Вернуться   Биткоин Форум > Разработка и Техническое Обсуждение
12 марта 2015, 3:20:11 AM   # 1
 
 
Сообщения: 101
Цитировать по имени
цитировать ответ
по умолчанию Re: Что является наиболее безопасным двухфакторная аутентификация Решение?

Взлом Биткоин адресов.
500 Биткоинов взломаны в "мозговом кошельке" с паролем "bitcoin is awesome"
Адрес кошелька: 14NWDXkQwcGN1Pd9fboL8npVynD5SfyJAE
Приватный ключ: 5J64pq77XjeacCezwmAr2V1s7snvvJkuAz8sENxw7xCkikceV6e
подробнее...


Всем кто хочет заработать Биткоины без вложений - рекомендую сайт http://bitcoin-zarabotat.ru
Я видел больше движения в пространстве, и мне интересно, что является наиболее безопасным, или предпочтительным решением двухфакторным для счетов на основе Bitcoin.

Я полагаю, мульти-сиг операции являются формой 2fa, было бы возможно, чтобы сделать процесс более плавным?

Можно ли на самом деле использовать смарт-контракты с механизмом два фактора?

Доверяете ли вы Google 2fa или SMS на основе 2fa?

Как вы думаете, что это возможно, чтобы создать более безопасное решение, которое не централизовано, или централизованный этот путь?
CreationLayer сейчас офлайн Пожаловаться на CreationLayer   Ответить с цитированием Мультицитирование сообщения от CreationLayer Быстрый ответ на сообщение CreationLayer


Как заработать Биткоины?
Без вложений. Не майнинг.


12 марта 2015, 3:45:37 AM   # 2
 
 
Сообщения: 1274
Цитировать по имени
цитировать ответ
по умолчанию Re: Что является наиболее безопасным двухфакторная аутентификация Решение?

Получил 1806 Биткоинов
Реальная история.





Я видел больше движения в пространстве, и мне интересно, что является наиболее безопасным, или предпочтительным решением двухфакторным для счетов на основе Bitcoin.

Я полагаю, мульти-сиг операции являются формой 2fa, было бы возможно, чтобы сделать процесс более плавным?

Можно ли на самом деле использовать смарт-контракты с механизмом два фактора?

Доверяете ли вы Google 2fa или SMS на основе 2fa?

Как вы думаете, что это возможно, чтобы создать более безопасное решение, которое не централизовано, или централизованный этот путь?

На данный момент я использую Google Authenticator. Я думаю, что это достаточно хорошо.

Тем не менее, я хотел бы видеть, не централизованное решение.
Например, имеющий закрытый ключ BTC на мобильном телефоне, есть веб-сайт или сайт генерировать случайный текст и подписание его с мобильным телефоном.
Конечно, изменения необходимо будет держать окончательную краткость подписи.
EcuaMobi сейчас офлайн Пожаловаться на EcuaMobi   Ответить с цитированием Мультицитирование сообщения от EcuaMobi Быстрый ответ на сообщение EcuaMobi

12 марта 2015, 7:41:10 AM   # 3
 
 
Сообщения: 896
Цитировать по имени
цитировать ответ
по умолчанию Re: Что является наиболее безопасным двухфакторная аутентификация Решение?

Я не доверяю безопасности 2-фактора для крупных сделок, из-за централизованное обслуживание вовлеченного. Глядя в мульти-сиг решений ATM, может быть, это будущее.

Я рекомендую в автономном режиме вывесок с Оружейной или Трезора!
dsattler сейчас офлайн Пожаловаться на dsattler   Ответить с цитированием Мультицитирование сообщения от dsattler Быстрый ответ на сообщение dsattler

12 марта 2015, 8:04:41 AM   # 4
 
 
Сообщения: 1722
Цитировать по имени
цитировать ответ
по умолчанию Re: Что является наиболее безопасным двухфакторная аутентификация Решение?

2fa Google один, должен быть ваш лучший выбор

лично я, как один с кодом, который работает на старом телефоне также
Amph сейчас офлайн Пожаловаться на Amph   Ответить с цитированием Мультицитирование сообщения от Amph Быстрый ответ на сообщение Amph

12 марта 2015, 2:45:15 PM   # 5
 
 
Сообщения: 1218
Цитировать по имени
цитировать ответ
по умолчанию Re: Что является наиболее безопасным двухфакторная аутентификация Решение?

