Для работы проектов iXBT.com нужны файлы cookie и сервисы аналитики.
Продолжая посещать сайты проектов вы соглашаетесь с нашей
Политикой в отношении файлов cookie
Если сделать доступ к учетке Microsoft с помощью аппаратного ключа, доступ в скайп тоже будет только через этот ключ. Тема с угоном учеток скайпа очень актуальна, так что это хороший вариант сберечь свой скайп.
Это означает использование одного пароля на многих ресурсах. Если хотя на одном из них украдут или взломают или внутри сотрудник перепродаст базу данных с паролями, скомпрометированными окажутся все сайты, где вы использовали этот пароль. Сложность и количество символов не помогут.
Аппаратный ключ это примерно тоже самое, что и 2FA, например google authenticator или Authy, только в виде отдельного устройства. К вопросу о хранении доступа к брелку, к телефону с 2FA программой тоже нужно хранить доступ в секрете, иначе, если телефон украдут, вашим google authenticator могут свободно воспользоваться для доступа к учеткам, где он используется.И еще надо учитывать, что телефон сам по себе может заразится трояном, а брелок нет.
Пин код для постоянного использования это обычно 4-8 набор цифр, его запомнить легко.
Сид фраза это 12-24 слов, их обычно записывают и хранят в надежном месте в оффлайне, она каждый день не используется и нужна только в случае форс мажора, например потерял аппаратный ключ.
Я обычно использую Ledger, там сделано именно так. Может быть в других реализовано по другому.
Если в ОС будет вирус, при первом копировании пароля он улетит злоумышленнику.
Скопировать брелок-ключ нельзя, так как это не просто флешка.
Если уронил или потерял, можно восстановить по сид фразе.
Подойдет любой аппаратный криптокошелек, где есть поддержка Fido 2, например ledger nano s.
Такая же система доступа уже реализована в учетке гугла, все работает отлично.
Сид фраза это 12-24 слов, их обычно записывают и хранят в надежном месте в оффлайне, она каждый день не используется и нужна только в случае форс мажора, например потерял аппаратный ключ.
Я обычно использую Ledger, там сделано именно так. Может быть в других реализовано по другому.
Вариант это 2FA на телефоне.
Скопировать брелок-ключ нельзя, так как это не просто флешка.
Если уронил или потерял, можно восстановить по сид фразе.
Такая же система доступа уже реализована в учетке гугла, все работает отлично.