Пароли больше не нужны!⁠⁠

чёзанах, коммент выше - не полный, я постил со смарта с "копировать-вставить " , дабы не всрать текст, и вот оно как.

И не удалить.

Ты фееричен.

Специально для тебя процитирую себя:

"оставим в стороне то, что я могу и сам сделать дубликат".

Расшифровать, что значит каждое слово из этого предложения?

Причём тут "смс это слабая защита " в вашей стране- да хуй знает, тебе просто опять захотелось за умного сойти (не могу не подъебать -именно так можно использовать "за" в русском, а не вот это вот ваше безграмотное что-то на суржике "понимаешь за безопасность").

Аналогично с твоими "пруфами".

Иди и сделай!

Хуй там было.

"Бла-бла-бла" только.

Ладно, хватит сраться, зачем?  Поприкалывались, и хватит.

Попробуй понять суть, а не зацикливаться на отдельных словах.

Дополнительное СМС и пуши в ответственный софт - это прекрасно, потому, что "ответственный софт" завязан на другие способы аутентификации (и начальной идентификации юзера), и обойти это а)незаметно и б) без вовлечения "настоящего" юзера практически невозможно. То, что некоторые сервисы позволяют (по сути) заместить нормальную аутентифткацию простым эсэмэсом - это вопрос исключительно к таким сервисам. Сам посмотри, в двуфакторной аутентификации СМС- это "второй фактор". Он не сработает, если с первым всё ок, верно? Более того, ты узнаешь о попытке тебя поиметь - там семафоров и алертов кучка и больше всеми возможными способами.

Но если ты просрал все полимеры, то ничто не поможет.

Это не проблема ни СМС, ни "надёжности" других способов - против дурака приёма нет.

И "дурак" тут вовсе не обидное- это грусть современного мира, в котором "компьютерная грамотность" (и связанное с этим понятием неотделимое всё остальное на тему IT и общения с "умной электроникой") серьёзно отстаёт от семимильными шагами развивающихся технологий.

Даже не говоря о паролях, все уровни безопасности разбиваются о то, что люди сами, вольно или нет, раздают все свои данные налево и направо.

Не буду раскрывать все карты (нельзя), но мы проводили один эксперимент, связанный с получением доступа к персональным данным, через некотрое время после принятия в Европе закона о защите персональных данных.

Суть эксперимента близка к используемым у вас мошенниками "из  сбербанка" методами, но целевая аудитория - люди, использующие двуфакторку и считающие себя (по результатам другого опроса,являющегося частью эксперимента) защищёнными от кибератак.

Так вот, треть участников позволила мошенникам (нам) получить доступ к их паролям, кодовым картам, другим персональным данным.

К более сложным способам аутентификации мы получили доступ у ~4 процентов пользователей.

По сути, 4 человека из ста были готовы подтвердить со своих устройств любые транзакции и действия с их счетами.

Это катастрофа.

Я сильно округляю цифры в бОльшую сторону, но уверен, что "на поле битвы" в реальном , не подготовленном специально мире, они будут пусть и ниже, но столь же ужасными в цифрах относительных.

Пароль как таковой не имел НИКАКОГО значения. Ноль. Зеро. До него не доходило- он нужен был для того, чтобы восстановить аккаунт, и не играл ровным счётом никакой роли ни на одном этапе кроме этого.

Мой пост о том, что смысла в паролях как таковых нет: это что-то привычное и "само собой надо", но если попытаться представить современный мир без паролей - то это работает прекрасно и без проблем.

Пароли перестали быть необходимостью, а использование даже хорошо продуманных паролей довольно давно не является серьёзной переградой для взлома.

Ты фееричен.

Специально для тебя процитирую себя:

"оставим в стороне то, что я могу и сам сделать дубликат".

Причём тут "смс это слабая защита " в вашей стране- да хуй знает, тебе просто опять захотелось за умного сойти (не могу не подъебать -именно так можно использовать "за" в русском, а не вот это вот ваше безграмотное что-то на суржике "понимаешь за безопасность").

Аналогично с твоими "пруфами".

Иди и сделай!

Хуй там было.

"Бла-бла-бла" только.

Слишком слабенько.

Подводя итоги - ты не смог понять всего несколько предложений, после чего, не имея достаточного количество ума ни на что другое,  решил попугайничать :)

Возникает вопрос, нахуя? Тебе нравится так явно выставлять свои недостатки напоказ? Это форма мазохизма?

Ты не способен из 4 предложений половину понять, но делать "умный" вид - как же без этого :)

Одно удивляет- откуда столько ламья вокруг? Вы как размножаетесь?

Средства аутентификации, которых уже сейчас множество.

Как пример могу привести SmartID, разработку, занявшую нишу в прибалтике.

Завязана на идентифткацию в банках, служит безопасным механизмом аутентификации везде, от входа в те же банки до работы с аналогами их госуслуг.

Никаких паролей.

Для подтверждения- два вида пинкодов, которые необходимы и достаточны для аутентификации и (или) подтверждения платежа везде.

Сервисы, использующие эту систему, конечно же, проходят проверки.

Персональные данные клиента хранят банки.

Секьюрность такого решения - over the top.

Но и тут никто не отменяет очередного дурака, если он сам мошенникам предоставит свои данные и подтвердит их действия.

Только вот именно что подтвердит.

Воспользоваться системой без ведома владельца практически нельзя,  в отличии от парольной (и парольно-карточной) системы.

Там линк на microsoft ниже.

Хотя, видимо, это уже из разряда сложного.

Суть в том, что имея в распоряжении наработки современности, можно избавляться от неудобств, которые были необходимостью раньше.

Самое сложное- переключить своё воспориятие.

Как пример - та же разблокировка айфонов по лицу. Удобно же? Надёжно. Несмотря на попытки, никто из андроид-производителей так и не смог реализовать полноценный аналог.

Минусы есть? Конечно! Но нет способов без минусов, и решающим становится удобство.

"Не отменяют" исключительно потому, что есть вбитая в голову парадигма "должен быть пароль".

И все ваши примеры могут существовать без какого-то "пароля в основе", легко.

Если исходить из "вот это офигенный способ, но давай добавим ещё и пароль"- ясен перец, так будет сложнее для взлома. Но давай тогда добавим пароль на пароль, и ещё один пароль от паролей - так станет ещё надёжнее!

Однако практика говорит,  что пароль (даже сложный)- это а)неудобно и б) небезопасно.

Это простейший вариант.

У меня смарт с датчиком отпечатка и сканером лица. Какую проблему решает наличие ещё и пароля? "Если ничего не работает, то хоть пароль"? Но с таким же успехом, если НИЧЕГО не работает, то и пароль не набрать.

О проблеме простых и повторяющиеся паролей вообще не упоминаю - и так всё ясно.

Сделаешь мне дубликат sim? Я тебе за десять пивасов заплачу.

Даже за 50 (оставим в стороне то, что я могу и сам сделать дубликат).

Пиздишь ты, мил чловек.