Это зависит от того, что вы имеете в виду под «децентрализованным». Там нет никакой необходимости в 2fa быть децентрализована, поскольку она включает в себя две стороны (пользователь & сервер), которые могут взаимодействовать напрямую. Я предполагаю, что вы имеете в виду без третьей стороны. Google аутентификатор на основе открытого стандарта. Приложение просто "OTP калькулятор. Он не взаимодействует с любым сервером третьей стороны. Точно так же веб-сайт или сервис, который использует Google Authenticator также не нужно использовать какие-либо услуги третьей стороны. Они имеют то же «семя» и, используя тот же алгоритм с открытым исходным кодом может генерировать один и тот же код для проверки коды вы предоставляете правильно.

Было бы хорошо, если бы был открытым исходным кодом equivelent для мобильного приложения. Может быть, один существует? Я не уверен.
DeathAndTaxes сейчас офлайн Пожаловаться на DeathAndTaxes   Ответить с цитированием Мультицитирование сообщения от DeathAndTaxes Быстрый ответ на сообщение DeathAndTaxes

12 марта 2015, 4:30:20 PM   # 6
 
 
Сообщения: 896
Цитировать по имени
цитировать ответ
по умолчанию Re: Что является наиболее безопасным двухфакторная аутентификация Решение?

Это зависит от того, что вы имеете в виду под «децентрализованным». Там нет никакой необходимости в 2fa быть децентрализована, поскольку она включает в себя две стороны (пользователь & сервер), которые могут взаимодействовать напрямую. Я предполагаю, что вы имеете в виду без третьей стороны. Google аутентификатор на основе открытого стандарта. Приложение просто "OTP калькулятор. Он не взаимодействует с любым сервером третьей стороны. Точно так же веб-сайт или сервис, который использует Google Authenticator также не нужно использовать какие-либо услуги третьей стороны. Они имеют то же «семя» и, используя тот же алгоритм с открытым исходным кодом может генерировать один и тот же код для проверки коды вы предоставляете правильно.

Было бы хорошо, если бы был открытым исходным кодом equivelent для мобильного приложения. Может быть, один существует? Я не уверен.

"децентрализованная" значит для меня "на blockchain",
Кто-то должен проверить мой код приложения Google Authenticator, это сервер участвует здесь.
dsattler сейчас офлайн Пожаловаться на dsattler   Ответить с цитированием Мультицитирование сообщения от dsattler Быстрый ответ на сообщение dsattler

12 марта 2015, 4:32:13 PM   # 7
 
 
Сообщения: 1274
Цитировать по имени
цитировать ответ
по умолчанию Re: Что является наиболее безопасным двухфакторная аутентификация Решение?

Это зависит от того, что вы имеете в виду под «децентрализованным». Там нет никакой необходимости в 2fa быть децентрализована, поскольку она включает в себя две стороны (пользователь & сервер), которые могут взаимодействовать напрямую. Я предполагаю, что вы имеете в виду без третьей стороны. Google аутентификатор на основе открытого стандарта. Приложение просто "OTP калькулятор. Он не взаимодействует с любым сервером третьей стороны. Точно так же веб-сайт или сервис, который использует Google Authenticator также не нужно использовать какие-либо услуги третьей стороны. Они имеют то же «семя» и, используя тот же алгоритм с открытым исходным кодом может генерировать один и тот же код для проверки коды вы предоставляете правильно.

Было бы хорошо, если бы был открытым исходным кодом equivelent для мобильного приложения. Может быть, один существует? Я не уверен.

"децентрализованная" значит для меня "на blockchain",
Кто-то должен проверить мой код приложения Google Authenticator, это сервер участвует здесь.

Мы говорим о 2fa для входа в систему на сервере, не так ли? И тот же сервер является один проверкой ли наш 2fa код ОК.
Как это могло быть предотвращено? Как сервер может знать, если код ОК, не проверив его на себя?
EcuaMobi сейчас офлайн Пожаловаться на EcuaMobi   Ответить с цитированием Мультицитирование сообщения от EcuaMobi Быстрый ответ на сообщение EcuaMobi

12 марта 2015, 4:37:38 PM   # 8
 
 
Сообщения: 896
Цитировать по имени
цитировать ответ
по умолчанию Re: Что является наиболее безопасным двухфакторная аутентификация Решение?

Это зависит от того, что вы имеете в виду под «децентрализованным». Там нет никакой необходимости в 2fa быть децентрализована, поскольку она включает в себя две стороны (пользователь & сервер), которые могут взаимодействовать напрямую. Я предполагаю, что вы имеете в виду без третьей стороны. Google аутентификатор на основе открытого стандарта. Приложение просто "OTP калькулятор. Он не взаимодействует с любым сервером третьей стороны. Точно так же веб-сайт или сервис, который использует Google Authenticator также не нужно использовать какие-либо услуги третьей стороны. Они имеют то же «семя» и, используя тот же алгоритм с открытым исходным кодом может генерировать один и тот же код для проверки коды вы предоставляете правильно.

