Wpis z mikrobloga

Kiedyś przy zakładaniu konta pytałem o możliwość blokady na IP, żeby wpuszczało TYLKO z konkretnego adresu-patrzyli na mnie jak na kosmitę. (jeszcze przed erą kluczy sprzętowych) Wiele aplikacji na telefon gdzie masz wymuszone podawanie swoich danych osobowych czy też podpinasz swoją kartę płatniczą, nie ma blokady uruchomienia na hasło/pin. W niektórych telefonach jest opcja blokady startu aplikacji, ale zazwyczaj tylko gestem i to tym samym dla wszystkich programów. Przy używaniu telefonu do
  • Odpowiedz
@maras_zaraz_go_udusisz: PIN jest powiązany z fizycznym urządzeniem lub przedmiotem, więc zachowana jest tu kombinacja dwóch czynników uwierzytelnienia: coś co masz + coś co znasz. Ponadto, z reguły zaimplementowane są mechanizmy bezpieczeństwa ograniczające możliwości brute-force takie jak blokowanie urządzenia czy wprowadzanie ograniczeń czasowych.
Hasło służy do uwierzytelnienia bez względu na urządzenie , tzn. można się za jego pomocą uwierzytelnić niezależnie od innych czynników. Dlatego warto aby było odpowiednio długie i skomplikowane.
  • Odpowiedz