Программирование[10]

[Just.Doit]

не понял, а что поменяется? там же и так была 2FA ..? типа раньше опционально. а сейчас будет обязательно всем?

[GoldRobot]

Just.Doit написал 1 час назад:

типа раньше опционально. а сейчас будет обязательно всем?

Да.

Но пока не всем, а только тем кому не повезло. Возможно получится отключить, но в бедующем отрубят и эту возможность.

Мне вот не повезло. Мне уведомление пришло на трубку, что о моей безопасности решили позаботиться, и через 7 дней у меня появится двухфакторная, хочу я того или нет. 

[Kant]

а каким образом это вообще возможно?

вот у тебя акк древний, никаких мобилок к нему не прицеплено, что они включать то будут?

или тебе не дадут зайти в акк, пока не подключишь?
так разницы нет, любой дурак ломает твой акк по паролю и идет настраивает на свою железку 2фа, лул

[Grohuf]

Ох, мой аккаунт на ютубе такой ценный, что его конечно непременно надо защитить 2FA. Уебки.

[GoldRobot]

Kant написал 22 минуты назад:

вот у тебя акк древний, никаких мобилок к нему не прицеплено, что они включать то будут?

 

Я не ебу как и откуда, но там мой телефон есть. И убрать оно его не даст, только поменять на новый.

Kant написал 23 минуты назад:

так разницы нет, любой дурак ломает твой акк по паролю и идет настраивает на свою железку 2фа, лул

Как он его ломает? Чем?

У меня больше шансов что кто-то доступ к моей трубке заимеет, или что я ее унитазу скормлю и останусь без аккаунта, чем то что гугл ломанут.

Это не говоря о том, что если он по номеру привяжут 2х факторку, то это ваще дыра пиздец.

[bitrix]

у меня это говно ещё 10 ноября врубилось, я об этом понял только когда телефон на новый менял

GoldRobot написал 2 минуты назад:

Это не говоря о том, что если он по номеру привяжут 2х факторку, то это ваще дыра пиздец.

а там по номеру тебе придется получать смс с кодом если ты телефон меняешь

[JuJeu]

Rilay said On 12/1/2021 at 12:05 AM:

Я тоже так умею вот

После школы решил кресты выучить, нормально выучил за 1 год, дальше начал искать работу, взяли быстро в контору одну. Сначала конечно испытательный срок был с окладом всего 120к рублей, но мне не впадлу, для моих тогдашних 18 лет нормально.
2 месяца на испыталке, потом оформили на полный оклад уже - 350к р.
Сейчас мне уже 21 год, я опытный кодер, зарплата 750к р, в принципе меня устраивает, хотя это средняя для програмиста, у многих гораздо больше.

ну так дайв ин ту пайтон хорошая же книга. прислушался бы к пасте. сынок.

[Rilay]

Бля это такой кринж у нас есть гитлаб с доступом по сертификату, и я из за этого не могу к нему подключиться/клонировать етц

В итоге вручную сижу качаю исходники, коммичу через ctrl c ctrl v

[JuJeu]

Rilay said 2 minutes ago:

Бля это такой кринж у нас есть гитлаб с доступом по сертификату, и я из за этого не могу к нему подключиться/клонировать етц

В итоге вручную сижу качаю исходники, коммичу через ctrl c ctrl v

\

бляяяяяяяяяяяя

[Arzanis]

Кста, насчет 2FA тут рофл вспомнил. Захожу на форум ньюворлд от амазона, мне грит подтвердите что это вы и кидает на мою кнопочную мобилу ССЫЛКУ вида ags.check/alsfh3jksaf4hkjsdew СМСкой. Обойти никак. 

[Grohuf]

Rilay написал 8 минут назад:

Бля это такой кринж у нас есть гитлаб с доступом по сертификату, и я из за этого не могу к нему подключиться/клонировать етц

В итоге вручную сижу качаю исходники, коммичу через ctrl c ctrl v

Настроить сертификат не судьба?

[Just.Doit]

GoldRobot написал 35 минут назад:

Kant написал 58 минут назад:

вот у тебя акк древний, никаких мобилок к нему не прицеплено, что они включать то будут?

 

Я не ебу как и откуда, но там мой телефон есть. И убрать оно его не даст, только поменять на новый.

Kant написал 58 минут назад:

так разницы нет, любой дурак ломает твой акк по паролю и идет настраивает на свою железку 2фа, лул

Как он его ломает? Чем?

У меня больше шансов что кто-то доступ к моей трубке заимеет, или что я ее унитазу скормлю и останусь без аккаунта, чем то что гугл ломанут.

Это не говоря о том, что если он по номеру привяжут 2х факторку, то это ваще дыра пиздец.