Было бы хорошо, если бы был открытым исходным кодом equivelent для мобильного приложения. Может быть, один существует? Я не уверен.

"децентрализованная" значит для меня "на blockchain",
Кто-то должен проверить мой код приложения Google Authenticator, это сервер участвует здесь.

Мы говорим о 2fa для входа в систему на сервере, не так ли? И тот же сервер является один проверкой ли наш 2fa код ОК.
Как это могло быть предотвращено? Как сервер может знать, если код ОК, не проверив его на себя?


проверка Multi-сиг опирается на blockchain. Проверка 2-фактор зависит только от сервера, предоставляющего доступ (как blockchain.info), так что вы должны отказаться от контроля над своим драгоценным Bitcoins.
dsattler сейчас офлайн Пожаловаться на dsattler   Ответить с цитированием Мультицитирование сообщения от dsattler Быстрый ответ на сообщение dsattler

12 марта 2015, 4:40:34 PM   # 9
 
 
Сообщения: 1274
Цитировать по имени
цитировать ответ
по умолчанию Re: Что является наиболее безопасным двухфакторная аутентификация Решение?

проверка Multi-сиг опирается на blockchain. Проверка 2-фактор зависит только от сервера, предоставляющего доступ (как blockchain.info), так что вы должны отказаться от контроля над своим драгоценным Bitcoins.

Кажется, мы все согласны с тем здесь. Нам просто нужно знать, что именно имел в виду OP с этим вопросом, иначе мы интерпретировать его по-разному.
EcuaMobi сейчас офлайн Пожаловаться на EcuaMobi   Ответить с цитированием Мультицитирование сообщения от EcuaMobi Быстрый ответ на сообщение EcuaMobi

12 марта 2015, 6:09:35 PM   # 10
 
 
Сообщения: 386
Цитировать по имени
цитировать ответ
по умолчанию Re: Что является наиболее безопасным двухфакторная аутентификация Решение?

На данный момент я использую Google Authenticator. Я думаю, что это достаточно хорошо.

Тем не менее, я хотел бы видеть, не централизованное решение.
Например, имеющий закрытый ключ BTC на мобильном телефоне, есть веб-сайт или сайт генерировать случайный текст и подписание его с мобильным телефоном.
Конечно, изменения необходимо будет держать окончательную краткость подписи.
Вы можете быть заинтересованы этим демонстрация.
Это PoC для 2fa осуществляется с BITid в качестве второго фактора (Логин / пароль в качестве первого фактора).

Обратите внимание, что мы также могли бы иметь схему, в которой все учетные данные BITid (и избавиться от логина / пароля)
laurentmt сейчас офлайн Пожаловаться на laurentmt   Ответить с цитированием Мультицитирование сообщения от laurentmt Быстрый ответ на сообщение laurentmt

12 марта 2015, 11:01:43 PM   # 11
 
 
Сообщения: 672
Цитировать по имени
цитировать ответ
по умолчанию Re: Что является наиболее безопасным двухфакторная аутентификация Решение?

Было бы хорошо, если бы был открытым исходным кодом equivelent для мобильного приложения. Может быть, один существует? Я не уверен.

FreeOTP (который ОСС), доступен для Android и прошивки: https://fedorahosted.org/freeotp/. Я использую его чуть меньше, чем через год в настоящее время без каких-либо проблем.

Он поддерживается сотрудником Red Hat (я не ясно, если это на самом деле при поддержке Red Hat, не то, что это важно для меня).
btchris сейчас офлайн Пожаловаться на btchris   Ответить с цитированием Мультицитирование сообщения от btchris Быстрый ответ на сообщение btchris

12 марта 2015, 11:05:45 PM   # 12
 
 
Сообщения: 420
Цитировать по имени
цитировать ответ
по умолчанию Re: Что является наиболее безопасным двухфакторная аутентификация Решение?

