Как работает двухфакторная аутентификация? | РАЗБОР

Подробнее про Cisco Duo - www.cisco.com/c/ru_ru/product...
Пробная версия Cisco Duo - www.cisco-duo.ru
Duo Mobile - clc.am/duomobile
Инструкция по Duo Mobile - clc.am/duosetup
🤟 Подписка на DROIDER: goo.gl/CbimGk
Сегодня поговорим о концепции кибербезопасности 21-го века - Zero Trust, и об одном из её главных компонентов - двухфакторной аутентификации.
СОДЕРЖАНИЕ
0:00 Вступление
1:34 Концепция Zero Trust
3:13 Что такое 2FA?
4:47 Уязвимости 2FA
6:06 Cisco DUO
7:34 Выводы
🎧 Наш ПОДКАСТ Droidercast:
Apple Podcasts: bit.ly/droidercast
Podster: droidercast.podster.fm
Мы в телеграм) telegram.me/droidergram
Мы в Instaram: / droiderband
Еще видео и обзоры на: Droider.ru
/ droider
VK.com/Droider_ru
/ droider_ru
С вами на связи Борис Веденский и Валерий Истишев!
Обзоры смартфонов, репортажи с выставок, новости из мира технологий и многое другое на самом популярном в Рунете канале о гаджетах Droider.Ru!
#cisco #DUO #2FA #Droider #партнерсоке

[@RUSlTUZ]

Господа, идея на 10 из 10 для следующего разбора: экраны E-Ink, или иначе экран на "жидких/электронных чернилах"

[@bzikarius]

Вот кстати да, что там с технологиями?

[@user-co3nv6dt8g]

Да, о ней сейчас не часто говорят. А она тоже интересная.

[@user-ev6vn8vs8g]

Да, давайте обзор про электронные чернила

[@marks2860]

Первый раз слышу об этой технологии. Было бы хорошо если бы выпустили ролик на эту тему

[@AntoniXXXX]

Однозначно, поддерживаю! Ещё же и цветные е-линки появились, нужен разбор

[@vasi_llissa]

Начало видео: не доверяйте никому Через 5 мин: предоставьте все свои пароли приложению о котором слышите первый раз

[@DegraCovers6865]

☕🗿

[@user-vg3pw9qe1x]

Первая мысль такая же. Какая-то иностранная контора, не понятно что и как они будут делать с данными, вот так насобирают личную информацию, а потом продадут ее за хорошие деньги и пропадут, ищи свищи ветра в поле.

[@happyelephant5384]

1:54 я уже думал, что будет реклама абсолютно новой уникальной игры про средневековье, с абсолютно идеальной графикой и очень крутым Геймплеем)

[@pitaguy5160]

Я с одним паролем на всех аккаунтах: 🗿

[@user-hp4vw7wf2j]

Огурец2004

[@pitaguy5160]

@@user-hp4vw7wf2j пирожок-с-вишней-2018

[@maxtee329]

Мы идем к вам

[@user-qy4ln7yh2t]

Один пароль и покуй

[@DVD-DI]

Krim-russia

[@aljinnnam]

Спасло что в начале ролика отговорил доверять твоему приложению

[@Snowboarding777]

Расскажи про денежные переводы, еппл, гугл, другие компании, как они работают, как связаны, на сколько разные между собой и прочее. Еппл пей, гугл пей и тд

[@chase-h]

Хочется видеть больше подробностей все слишком поверхностно😕

[@MrPanamaaa]

Потому что это реклама цицки

[@N5O1]

Каких подробностей?

[@yuriid.3820]

Замкний мордэ!

[@itheandrey]

Тут реклама корпоративного инструмента. Не понимаю смысла здесь рекламироваться, если канал смотрят обычные люди. Всё что нужно знать вам TOTP алгоритм - именно он используется на большинстве сайтов из-за простоты своей интеграции.

[@stereomoto90]

Интересно было бы разобраться: Как работает Гугл аутентификатор, например. Какие есть аналоги? Что в Китае, что на западе?

[@user-ev6vn8vs8g]

Каждое видео зачёт! Кроме обзоров про безпроводные наушники всё остальное смотрю до конца и бывает пересматриваю. А это видео начинается прям как фильм "Трон. Наследие"

[@antonGoldinov]

Теперь киска знает все твои пароли))))))

[@grandaries2506]

Ааааааааааа, говорящий вареник.

[@oksanastrochko5235]

Даже мне стало понятно, как это работает. Довольно познавательно и интересно. Спасибо.

