аутентификатор гугелю нужен чтобы:

хомяки чувствовали себя в безопасности

не разбегались по конкурентам когда ящик уведут (раз ящик всё равно надо создавать...)

проще было их отслеживать: меньше уводят ящики — меньше действий по корреляции новых с имеющимися.

Во-первых предлагаю не коверкать названия сервисов и компаний.

Хомякам фиолетово. Абсолютно. Они об этом просто не думают.
Хомякам фиолетово есть у них ящик или нет, они о нём вспоминают раз в месяц. Или в полгода.
Хомякам фиолетово даже если ящик увели, Гуглу и другим почти фиолетово. Например, ФБ вас отслеживает на каждой странице, где есть кнопка Like. И им фиолетово что вы думаете по этому поводу.

dartraiden Jun 12 2016 at 22:57

Андройд сам уже в гугель всё сливает, а аутентификатор гугелю нужен

Смешались в кучу Google Services, Android и Google Authentificator…

Чистый Android (тот же AOSP) ничего не сливает. Сливают Google Services, которые либо предустановлены производителем телефона, либо установлены пользователем. Без них жить сложно, но можно, есть свободные «эмуляторы», предоставляющие софту, ожидающему наличие этих сервисов, требуемые API. То есть, вместо Google Maps прозрачно будут использоваться OpenStreetMaps.

Google Authentificator это лишь частная реализация хорошо известного TOTP. С тем же успехом можно пользоваться открытым и свободным редхатовским FreeOTP. У меня, например, для двухфакторной авторизации вообще приложение под названием «OTP» на Maemo Linux. Никакими «сливами» в Google там и не пахнет.

FloMko Jun 10 2016 at 17:52

Разрешения Google Authenticator:

Управление функцией вибросигнала
Неограниченный доступ к Интернету
Использование аккаунтов на устройстве
Создание аккаунтов и установка паролей
Управление NFC-модулем

Использование аккаунта на устройстве что подразумевает? геоданных не увидел. Да они и отключаются

dartraiden Jun 12 2016 at 23:02

Скорее всего, ничего из этого для выполнения своей основной функции (генерирования кода) ему вообще не нужно.
Например, приложению аналогичного назначения (FreeOTP) я обрезал абсолютно все запрошенные разрешения, кроме доступа к камере (чтобы оно могло сканировать QR-коды). И оно работает.

Frankenstine Jun 11 2016 at 11:32

Ну какая может быть ценность у бесплатной почты / форума / онлайн магазина / хабра / торентрекера? — около нулевая

Вы явно целевая аудитория хакеров :) Один из возможых вариантов развития событий:
Получив доступ к вашей почте, через которую вы подтверждали тот же пейпал аккаунт, злоумышленник сможет сменить пароль и получить доступ к вашему пейпалу, на который вы не включили двухфакторную аутентификацию, но подключили пластиковую карточку Сбербанка для оплаты/пополнения пейпал счёта. В результате через ваш аккаунт осуществляется оплата товара и вы теряете свои средства на карточке, без взлома Сбербанка.

UFO just landed and posted this here

cl0ne Jun 13 2016 at 12:24

а что с продукцией adobe?

UFO just landed and posted this here

Gendalph Jun 11 2016 at 19:09

Ну какая может быть ценность у бесплатной почты / форума / онлайн магазина / хабра / торентрекера? — около нулевая, стоит ли утруждать себя выдумыванием паролей или того хуже их генерацией?

Менеджеры паролей?

(про дроп боксы, скайдрайвы не пишу, ибо их использование для хранения чего то ценного — клиника, и даже просто использование уже повод для беспокойства)

зашифрованный контейнер?

Тем более, какой вообще смысл регулярно менять в таких местах?

"Вас взломали и вы об этом еще не знаете"

ИМХО, двухфакторная авторизация через мобилу имеет смысл при выполнении следующих двух условий:

сервис через который проходят деньги

этот сервис локальный (про юрисдикцию)

То есть управление DNS, аккаунтами у хостеров, почта, соцсети, любимый бложек — всё нафиг не надо? Окей.

Вообще, двухфакторная аутентификация часто используется не для безопасности а чтобы собрать по больше инфы о юзере (а потом продаться по дороже) и по сильнее привязать юзера к сервису.
В ряде случаев, как с телеграмом, оно было лишним и слабым местом.

Amazon AWS, DigitalOcean, Hetzner, Steam. Продолжать?

Вы реально глупости несете.

UFO just landed and posted this here

grossws Jun 13 2016 at 02:59

А уж как раз кипасс обосрался за поледний год и вспоминать не охота.

Пруфы?

UFO just landed and posted this here

grossws Jun 13 2016 at 20:44

Это называется не "обосрался", а "компрометированная машина". С тем же успехом можно было сказать, что keepass "обосрался", если на машине пользователся стоял кейлоггер.

UFO just landed and posted this here

Gendalph Jun 13 2016 at 21:38

Окей, у вас скомпрометирована машина — у вас утащат все пароли и ключи. Или не утащат, если вы нафиг никому не сдались.
Но это не повод бегать по городу с голой задницей.