Не знаю, если это рассчитывает, но наиболее безопасный, вероятно, будет адрес подписания. Сайт просит вас подписать свое имя пользователя с текущим временем (в секундах), и если он проверяет, что они позволяют вам. Довольно хлопот открытия вашего бумажника и подписания каждый раз вы хотите, чтобы войти в систему.
funtotry сейчас офлайн Пожаловаться на funtotry   Ответить с цитированием Мультицитирование сообщения от funtotry Быстрый ответ на сообщение funtotry

12 марта 2015, 11:14:18 PM   # 13
 
 
Сообщения: 1274
Цитировать по имени
цитировать ответ
по умолчанию Re: Что является наиболее безопасным двухфакторная аутентификация Решение?

Не знаю, если это рассчитывает, но наиболее безопасный, вероятно, будет адрес подписания. Сайт просит вас подписать свое имя пользователя с текущим временем (в секундах), и если он проверяет, что они позволяют вам. Довольно хлопот открытия вашего бумажника и подписания каждый раз вы хотите, чтобы войти в систему.

Да, это было мое первое предложение. Это хлопоты, как вещи теперь. Но она могла бы работать с некоторыми изменениями. Например:

- Пользователь имеет закрытый ключ, хранящийся на мобильном телефоне на приложение с возможностями сканирования QR-кода
- Сайт показывает QR-код с именем и датой пользователя, а также базовый URL (https://example.com/2fa/?session=sessionID&подпись =)
- Пользовательские сканировании, что QR-код с приложением.
- Приложение подписывает сообщение (необязательно запрашивает пароль, если секретный ключ шифруется) и вызывает предоставленный URL (https://example.com/2fa/?session=sessionID&подпись = abcSignatureHere[/ Б])
- Сайт определяет имя пользователя отправил свою подпись, и пусть это журнал пользователя в

Это только основная идея. Но этот путь не будет никакой необходимости типирование, было бы очень быстро и фактический секретный ключ никогда не будет отправлен в любом месте.
EcuaMobi сейчас офлайн Пожаловаться на EcuaMobi   Ответить с цитированием Мультицитирование сообщения от EcuaMobi Быстрый ответ на сообщение EcuaMobi

12 марта 2015, 11:17:49 PM   # 14
 
 
Сообщения: 644
Цитировать по имени
цитировать ответ
по умолчанию Re: Что является наиболее безопасным двухфакторная аутентификация Решение?

Это невозможно сказать, что в "Лучший" ТФК .... Это часть системы, в которой, если одна часть разрывов, все это даром ... Чтобы пометить один "лучший" не глядя на другие части невозможно ... Moreso потому что мы видим только закрытые решения (с закрытым исходным кодом приложения, закрытый источник оборудования и т.д.), поэтому мы можем только догадываться о том, как хорошо ГСЧ-х участвовал в ...
lucasjkr сейчас офлайн Пожаловаться на lucasjkr   Ответить с цитированием Мультицитирование сообщения от lucasjkr Быстрый ответ на сообщение lucasjkr

13 марта 2015, 6:53:22 AM   # 15
 
 
Сообщения: 983
Цитировать по имени
цитировать ответ
по умолчанию Re: Что является наиболее безопасным двухфакторная аутентификация Решение?

Не знаю, если это рассчитывает, но наиболее безопасный, вероятно, будет адрес подписания. Сайт просит вас подписать свое имя пользователя с текущим временем (в секундах), и если он проверяет, что они позволяют вам. Довольно хлопот открытия вашего бумажника и подписания каждый раз вы хотите, чтобы войти в систему.
Это то, что NameID (см мою подпись) делает, хотя и с Namecoin адреса вместо Bitcoin (с Namecoin дает естественное соответствие между "имена пользователей" и адрес).
Domob сейчас офлайн Пожаловаться на Domob   Ответить с цитированием Мультицитирование сообщения от Domob Быстрый ответ на сообщение Domob

13 марта 2015, 1:22:20 PM   # 16
 
 
Сообщения: 1274
Цитировать по имени
цитировать ответ
по умолчанию Re: Что является наиболее безопасным двухфакторная аутентификация Решение?

Не знаю, если это рассчитывает, но наиболее безопасный, вероятно, будет адрес подписания. Сайт просит вас подписать свое имя пользователя с текущим временем (в секундах), и если он проверяет, что они позволяют вам. Довольно хлопот открытия вашего бумажника и подписания каждый раз вы хотите, чтобы войти в систему.
Это то, что NameID (см мою подпись) делает, хотя и с Namecoin адреса вместо Bitcoin (с Namecoin дает естественное соответствие между "имена пользователей" и адрес).