[@Dgreegd]

Вот бы все рекламы были такими полезными

[@chepurnk]

Перемртку никто не отменял))

[@Dgreegd]

@@chepurnk Вся видео реклама, но она полезная, и я не против такой рекламе

[@q0shaR6]

@@chepurnk конец рекламы 8:38

[@openalternative]

То чувство, когда у тебя стоит SponsorBlock и ты не понимаешь, о какой рекламе говорят люди.

[@Dgreegd]

@@openalternative Это видео спонсорское, то есть, ему заплатили, чтобы он снимал это видео, но вместо всех бесячих реклам он снял полезное видео. У меня тоже стоит SponsorBlock

[@simptom102]

Спасибо Валерий. Очень кстати, рад что досмотрел, дослушал...

[@dlg1340]

Кайфовый контент. Продолжайте в том же духе 👍

[@Grebenchikov_Kursk]

Ура! Наконец-то не обманули! Ролику про двухфакторную аутентификацию быть. Большое спасибо!!!

[@lesalterman]

Тема интересная и полезная! Спасибо большое 😌

[@amilder1384]

Музыка в начале класс завышает ожидания

[@Viktor_Snow]

Видос космос) лайк 👍

[@kovani]

Посмотрел комментарии в гуглплей на Дуо. Не доверяйте никому)

[@q0shaR6]

Не ну киске же можно, да?.

[@Virtus831]

Тема - огонь! Очень актуальная 👍

[@d1g1tal83]

Реально еще хотелось бы посмотреть про цифровую гигиену. Это супер полезно!

[@PSORIK]

КАК СКРЫТЬСЯ ОТ...: МЕТОД СНОУДЕНА

[@Howidog]

О новый видос! А это комментарии для продвижения в тренды.)

[@Rus_SPB_92]

Годный контент

[@user-qc9xo4ju4c]

Это хорошо, большие молодцы!

[@Metsasta]

Подача нравится. Позитивный парень

[@user-cj6vz2qb8o]

Очень научно и очень полезно. Круто парни

[@arturians]

Начинали как канал для гиков, а теперь видео о базовых вещах... Каеф

[@MrDima379]

Новый ютуб заставляет подстраиваться под него

[@McAllisterfam]

😂 @@MrDima379

[@AlikBusido]

Отличный выпуск, спасибо большое.

[@IIIA_KO]

Познавательный контент - хороший контент. Нужно больше подобного 🤔😐

[@ti_ja_adventures]

Хорошая тема) спасибо парни

[@IRINAFOODIE]

ВНЯТНО и ПОНЯТНО👍👍👍

[@constantine4984]

Отлично! Интересная тема.

[@lildenis]

по зову сердца

[@ivDeny]

20% видео - это реклама остальные 80% - самый лучший разогрев и подводка !

[@Trikotash]

Товарищ ниже, отметил, что на 0:45 есть почесывание задницы)) разнообразный контент

[@Skuf90]

Храните свои пароли в двух литровой банке😄

[@BasketballUSA]

Лучше в голове. У меня 14 разный паролей. Законы физики,название ближайших экзопланет и всякая всячина. Да и про длину забыл. Длина от 10 символов,хотя знаю прекрасно,что лучше от 20. Ну мне нечего скрывать,поэтому не особо очкую

[@o2enjoyer]

на бумаге

[@user-ol3re7hw8w]

крутой спонсор

[@user-ILIA-B]

Интересная тема, даже не задумывался, что двухфакторную можно обойти.

[@DashkovaAN]

Хороший ролик. Спасибо!

[@user-iw1bf5xm7g]

У меня так хотели жену увести спасибо двух-факторка спасла :)

[@sevasssevasstopoll577]

И вообще чел, недавно открыл для себя твой контент... это очень и очень полезно, нужно и интересно!!!

[@Kama_Rokha]

Опа, новый видос

[@sevasssevasstopoll577]

Наконец то толковое видло

[@PSORIK]

Также не забывайте, что двухфакторной аутентификацией вы фактически подтверждаете свою личность, и именно этого на сегодня, под видом защиты, добивается "система", дабы было проще в будущем решать вопросы с вашими долгами, накладывая ограничения.

[@PPSHBATTERS]

Вроде настроил у себя везде двухфакторную аутентификацию, но Валера все равно знает про мое детство и моего дядю. Это вообще как понимать???

[@deadpool1780]

Что за Валера ?

