Как российский физик, в том числе регулярно посещающий иностранные государства не только в туристических целях, но и рабочих командировках, в т.ч Швейцарию и ЦЕРН, первая моя мысль после возвращения домой - слава Богу, что я живу в России. Кто хотел - уже уехал (и, зачастую, вернулся).
Если данные при хранении зашифрованы AES-256, а учетки под стойкой к фишингу 2фа через физические ключи, то нужно иметь уж очень высокую ценность БД, чтобы оправдать затраты на подобную атаку.
За Webauthn отдельное спасибо. Еще перенесите этот метод авторизации на компьютеры и возможность использования FIDO-ключей, а если дадите возможность заменить смс в качестве второго фактора на физический ключ, то будет совсем прекрасно.
Подписка на iCloud+ позволяет создавать одноразовый ящик для любого сервиса, кликнув в Сафари "скрыть e-mail". Почта с этих ящиков пересылается на основной. Очень удобно, позволяет отследить кто сливает спамерам БД и удалить скомпроментированный ящик.
Как российский физик, в том числе регулярно посещающий иностранные государства не только в туристических целях, но и рабочих командировках, в т.ч Швейцарию и ЦЕРН, первая моя мысль после возвращения домой - слава Богу, что я живу в России.
Кто хотел - уже уехал (и, зачастую, вернулся).
А зачем вам почта для регистрации? Логин-пароль достаточно
Киви был едиснственным способом пополнить аккаунт Бинанс напрямую с российской карты. Сейчас отключили.
Если данные при хранении зашифрованы AES-256, а учетки под стойкой к фишингу 2фа через физические ключи, то нужно иметь уж очень высокую ценность БД, чтобы оправдать затраты на подобную атаку.
Надо прикрутить Webauthn - и хоть отпечаток, хоть Windows hello, хоть FIDO-ключ.
За Webauthn отдельное спасибо. Еще перенесите этот метод авторизации на компьютеры и возможность использования FIDO-ключей, а если дадите возможность заменить смс в качестве второго фактора на физический ключ, то будет совсем прекрасно.
Для авторизации в самом Bitwarden по ТОТР подписка не нужна. Только для U2F ключей.
Подписка на iCloud+ позволяет создавать одноразовый ящик для любого сервиса, кликнув в Сафари "скрыть e-mail". Почта с этих ящиков пересылается на основной. Очень удобно, позволяет отследить кто сливает спамерам БД и удалить скомпроментированный ящик.
Экспресс оплата так и должна работать, где «уязвимость»? Ох уж эти разоблачители эппл ?