Я не знал об этом. Я определенно проверить это. Спасибо, что поделился.
Я знаю, что Namecoin имеет смысл из-за названия части, но, вероятно, было бы стоит его реализации с Bitcoin, так что это более популярным.
EcuaMobi сейчас офлайн Пожаловаться на EcuaMobi   Ответить с цитированием Мультицитирование сообщения от EcuaMobi Быстрый ответ на сообщение EcuaMobi

13 марта 2015, 9:05:22 PM   # 17
 
 
Сообщения: 101
Цитировать по имени
цитировать ответ
по умолчанию Re: Что является наиболее безопасным двухфакторная аутентификация Решение?

проверка Multi-сиг опирается на blockchain. Проверка 2-фактор зависит только от сервера, предоставляющего доступ (как blockchain.info), так что вы должны отказаться от контроля над своим драгоценным Bitcoins.

Кажется, мы все согласны с тем здесь. Нам просто нужно знать, что именно имел в виду OP с этим вопросом, иначе мы интерпретировать его по-разному.


Опрос сообщества, чтобы увидеть, что люди предпочитают использовать для 2fa, я был любопытно, что общество считает их предпочтительным решением, в то время как нет лучше ПЕРСЕЙ, каждая ситуация отличается только оценивая то, что думают другие.
CreationLayer сейчас офлайн Пожаловаться на CreationLayer   Ответить с цитированием Мультицитирование сообщения от CreationLayer Быстрый ответ на сообщение CreationLayer

13 марта 2015, 9:42:52 PM   # 18
 
 
Сообщения: 4
Цитировать по имени
цитировать ответ
по умолчанию Re: Что является наиболее безопасным двухфакторная аутентификация Решение?

Я на самом деле только что закончил интеграцию Клефа (https://getclef.com/) В одном из моих сайтов (https://CoinDaddy.io) Для обработки 2-фактора аутентификации и он прекрасно работает!

Раньше я использовал gauthify.com и платить, как $ 25 / мес за услугу. Служба Клефа составляет 100% бесплатна для компаний, чтобы использовать для аутентификации входа в системе ... Я думаю, вы платите только, если вы хотите, чтобы некоторые дополнительные возможности. Кроме того, тот факт, что ваша возможность зарегистрироваться на сайте или войдите на сайт, просто путем сканирования экрана с телефоном намного быстрее, чем печатали детали регистрации / авторизации. Не говоря уже о странице волны Войти выглядит злое круто ... не более скучное qrcodes или набрав Google коды проверки подлинности.

Персонал был также очень дружелюбны. Я подписался в качестве разработчика и в течение нескольких минут я имел письмо от сотрудников компании член, предлагая помощь в интеграции, потребовалось всего несколько минут. Они помогли протестировать интеграцию и не было ничего, но очень профессионально.

Если кто-то ищут какую-то хорошую / дешевую / безопасную аутентификацию 2fa на их сайт, я настоятельно рекомендую getclef.com

И нет ... это не оплачиваются зазывала счет .. Я только что создал этот счет несколько минут назад, потому что я не использую этот форум очень часто и не могу вспомнить пароль к старому аккаунту.

J-собака
J-Dog сейчас офлайн Пожаловаться на J-собака   Ответить с цитированием Мультицитирование сообщения от J-собаки Быстрый ответ на сообщение J-собаки

13 марта 2015, 10:35:56 PM   # 19
 
 
Сообщений: 5
Цитировать по имени
цитировать ответ
по умолчанию Re: Что является наиболее безопасным двухфакторная аутентификация Решение?

CoinDaddy выглядит удивительным Jdog
oraclechain сейчас офлайн Пожаловаться на oraclechain   Ответить с цитированием Мультицитирование сообщения от oraclechain Быстрый ответ на сообщение oraclechain

18 марта 2015, 11:51:09 PM   # 20
 
 
Сообщения: 1484
Цитировать по имени
цитировать ответ
по умолчанию Re: Что является наиболее безопасным двухфакторная аутентификация Решение?

У меня было много проблем с телефоном на основе 2fa. Если он предложил мне пойти с напечатанными единовременных кодов. Старичок, но Голди.
gentlemand сейчас офлайн Пожаловаться на gentlemand   Ответить с цитированием Мультицитирование сообщения от gentlemand Быстрый ответ на сообщение gentlemand



Как заработать Биткоины?

Bitcoin Wallet * Portefeuille Bitcoin * Monedero Bitcoin * Carteira Bitcoin * Portafoglio Bitcoin * Bitcoin Cüzdan * 比特币钱包

bitcoin-zarabotat.ru
Почта для связи: bitcoin-zarabotat.ru@yandex.ru

3HmAQ9FkRFk6HZGuwExYxL62y7C1B9MwPW