Apple, Google in Microsoft standardizirajo podporo vpisovanju brez gesla

energetik je 7. maj 2022 ob 22:45 izjavil:

Nikjer pa ni omenjeno, če ti samo 1x ukradejo biometrične podatke, si gotof. Do konca življenja jih ne moreš več uporabljati. Prstnih odtisov in oči pač ne moreš menjati...

To je nesmiseln strah.
Potni listi so recimo biometrični, pa še "nobenemu niso ukradli podatke (in uporabili)".

Razen če poznaš kup ljudi, ki ne morejo več čez mejo, ker so jim "ukradli biometrične podatke".

kow je 8. maj 2022 ob 13:21 izjavil:

Splet je ze zelo centraliziran in internet je vse manj svoboden. Vecino ljudi to pac ne moti, ker samo zelijo stiskati gumb kupim in nic razmisljati. Ze distribucija programja na telefonu je popolnoma centralizirana. Imas Google store in pa apple store, vecina ponudnikov ti ne nudi lastne distribucije.

Vsebina novice nima nič s tem kar TI pišeš. Odprite si novo temo, pa začnite.

Bela_Krajina je 7. maj 2022 ob 16:58 izjavil:

V clanku pravijo, da se to pocne med drugim zato, ker naj si ne bi mogli zapomniti toliko gesel. Zdaj pa vprasanje, kaj pa za tiste, ki uporabljajo racunalnik in internet samo za zelo osnovne zadeve in sploh ne potrebujejo veliko gesel?

Tisti lahko še dalje uporabljajo gesla.

Unchancy je 7. maj 2022 ob 18:13 izjavil:

Zdaj imam lahko hipotetično kakšno geslo tudi na papirju v blagajni ali si ga zapomnim na pamet, po novem bom moral svoja gesla deliti z IT svinjami, ki si tako trdovratno in vztrajnp prizadevajo vdreti v mojo zasebnost.

Če bi vedel, za kaj se gre, bi vedel, da se sploh ne gre za to.

Tipično gre za hardver, ki si lahko zapomni generirano geslo (ključ):
https://yubico.com/

Ta yubico je kar popularen, sicer je malček drag. V bistvu si zapomni generirano geslo. Vedno, ko pride challege - zna računati response.

Zaradi Yubica si še vedno anonimen, zmore si zapomniti več (generiranih) gesel, v bistvu ključev. Te ključe ni mogoče izvoziti, niti nič. Celo so testirali, da nekdo odbrusi ohišje čipa, ter z elektronskim mikroskopom prebere vsebino (v bistvu ne morejo to).

Kar je Yubico (ta hip) problem je da ni toliko standardiziran, malo je neroden za uporabo (USB), zato želijo to standardizirati. Malo je tudi drag, kolikor sem nazadnje gledal, je okrog 50€/kos.
To je treba pocenit. Je pa, kolikro razumem, to povezano s specialnimi metodami izdelave, da ključ ni možno prebrati z elektronskim mikroskopom.

Če tu noter Intel stopi, ter ponudi to za 10€/kos, smo zmagali.

Za to se gre ves čas.

tigrr je 8. maj 2022 ob 21:36 izjavil:

Sej v tem je fora, da MS, epl in gugl softversko nadomestijo hardvesko rešitev, s tem jo pocenijo, nardijo bolj zanesljivo (no ja, fon se lahko sprazni, usb pa ključka ne smeš zgubit) in usput pojačajo nadzor nad rajo, kar je njihov najslajši kruhek. Vse skupaj zapakirajo v super secure open standard, ki bo vsem olajšal življenje v krasnem novem svetu, ne morem pa mimo pomisleka, da ta tehnologija lahko pomaga ustvart precej elegantne backdoore, sploh če so posredi še razni bluetoothi in podobno. Kolkrkol že, upam, da se motm in da bo ta platforma/rešitev popolno transparentna in zaupanja vredna in nam bo pršparala vsaj par minut in par skrbi na dan.

No morda je boje za vsako zadevo imeti svoj standard, Verjetno je to ceneje. Pa uporabnik kot ti se pocuti varneje, ko ve da vsaka taka resitev, nikoli ne gre skozi varnostno preverjanje.Ne da nebi hotli, samo bore malo casa je..
Amoak ja, nekateri se vedno muslijo na tri mesece menjava gesla, po moznosti identicnega za vse storitve, pa se pocutis varnega in anonimnega. Sej res pa isti user name ne pozabimo, ker nihce ne bo shekal 100 mestnega random gesla.

Res je mal hecno brati polemike okoli FIDO standarda s strani ljudi, za katere se tud meni zdi, da ne vejo kaj dosti o njem

Vse, ki skrbi zasebnost, lahko stestirate WebAuthn tle:
https://webauthn.io/
(Windows [Hello], macOS, ios, android, Linux z FIDO ključem)

Stran vam po loginu pokaže kaj vse dobi spletna stran od FIDO avtentikatorja.
WebAuthn je W3C standard, ki definira wrapper okoli FIDO1 in FIDO2.

- Na koliko Web straneh si se v zadnjih x letih prijavil.

100+

- Na koliko od teh strani uporabljaš unikatni user name and password

Na vsaki je unikatno geslo/username...
https://passwordsgenerator.net/

keepass ima itak pw generator https://keepass.info/help/base/pwgenera... .

- Na koliko od teh strani redno menjaš password....

Če dobim info, da so jim dumpnili bazo gesel, potem menjam.

- In na koliko od teh strani ne reotiraš ali uporabljaš že uporabljeno geslo ?

Ne recikliram gesel, zakaj bi jih ??

Se posipam s pepelom, taki experi in coivid znlci...