В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

BeerJS😺Kyiv

817 membersпожаловаться на группу
2020 April 22

M

Mark in BeerJS😺Kyiv
Nikita Lyubchich
1. На клиенте генеришь приватный ключ
2. Симметричным паролем (знает только пользователь) шифруешь приватный ключ, публичный прикладываешь рядом
3. Полученный контейнер отправляешь на сервер
4. Сервер сохраняет контейнер в базе

5. Отправляешь клиенту контейнер когда тот попросит
6. Он, на своей стороне, расшифровывает приватный ключ симметричным паролем и подписывает все запросы.

Векторов для атаки тут два: окружение небезопасно во время генерации приватного ключа, и когда  клиент расшифровал контейнер для подписи своих запросов
обмінятись секретом можна безпечніше здається
источник
16:25пожаловаться#1

NL

Nikita Lyubchich in BeerJS😺Kyiv
Потому серьезно, если вопрос касается финансов - 2FA неизбежен от слова вообще
источник
16:26пожаловаться#2

M

Mark in BeerJS😺Kyiv
https://uk.wikipedia.org/wiki/%D0%9F%D1%80%D0%BE%D1%82%D0%BE%D0%BA%D0%BE%D0%BB_%D0%94%D1%96%D1%84%D1%84%D1%96-%D0%93%D0%B5%D0%BB%D0%BB%D0%BC%D0%B0%D0%BD%D0%B0
Wikipedia
Протокол Діффі-Геллмана
Протокол Діффі-Геллмана (англ. Diffie–Hellman key exchange (D–H)) — це метод обміну криптографічними ключами. Один з перших практичних прикладів узгодження ключа, що дозволяє двом учасникам, що не мають жодних попередніх даних один про одного, отримати спільний секретний ключ із використанням незахищеного каналу зв'язку. Цей ключ можна використати для шифрування наступних сеансів зв'язку, що використовують шифр з симетричним ключем.
источник
16:26пожаловаться#3

NL

Nikita Lyubchich in BeerJS😺Kyiv
И не смсками на телефон, ага
источник
16:26пожаловаться#4

M

Mark in BeerJS😺Kyiv
отак наприклад
источник
16:26пожаловаться#5

👨M

👨🏼‍💻 Mr. 🅺 Яблукович... in BeerJS😺Kyiv
Mark
https://uk.wikipedia.org/wiki/%D0%9F%D1%80%D0%BE%D1%82%D0%BE%D0%BA%D0%BE%D0%BB_%D0%94%D1%96%D1%84%D1%84%D1%96-%D0%93%D0%B5%D0%BB%D0%BB%D0%BC%D0%B0%D0%BD%D0%B0
Wikipedia
Протокол Діффі-Геллмана
Протокол Діффі-Геллмана (англ. Diffie–Hellman key exchange (D–H)) — це метод обміну криптографічними ключами. Один з перших практичних прикладів узгодження ключа, що дозволяє двом учасникам, що не мають жодних попередніх даних один про одного, отримати спільний секретний ключ із використанням незахищеного каналу зв'язку. Цей ключ можна використати для шифрування наступних сеансів зв'язку, що використовують шифр з симетричним ключем.
вот эту тему тож читаю
источник
16:28пожаловаться#6

BS

Bogdan Seagull in BeerJS😺Kyiv
Рса на дг работает
источник
16:30пожаловаться#7

BS

Bogdan Seagull in BeerJS😺Kyiv
По поводу реверса, можно сравнивать хеш суммы апликухи перед запуском, так размер билда будет сильно ограничен, а переписать саму проверку невозможно. Так как она тоже влияет на сумму
источник
16:33пожаловаться#8

BS

Bogdan Seagull in BeerJS😺Kyiv
Тоже, можно провернуть с запросом, делать хеш запроса, предварительно расчитав его и вклеивать в сам запрос, на серваке, делать обратную операцию
источник
16:40пожаловаться#9

BS

Bogdan Seagull in BeerJS😺Kyiv
В секурном окружении, такя система реальным блэк-боксом будет
источник
16:41пожаловаться#10

NL

Nikita Lyubchich in BeerJS😺Kyiv
Но нет ничего надежнее 2FA
источник
16:50пожаловаться#11

BS

Bogdan Seagull in BeerJS😺Kyiv
еще не видел что-бы на мобайле 2фа использовали
источник
16:53пожаловаться#12

BS

Bogdan Seagull in BeerJS😺Kyiv
есть примеры ?
источник
16:53пожаловаться#13

OA

Oleh Aloshkin in BeerJS😺Kyiv
Bogdan Seagull
еще не видел что-бы на мобайле 2фа использовали
Мы используем
источник
16:55пожаловаться#14

OA

Oleh Aloshkin in BeerJS😺Kyiv
grape.io
источник
16:55пожаловаться#15

NL

Nikita Lyubchich in BeerJS😺Kyiv
Bogdan Seagull
еще не видел что-бы на мобайле 2фа использовали
В смысле на мобайле?
источник
16:55пожаловаться#16

OA

Oleh Aloshkin in BeerJS😺Kyiv
Ну имеется ввиду, что 2FA не везде удобно использовать я так понял
источник
16:56пожаловаться#17

BS

Bogdan Seagull in BeerJS😺Kyiv
да
источник
16:56пожаловаться#18

BS

Bogdan Seagull in BeerJS😺Kyiv
я просто реально не видел в мобильных версиях продуктов с 2фа, собственно самого 2фа
источник
16:57пожаловаться#19

BS

Bogdan Seagull in BeerJS😺Kyiv
от по этому и пример просил
источник
16:57пожаловаться#20