVK]

Ещё бы с библейских времён начал. Поэтому, ввожу вашу тему смотрю там где меньшее время

[@cryptonist]

:) специально для этого под каждым видео есть тайм-коды

[@АскарСейтханов-о1ъ]

Спасибо 👍👌

[@MrUnrealAbyss]

Спасибо!