multi-factor

Вопрос или проблема При вводе имени пользователя и пароля в веб-приложение меня всегда удивляло, почему имя пользователя часто равно личному адресу электронной почты (который часто известен или легко угадать или найти). Случайное имя пользователя для

Вопрос или проблема На данный момент кто-то пытается войти в мой аккаунт microsoft. Посмотрев на историю активности, я вижу почти сто неудачных попыток входа, причина которых – “введён неверный пароль”. Однако недавно я стал получать

Вопрос или проблема Уже несколько дней я получаю коды активации по СМС, которые выглядят так: Ваш код подтверждения ToYou: 8058 Некоторые из них от ToYou, который, похоже, является службой доставки, другие — от подобных сервисов в России, некоторые написаны

Вопрос или проблема В настоящее время я работаю над внедрением/поддержкой WebAuthN в моем сервисе (JAVA). У меня есть контрольная плоскость, которая управляет процессом регистрации, и плоскость данных, которая управляет процессом аутентификации.

Вопрос или проблема Во время аудитов безопасности я несколько раз видел, что DevOps создал «особый» пользовательский аккаунт для CI/CD пайплайнов, особенно при использовании Azure DevOps. Часто этот пользователь — единственный, у кого отключена многофакторная

Вопрос или проблема При использовании MS Authenticator с учетной записью Microsoft пользователь вводит адрес электронной почты или имя пользователя. Затем пользователь нажимает одну из трех цифр в приложении MS Authenticator или вводит две цифры, которые

Вопрос или проблема При использовании MS Authenticator с учетной записью Microsoft пользователь вводит адрес электронной почты или имя пользователя. После этого пользователь нажимает на одно из трех чисел в приложении MS Authenticator и входит в систему.

Вопрос или проблема Как ярый сторонник идеи “не смешивайте работу и удовольствие”, я использовал Microsoft Authenticator для личных нужд, а моя компания использует Duo mobile для корпоративной безопасности. Это решение неудобное, и мне гораздо

Вопрос или проблема Многие приложения позволяют пользователям аутентифицироваться с помощью их номера телефона, позволяя пользователю ввести его, а затем отправляя СМС с кодом, который необходимо ввести в приложение. Очень немногие (если вообще есть такие

Вопрос или проблема Закрыто. Этот вопрос является вне темы. В настоящее время не принимаются ответы. Вопросы, в которых нас просят взломать безопасность конкретной системы для вас, выходят за рамки темы, если они не демонстрируют понимание связанных концепций