Aktív témák

• #845 nanotek911 csendes tag ledgeri #837

  2025-01-20 16:09:40 #845

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  nanotek911

  csendes tag

  LOGOUT blog

  válasz ledgeri #837 üzenetére

  Ha le mersz írni ilyet "Az SMS nem a leggyengébb kétfaktor. Pont olyan "erős", mint bármelyik második faktor, csak jól kell tudni használni. ", akkor vagy nem ismered, hogy mi létezik

  Ez tény – valószínűleg a lakossági második faktorokra gondolt, mint az e-mail, vagy az okostelefonos igazából bármi.
  Egy dedikált hardware token mindenképpen "a legjobb" választás – amíg el nem lopják vagy el nem veszíted.

  ---

  Akárhogy is, a lényeg az, hogy egy SMS-t nem fogsz elkapni/megfejteni egy OOB flipperzéróval – ahogy az infosec-ben mondják, ennek a megvalósításához well-funded adversary szükséges.

  Ugyanez garantáltan nem mondható el az okostelefonos bármiről. Lehet, hogy Manyika nem tud Pegazust telepíteni a telefonodra – de van 73 másik dolog, amit igen.

  [ Szerkesztve ]

• #844 hajbazer újonc ledgeri #837

  2025-01-20 15:28:19 #844

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  hajbazer

  újonc

  LOGOUT blog

  válasz ledgeri #837 üzenetére

  Számomra az hiteltelen, aki közhelyként terjeszti azt, hogy az SMS nem titkosított/biztonságos (egyik sem igaz általánosságban), csak mert a Google RCS-influenszerei mutattak neki egy demót, amiben laboratóriumi körülmények között elkaptak egy kétfaktoros SMS-t. Mindeközben a szuperbiztonságos™ okostelefonplatformjuk alkalmazásboltja (Play Store) hemzseg a kártevőktől, még az olyanoktól is, amik rootolják a telefont és így kompromittálják a banki és egyéb más alkalmazásokat.

  [ Szerkesztve ]

Aktív témák