двухфакторная аутентификация

Интернет-сервисы сговорились и начали потихоньку вводить обязательную двухфакторную аутентификацию(ДА). Объясняется это заботой о безопасности пользователей. Требование обязательной ДА появилось Вконтакте, Google. Кстати, эта функция была в ВК и раньше, но она носила опциональный характер и пользователь сам мог решить пользоваться ей или нет. В банках и у брокеров ДА давно используется, но там же вроди как деньги, а в соцсети зачем они это суют? Скажите, платежи появились в соцсетях тоже, поэтому надо. Нет, не надо. Пусть компьюторщики ищут иные способы обеспечения безопасности. Это обязательное подтверждение по смс неудобно и хлопотно. Достаточно логина и пароля. Хватит все усложнять! Скоро в туалет нельзя будет сходить без обязательного подтверждения по смс.



Особенно раздражает ультимативная форма в которой навязывают ДА. Так и пишут: Необходима Двухэтапная аутентификация. С 8 марта 2022 г. в вашем аккаунте необходимо использовать Двухэтапная аутентификация. Считаю это неприемлемым.

( Читать дальше )

Приветствую, коллеги! Удачной середины трудовой недели!
Подключил к Квику двухфакторную аутентификацию (доступ по ключам), теперь думаю как вариант продать один из объектов недвижимости и пополнить депо. В связи с чем вопрос, до какой суммы можно пополнять не опасаясь взлома и перелива со своего счета (как было в Открытии), то есть по достижении какого порога криминал может попытаться взломать (усилия оправдают возможный результат)?

В Государственной думе рассмотрят поправки в Уголовный кодекс, которые ужесточают наказание за хищение денег с банковских карт. Наибольший срок заключения за кражу с банковского счёта либо хищение электронных денежных средств составит шесть лет, следует из законопроекта. Таким образом, ответственность за такую кражу станет равной нынешнему уголовному наказанию за кражу в особо крупном размере.
Ситуацию не способна исправить и двухфакторная аутентификация с помощью SMS-сервисов, которую использует большинство банков. Исследователи сообщали, что её несложно обойти, ещё лет десять назад, когда эта мера защиты только набирала популярность. Разработчики банковских троянцев довольно быстро освоили методы обхода одноразовых паролей, присылаемых в SMS. 
Вкратце, схема работает следующим образом .... 
www.oblgazeta.ru/news/31586/

«Мы заботимся о Вашей безопасности, поэтому с 26 августа вводимдвухфакторную аутентификацию на всех серверах ИТС QUIK. 

Теперь при первичном входе в торговый терминал QUIK, а также при изменении параметров подключения (изменение сервера подключения, изменение IP-адреса Вашего компьютера, изменение параметров Вашего компьютера), на Ваш телефон будет приходить SMS с одноразовым паролем. Данная мера безопасности обеспечит дополнительную защиту ваших операций. Услуга предоставляется бесплатно. 

При необходимости Вы можете отказаться от использования двухфакторной аутентификации. Для этого следует: 

1. Зарегистрировать новые ключи доступа в ИТС QUIK. Подробная инструкция о том, как это сделать, размещена в личном кабинете в разделе«Зарегистрировать ключи QUIK». 
2. Отключить услугу «Двухфакторная аутентификация» в личном кабинете в разделе «Подключение/отключение услуг». „

( Читать дальше )