Пару лет назад на offzone был шикарный доклад, где поднимался вопрос и практические варианты обхода 2fa, жаль только видео выступления никуда не ушло, по крайней мере на официальном сайте его нет.
Пару лет назад на offzone был шикарный доклад, где поднимался вопрос и практические варианты обхода 2fa, жаль только видео выступления никуда не ушло, по крайней мере на официальном сайте его нет.
2fa конечно повышает уровень защиты, но не является панацеей. А вот то что сбер херачит регистронезависимые пароли вызывает недоумение. Интересно, как они ежегодную сертификацию по PCI DSS проходят?
2fa конечно повышает уровень защиты, но не является панацеей. А вот то что сбер херачит регистронезависимые пароли вызывает недоумение. Интересно, как они ежегодную сертификацию по PCI DSS проходят?
2fa конечно повышает уровень защиты, но не является панацеей. А вот то что сбер херачит регистронезависимые пароли вызывает недоумение. Интересно, как они ежегодную сертификацию по PCI DSS проходят?
Пси дсс требует только минимальную длину пароля. По содержимому требований там нет