WebAuth

[tupitochka]

Cisco:
WebAuth - большой скачок в сотрудничестве и эволюции к более простой и сильной аутентификации пользователя.

Google:Факт, что у пользователей крадут пароли, на самом деле не их вина. Это недостатки интернет-инфраструктуры делают их уязвимыми. Сегодня интернет сообщество закрывает это упущение. WebAuth будет применена на всех наших

Comments

Yubikey

[tupitochka]

Ничего сверхъестественного в этом подходе нет. Напоминает подключение к Линуксу через Putty c использованием RSA-2048 ключа из файла, вместо пароля. Про сам файл даже знать не обязательно. Будет выглядеть как-то типа вот так: при включении устройства хозяином, вводится мастер-пароль, который разблокирует хранилище паролей. Аппаратное или программное, не важно. После чего можно ходить по интернету без паролей, с одним логином. Устройство само будет подставлять нужные пароли где надо, и они даже не будут показываться, поскольку состоят из длинных и сложных последовательностей. Взломать такой пароль перебором невозможно. Обмен перехватывать бесполезно. Только придти, сунуть паяльник в жопу, поставить утюг на грудь, владельцу устройства, который знает мастер-пароль. Но против этого никто не застрахован в некоторых странах... *no shipping to: Afghanistan, North Korea, Iran, Russia, Sudan, Syria