Как стать автором
Обновить

Комментарии 29

НЛО прилетело и опубликовало эту надпись здесь
Которая стоит от 40к$ единоразово?
НЛО прилетело и опубликовало эту надпись здесь
Поддерживаю! Сам активно его использую как второй фактор для LastPass, самое то (в качестве третьего использую сканер отпечатков пальца, когда с ноутбука).
Определённо, в последнее время, очень торт!

P.S. Для айфона тоже есть гугловская тулза.
Да, ещё и для Blackberry. Обновил пост.
Может стоить поподробнее описать сам процесс аутенфикации, а то не все используют его в гугле.

И не очень понятно насколько важно, что сервак домашний — на удаленном не заработает?
Да, стоит. Добавил пару фраз.

«Домашний» это шутка :) Разумеется можно всё внедрить где угодно, причём даже не только в SSH, но и в любой сервис, который использует PAM. Например, FTP.
Что это такое вообще понятно, не понятно как работает конкретная реализация. Телефон и сервер генерируют две одинаковые последовательности кодов на основе общего секретного инициирующего кода (а ля псевдослучайные числа) или «токен» лишь показывает коды, которые ему как-то отсылает сервер (а то и гугл отсылает и на токен, и на сервер)?
Спасибо, действительно надо уточнить, пост обновил. Самому-то всё понятно, а вот читателю не всегда :)
FTP будет запрашивать два пароля?
[paranoia]
Датчиков в 3D сканере реальности Гугла становится все больше…
[/paranoia]
Данная либа лишь разработана Гуглом, код открыт и никакие данные самому Гуглу не передаются, насколько мнe известно.
Тогда прошу, прощения, я сразу не разобрался.

[paranoia] Правда на истинность общего утверждения выше это практически не влияет :) [/paranoia]
В данном случае Гугл никакие данные не собирает :) По ссылке, которую тулза выдаёт перед QR кодом, ходить не нужно.
Вполне может собирать, ведь данные через него идут. Или это аутентификация гугла без серверов гугла?
Без.

Просто конкретные форматы секретного кода и временных кодов совместимы с гуглевской системой и можно использовать их готовое мобильное приложение.
А что мешает сделать аутентификацию гугла без серверов гугла? Это просто очередная реализация OTP ключей…
Да, я уже понял как это работает. Всем спасибо.
Хочу под виндовс такую штуку на рабочий комп.
А вот, кстати, вопрос. Имеет ли смысл такое приложение непосредственно на раб. станции с которой будет осуществляться вход, а не на смарте? Вопрос не конкретно вам, baxtep2, если что:)
Я бы не стал так делать, т.к. секретный ключ придётся хранить тоже на раб. станции, а он будет в более уязвимом положении — ведь можно подхватить трояна. Или враг может в ваше отсутствие пошарить на диске. Разные яйца лучше хранить в разных корзинах :)
генератор кодов у меня в Айфоне уже есть. Хочу что бы после ввода пароля еще и с айфоном код сверялся.
и тут сразу проверяем, точно ли время в телефоне


Вот это кстати да… совсем недавно находясь в другом часовом поясе эта вся хренатень распрекрасная система перестала работать!

Незнаю что именно сбило все — в ручную настроенное время в телефоне или автоматическая настройка на буке… но гугл не принимал коды.

Если у кого есть решение для путешественников — огласите пжлста.
Нужно, чтобы время в UTC на обоих сторонах совпадало. В Linux внутри время всегда в UTC, а текущее вычисляется на основе описания timezone. В Android'е, как частном случае Linux, все точно так же. Поэтому выставляем вначале текущее смещение от UTC, потом правильное время и всё будет работать.

У меня в телефоне обновления таймзоны (отменённый в этом году переход между зимним и летним временем) ещё не пришли, поэтому находясь в Москве, выставляю «Дубай». Это именно то, что нужно — смещение UTC+4 и нет зимнего/летнего времени.
Есть решения проверенные и зарекомендовавшие себя: E-NUM

Чаще всего видно его использование при входе на сайты системы WebMoney Transfer и при оплате товаров на WebMoney Merchant

Есть клиенты для:

Java
Android
iOS
Windows Mobile
Dubstep щаз самое то :)
Опыт показывает, что необходимость дополнительного устройства у клиента делает систему неудобной для массового пользователя.
Вроде бы и круто, но в большинство упрямо не хочет пользоваться.
Причем, даже бесплатность клиентского терминала не решает проблему…
Ссылка на Google Authenticator устарела, по возможности обновите
Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Публикации

Изменить настройки темы

Истории