Souhlasím s mobilemanic, že zvýšené zabezpečení pomocí SMS přestává nyní fungovat. Navíc zaslání SMS není zdarma.
Tedy chtělo by to jiné řešení.
blue4world píše:Zdravím,
když už se tady objevilo vlákno diskutující možná vylepšení 4smart, tak bych také rád přispěl.
Velice bych ocenil, kdyby se pro přihlášení do admin rozhraní dala zapnout dvoufaktorová autentizace.
S mod-authn-otp -
https://github.com/archiecobbs/mod-authn-otp by to snad neměl být problém implementovat.
Snažil jsem se dočíst na tom githubu, jak to v praxi funguje, tedy jak je to pohodlné a praktické.
Ale po praktické stránce toho tam až tak není. Má to už někdo nasazené? Prostě jakási aplikace v mobilu generuje jednorázová hesla, které musím zadat spolu se stálým heslem, abych se přihlásil. Aplikace gereuje hesla podle jakéhosi klíče, který musím na začátku vložit a též podle pořadového čísla nebo aktuálního času.
Já to řeším tak, že z jiného než svého počítače/notebooku prostě nepracuji. Na cizím nebo špatně chráněném počítači vždy může být keyloger. Pokud někdo potřebuje občas pracovat na potenciálně nebezpečných počítačích, možná by bylo nejednodušší, kdyby si na papír vytiskl jednorázová hesla, které by si postupně odškrktával, jak je použije. Kromě jednorázového hesla by si ještě musel pamatovat jiné heslo, které by zadal spolu s jednorázovým.
Aby se někdo mohl nabourat, musel by mít odposlechnuté stálé heslo (to druhé kategorie) + papír s jednorázovými hesly. Papír s předgenerovanými hesly mi přijde lepší, než nějaká aplikace pro android. Ostatně jednorázová hesla bych si mohl uložit jako textovou poznámku do mobilu (klidně chráněné dalším heslem), nebo si ji poslat jako SMS.
Jo a z bezpečného počítače bych se mohl připojit bez této kašpařiny pomocí jiného silného hesla, které nebudu nikdy na nebezpečných počítačích používat - tedy jednorázové heslo nebude nutné.