как может быть дыра если у тебя сейчас двухфакторки нет вообще, а будет хотябы на телефоне? один хер пароль нужен

никто не заставляет именно телефон использовать - можешь коды запросить или Auth App заюзать - любой на выбор

Rilay написал 9 минут назад:

Бля это такой кринж у нас есть гитлаб с доступом по сертификату, и я из за этого не могу к нему подключиться/клонировать етц

В итоге вручную сижу качаю исходники, коммичу через ctrl c ctrl v

там есть доступ по хттп

сертификат ssh ты сам делаешь с помощью пары утилит. в гитлабе даже есть пошаговая инструкция прямо там на странице репозитория 

в этом надо разобраться просто

[GoldRobot]

Just.Doit написал 19 минут назад:

как может быть дыра если у тебя сейчас двухфакторки нет вообще, а будет хотябы на телефоне? один хер пароль нужен

никто не заставляет именно телефон использовать - можешь коды запросить или Auth App заюзать - любой на выбор

Так, что это не двухфакторная авторизация. Двух факторная авторизация подразумевает что тебе нужно иметь 2 авторизации, для доступа. А все "двухфакторки", требуют только одну точку для авторизации. И гугл, блять, не исключение. И все что тебе приходит на трубку от опсоса, по умолчанию ДЫРА.

 

AuthApp толи уже нельзя привязывать, толи в будующем нельзя будет. Но это не точно, но точно нужно быть сверхразумом что бы им пользоваться. Потому что никому нахуй не сдался способ входа который автоматом делает твой аккаунт утеренный, стоит тебе проебать телефон. Который по дефолту не является безопасным. У телефона нет, небыло, и не будет такой задачи.

 

Коды запросить, это вообще за гранью что-то. Ты мне их предлагаешь на бумажке распечатать, и на монитор приклеить, я верно понимаю? 100 лет назад придумали охуительный способ аунтефикации пользователя. П А Р О Л Ь. Если вы хотите что бы у меня был "секретный" пароль, который не нужно использовать в повседневке, так дайте мне возможность его придумать. Я легко придумаю такой пароль, который не забуду и который никто не узнает.

 

Но им же похуй. И на безопасность, и на удобство пользователя. Они просто хотят всю тучу данных которую сейчас имеют получше связывать. Что бы ты обязательно привязал свой телефон к почте рабочей. А рабочую почту к телефону. И желательно что бы еще и другую свою почту привязал, вдруг она у тебя завалялась там. Ну и не забудь обязательно номер телефона вбить, ведь иметь возможность протрейсить тебя везде, где ты не используешь почту это прям мечта уебков из маркетинговых дырок.

 

Изменено 2 декабря 2021 пользователем GoldRobot

[Kant]

GoldRobot написал 58 минут назад:

Kant написал 1 час назад:

так разницы нет, любой дурак ломает твой акк по паролю и идет настраивает на свою железку 2фа, лул

Как он его ломает? Чем?

У меня больше шансов что кто-то доступ к моей трубке заимеет, или что я ее унитазу скормлю и останусь без аккаунта, чем то что гугл ломанут.

Это не говоря о том, что если он по номеру привяжут 2х факторку, то это ваще дыра пиздец.

в душе не ебу как, но раз они форсят 2фа, видимо они считают, что их защита паролями говно

ведь если она не говно, нахуй форсить 2фа всем

 

[GoldRobot]

Kant написал 3 минуты назад:

ведь если она не говно, нахуй форсить 2фа всем

 

Ты же умный человек, подумай нафига это может быть нужно. За десять секунд догадаешься, я уверен.

[Kant]

GoldRobot написал Только что:

Kant написал 4 минуты назад:

ведь если она не говно, нахуй форсить 2фа всем

 

Ты же умный человек, подумай нафига это может быть нужно. За десять секунд догадаешься, я уверен.

конечно же для безопасности

прямо как и скрытие дизлайков на ютубе это защита маленьких контент креаторов

 

[GoldRobot]

Дизлайки на продоте когда?

[Kant]

на пд нет места злобным дизлайкерам, у нас надо прямо в лицо нахуй слать

[Arzanis]

Kant написал 1 минуту назад:

на пд нет места злобным дизлайкерам, у нас надо прямо в лицо нахуй слать

Пошел нахуй, кста

[Index]

Ну с 2FA у тебя есть хоть какие-то шансы побороться с саппортом даже если твой аккаунт каким-то чудом спиздят. А вот логинпасс даёт 0 шансов вернуть аккаунт в случае спиздинга.

У нас в компании google business email учетки и вроде как 2FA форсированно. Кстати хз как в других местах, но это удобно когда ты можешь залогиниться в слак/миро/etc чисто через гуглакк корпоративный который всегда в браузере и тебе не надо ебаться с паролями, только пароль юзера в системе и luks ввожу каждый день.