Size: a a a

2020 October 17

AU

Abu Umar in pro.git::next
Vladislav K
использую
Но для этого нужно купить токен как минимум - а TOTP бесплатный открытый протокол с кучей реализаций под любую платформу
Только у totp нюанс что зависишь от поддержки в случае утери девайса. Потерял уже деньги так, больше не хочу
источник

VK

Vladislav K in pro.git::next
Abu Umar
Только у totp нюанс что зависишь от поддержки в случае утери девайса. Потерял уже деньги так, больше не хочу
какой поддержки? Поддержки открытого протокола?
источник

AU

Abu Umar in pro.git::next
Vladislav K
какой поддержки? Поддержки открытого протокола?
Поддержки того ресурса где ты используешь totp как второй фактор
источник

RU

Roman Usherenko in pro.git::next
Abu Umar
Поддержки того ресурса где ты используешь totp как второй фактор
типа хардверный токен перестает работать?
источник

VK

Vladislav K in pro.git::next
Abu Umar
Поддержки того ресурса где ты используешь totp как второй фактор
ну, тут классика
нет бэкапа - сам себе злобный буратино
источник

VK

Vladislav K in pro.git::next
хардверный токен и totp все таки разные штуки
источник

AU

Abu Umar in pro.git::next
Vladislav K
ну, тут классика
нет бэкапа - сам себе злобный буратино
Нет бэкапа андроида без рута который нельзя забэкапить?
источник

D

Dmitry. in pro.git::next
Abu Umar
Нет бэкапа андроида без рута который нельзя забэкапить?
Зачем бэкапить андроид?
источник

D

Dmitry. in pro.git::next
А если в KeePass добавить TOTP то он не появится на всех устройствах?
источник

AU

Abu Umar in pro.git::next
Dmitry.
А если в KeePass добавить TOTP то он не появится на всех устройствах?
Надо посмотреть как оно там работает
источник

D

Dmitry. in pro.git::next
У меня вот пять устройств, пять копий менеджера паролей
источник

VK

Vladislav K in pro.git::next
Abu Umar
Нет бэкапа андроида без рута который нельзя забэкапить?
для генерации временного пароля нужно две вещи - секрет и таймштамп.
секрет хранится и на клиенте и на сервере, таймштамп очевидно одинаковый глобально.
Собственно, бэкап секрета нужно делать. Это просто строка из нескольктх символов
источник

VK

Vladislav K in pro.git::next
Dmitry.
А если в KeePass добавить TOTP то он не появится на всех устройствах?
это клиент-серверная история
источник

RU

Roman Usherenko in pro.git::next
Vladislav K
для генерации временного пароля нужно две вещи - секрет и таймштамп.
секрет хранится и на клиенте и на сервере, таймштамп очевидно одинаковый глобально.
Собственно, бэкап секрета нужно делать. Это просто строка из нескольктх символов
гугл не позволяет вытаскивать секрет после того как добавил
источник

RU

Roman Usherenko in pro.git::next
ну в смысле google authenticator
источник

AU

Abu Umar in pro.git::next
В этом и проблема утери девайса
источник

VK

Vladislav K in pro.git::next
Roman Usherenko
гугл не позволяет вытаскивать секрет после того как добавил
Ну, не гуглом единым
Нормальные клиенты позволяют делать бекапы и все что душе угодно
источник

VK

Vladislav K in pro.git::next
советую andOTP
источник

RU

Roman Usherenko in pro.git::next
Vladislav K
Ну, не гуглом единым
Нормальные клиенты позволяют делать бекапы и все что душе угодно
да, просто указал самый распространенный кейс
источник

AU

Abu Umar in pro.git::next
Vladislav K
Ну, не гуглом единым
Нормальные клиенты позволяют делать бекапы и все что душе угодно
FreeOTP+ позволяет, но первые места явно не они
источник