[@deadpool1780]

@@Andreas_metal хз

[@cehircat]

ого у вас интеграция )) это уровень !!!

[@Fleshphp]

Слишком ленивая интеграция, до этого были не такие явные и поверхностные

[@DannyPhantom288]

Очень интересно и полезно спасибо

[@Cupoja]

Моя мама спросила "Чего он хочет я не пойму"

[@justayounggun2748]

Когда разбор кодеков?

[@nemoworld007]

Классное видео

[@DannyPhantom288]

Качественно и интересно супер спасибо класс

[@ZaurTesh]

Интересно 👍

[@Komapik]

Обязательно раз-два в год что-то происходит с компьютером или телефоном: начинает жёстко глючить, лагать., плохо грузиться страницыбраузера. Вот, а это что такое, только у меня так?

[@elron2010]

Droider, сделайте обзор на оболочки андроида самсунга, сяоми, 1+, хуавей, реалми и т.д. в чём у них особые отличия, у кого больше функционала, а так же сравните официальные прошивки с кастомными. Почему некоторые компании запрещают разблокировку загрузчика и установку своей кастомной прошивки. А ещё было бы круто пригласить опытного мододела который создаёт кастомные прошивки и мог бы рассказать как это работает изнутри, с какими проблемами приходилось сталкиваться, какая компания лучше всех поддерживает кастомные прошивки.

[@james_brook]

Поведайте про перехват через SS7

[@baursak_pepsi]

Большое спасибо за разнообразные техно обзоры! Оба ведущих рассказывают все супер интересно + монтажёры видео молодцы 🤩 (скорей всего это делают другие люди)

[@oldskool_raver]

Валера, как всегда круто рассказывает! А Циско - да! эти ребята серьёзные Жду видос о том, как взламывают через компьютерный блок питания.

[@Sergiyuk]

не удивлюсь если такое возможно, так как прослушка при помощи жесткого диска существует

[@ZEMRALEX]

Двух факторная аутентификация спасла мой аккаунт в Facebook, у меня везде был одинаковый пароль, и я тут же поменял все пароли

[@RomkaPRO7s]

Сделайте пожалуйста ролик о рассказе про безопасность eSIM, т.к. обычные "симки", может быть надёжнее или я ошибаюсь? Очень полезный контент! СПАСИБО!!!

[@KefuP]

Интересное видео

[@trnik95]

Про менеджер паролей еще бы

[@vortex7000]

у циски нет видимо менеджера паролей потому и нет в этом рекламном видео

[@Zritel-s-Turkiye]

Это да автоматом подбирает пароль и логин.

[@openalternative]

Bitwarden или KeepassXC (или любой другой менеджер KeePass). Других нормальных няма.

[@begzodbakhriddinov585]

Сделайте след ролик про Сноудена, помоему будет интересно всем...

[@michaelbobarev]

Давно, давно я с 2FA ! :)

[@user-wx5oo4gm2j]

Пишу комментарий, чтобы поддержать канал

[@falciloid]

Тема безопасности в сети это здорово! Предлагаю на рассмотр обзор в принципе всех технологий безопасности в интернете. Этакий сборник из DNSSEC, TLS, IKEv2 и прочих страшных слов

[@deadpool1780]

Интересно перебрать из чего состоит компьютер. Давайте узнаем из чего он состоит для чего всё там это надо так как у вас практически на всё в отдельности обзоры есть а это будет общий познавательный обзор с возможность перехода на отдельные части блока от процесора до оперативки так будет более понятно для тех н во всём целевом не разбирается очень жду такой обзор

[@ZKsPvsVB97]

Например, приложения для аутентификации. Такие, как Google Authenticator. Было бы интересно посмотреть, как работают они и их алгоритмы

[@nikolayfirsov2572]

Так как в итоге она работает? Как нужные цифры генерятся каждую минуту, а система знает какие именно цифры она должна получить?

[@_ahgel1_185]

Меня друг предал и начал красть акк с деньгами и как то взламывал без пароля заходил я восстановил акк и включил 2FA незнаю поможет или нет?

[@aeagle-ao8]

Наряду с 2ФА еще пользуюсь аппаратным ключом Yubikey. Очень удобно и, главное, безопасно!

[@VINRARUS]

Розкажіть про діри в ЦП і софті. Там всякі spectre та переповнення буферів.

[@ZloyFirs]

Я думал вы расскажете каким образом генерируются пароли и как ресурс понимает что введён правильный пароль, каким образом происходит синхронизация всего этого процесса.

