Последние записи из Все категории
Google Authenticator vs Protectimus
Часто нас просят сравнить решение...
Удаленная работа: инструкция по переходу на удаленку в условиях пандемии COVID-19
В этой статье собрано все, что нужно...
Прошиваемые TOTP токены Protectimus Slim NFC: ответы на часто задаваемые вопросы
Первые программируемые TOTP токены Protectimus...
Популярные записи За все время
Как защититься от взлома электронной почты
Мы практически перестали писать бумажные письма. Те самые — на хрустящих новеньких листах. Львиная доля корреспонденции сейчас пересылается через интернет при помощи электронной почты. И это не столько личная переписка — та, в основном, ведется в разнообразных мессенджерах, в режиме интерактивного диалога, — сколько деловые письма, зачастую содержащие информацию, не предназначенную для чужих любопытных глаз. Поэтому защита от взлома электронной почты чрезвычайно важна. Предупрежден — значит вооружен: как хакеры могут взломать ваш email По номеру телефона. Если к почте “привязан” номер телефона и он известен взломщику, может использоваться следующая схема. Хакер обращается в почтовую службу для сброса пароля, указав телефон пользователя. На этот номер от почтового сервиса приходит SMS с просьбой подтвердить изменение пароля и кодом для этого. Мошенник в свою очередь отправляет сообщение, якобы от имени почты, с требованием указать этот код. Если хозяин почтового ящика не заметит разницы в адресе отправителя двух SMS, то код подтверждения уйдет хакеру, а тот уже использует его для своих целей. Воспользоваться трояном. Внедрить на компьютер жертвы троянский вирус — один из самых удобных для хакера способов взломать почту. Рассылается зловред обычно в виде ссылки в электронном письме. Единственная трудность — убедить пользователя по этой ссылке перейти. Поскольку обещания “халявы”, которые раньше...
Идентификация, аутентификация, авторизация — в чем разница?
Идентификация, аутентификация, авторизация — с этими тремя понятиями сталкивался каждый, но различают их далеко не все. Между тем, в таком деле как защита данных они играют важнейшую роль и заслуживают того, чтобы узнать о них побольше. Для начала воспользуемся простым примером из повседневной жизни, который поможет в общих чертах понять, чем авторизация отличается от аутентификации и идентификации. Когда новый сотрудник впервые приходит на службу, он представляется охраннику на входе и говорит, что теперь будет здесь работать — менеджером, допустим. Таким образом он идентифицирует себя — сообщает, кто он такой. Охрана обычно не верит на слово и требует предоставить доказательства того, что он действительно новый менеджер и имеет право входа в служебное помещение. Предъявление пропуска с фотографией и сличение его с имеющимся у охранника списком сотрудников решает проблему. Cлужащий подтвердил свою подлинность — прошел аутентификацию. Наконец-то открывается заветная дверь, и охранник допускает сотрудника к определенной двери. Допуск получен — состоялась авторизация. В виртуальном мире все практически так же, как в реальном. Только имена “персонажей” меняются. Сотрудник охраны — это сервер, контролирующий вход на сайт. А пришедший на работу менеджер — пользователь, который хочет попасть в свой аккаунт. Следует добавить, что процедура будет повторяться каждый день — даже тогда, когда все...
Прошиваемые TOTP токены Protectimus Slim NFC: ответы на часто задаваемые вопросы
Первые программируемые TOTP токены Protectimus Slim NFC были выпущены всего пару лет назад. За это время мы получили сотни заказов, а вместе с тем и сотни вопросов о том, как работают перепрошиваемые токены, чем они отличаются от классических, как запрограммировать токен, безопасно ли использовать такие OTP токены. В этой статье я расскажу о принципе работы классических аппаратных токенов и перепрошиваемых токенов, пошагово объясню как запрограммировать OTP токен Protectimus Slim NFC и отвечу на все популярные вопросы. Заказать токен Protectimus Slim NFC Для вашего удобства, краткое содержание статьи: Как работают TOTP токены?Как сервер аутентификации проверяет одноразовые пароли?Чем классические TOTP токены отличаются от программируемых?Почему перепрошиваемые TOTP токены лучше всех остальных?Как понять к какому сервису подойдет токен Protectimus Slim NFC?Как прошить токен Protectimus Slim NFC?Часто задаваемые вопросы Как работают TOTP токены? TOTP расшифровывается как Time-Based One-time Password — одноразовый пароль, основанный на времени. Соответственно, при генерации одноразовых паролей по алгоритму TOTP используется два параметра: Секретный ключ (shared secret). Уникальный код длиной, как правило, около 16-32 символов в Base32.Текущий интервал времени (обычно 30 или 60 секунд). Моментом начала отсчета интервалов времени считается Unix-время (полночь с 31.12.1969 на 01.01.1970 года по UTC). То есть, если токен поддерживает интервал времени 30 секунд, то количество секунд,...
Недавние отзывы от Все категории
Our Top Authors
Попробуй Protectimus
Subscribe To Our Newsletter
Join our mailing list to receive the latest news and updates from Protectimus blog.
You have successfully subscribed!