[@xinaharigames]

Меня бьют сомнения по поводу отзывов на Гугл плей под приложением Duo

[@vitaliyalfa4548]

Интересно 🤔

[@user-ot7fj8rg5u]

Какой ноутбук выбрать для современного человека?

[@dv8075]

Как защититься от рекламы?

[@itheandrey]

Поставить дополнение ublock origin

[@AQ-kg1qq]

Прошу рассказать о чипе U1 в iPhone 11,12 и AirTag. Как оно работает, как находит устройство даже если оно выключено?

[@ImaFamilia-sb3pk]

потому что не выключено. Оно посылает сигналы по bluetooth в надежде на то, что какой-то айфон это словит и отправит на сервера apple

[@ilyakosmos4375]

Было бы интересно узнать подробней как работают эти приложения для аутентификации типа этого Cisco Duo, Google Authenticator, Protectimus, Я.Ключ и прочие. Можно ли им доверять?

[@itheandrey]

TOTP алгоритм. Authy норм приложение с синхронизацией. Доверять можно - авторизация двухфакторная, сам код бесполезен без знания пароля от аккаунта)

[@andreypetrov6855]

@Droider, создай, пожалуйста, видео почему (не?)стоит доверять менеджерам паролей и CA.

[@user-sj3iw6gm1r]

Про порт симкарты бы подробнее

[@kailwane]

Спасибо

[@user-qh2by7ur3x]

У меня вопрос, если я зарегал аккаунты на покупные номера, которые продают через сайты. Нарушение ли ето закона?

[@ulanasan1197]

Концепт нулевого доверия - не верь себе, близким и т.д. Итак концепт нулевой веры. Тогда один выход - концепт круговой поруки, небольшая группа доверенных.

[@goldchanYT]

Что происходит с аккаунтом если чел умрет? Ведь отпечаток пальца не работает и вид лица тоже. Что делать?

[@kostyaz3623]

Тупо брать его симку и запустив его пк и браузер мониторить сохраненные там пароли и логины учитывая историю посещений ресурсов. А если нужно обойти гугл акк в мобиле, то и в этом случае есть варианты для андроида. Но если чел умер только что и вы рядом с телом, то разблокировка по лицу вам в помощь😏

[@goldchanYT]

@@kostyaz3623 Режим анонимности на маке и зашифрован диск. Беда(((

[@ponya8664]

Что делать если я перестал мошенникам код восстановления доступа госуслугах, но не сказал код подтверждения? Спасибо

[@PSORIK]

Привязка двухфакторки на телефонный номер - это по факту однофакторка. Любой, кто получит ваш номер, сможет зайти к вам в аккаунт.

[@CyberVit26]

В телеге и ICloud включена 2 этапная на остальных сайтах не чего секретного достаточно надежного пароля

[@hasdorg]

7:28 а на отзывы о приложении скажете закрыть глаза?

[@user-eb3bk7eo5v]

Я знал но всё равно посмотрел)

[@tir2311]

И расскажите откуда Гугл знает что мои пароли на других сайтах брали украдены или одинаковые

[@narvere]

С 6-ой минуты я понял, что смотрю рекламу Cisco. Хотябы предупредили о скрытой рекламе

[@brainhook_by]

Я почему-то решил, что будут подробности про то, как работают одноразовые пароли в 2fa

[@badbrummbar9398]

сделайте разбор сети i2p

[@user-wz5ep4kp2p]

Интеграция все изощаренней и изощаренней. :)

[@user-np6eh6ub9w]

здравствуйте подскажите будет обзор системы Умный дом?

[@glekTerrier]

Парни, го видос по OpenShift

[@niknik6759]

Очень полезное и интересно е видео.Спасибо. Правда начиная с уязвимостей 2фа становится все както сложновато(...

[@Zloy_Pand]

Сейчас стали обходить и эту неприятность, в вк воруют страницы, что с аутентификацией, что без нее.

[@blavikensbutcher]

Как работает двухфакторная аутентификация: Ну смотрите пароль, который вам приходит - это двухфакторка. Спасибо, стало понятно как она работает 😐

[@deadpool1780]

Oneplus 9 pro сделайте обзор на смартфон топ ли этот флагман из всех из брендов и если можно обзор на часы этой линейки

[@allvideos2261]

Саундтрек из сериала очень странные дела?

[@user-ln4st3mx8k]

А что за цитата во вступлении? Из произведения? Или фантазия автора?