Взломать двухфакторную аутентификацию сложно, но...
11
Двухфакторная аутентификация. Новые вызовы О последних трендах в области защиты данных пользователя О докладчике: Шокотько Денис Руководитель отдела исследований и разработок Protectimus Solutions LLP
-
Upload
hackit-ukraine -
Category
Technology
-
view
585 -
download
2
Transcript of Взломать двухфакторную аутентификацию сложно, но...
Двухфакторная аутентификация. Новые вызовы
О последних трендах в области защиты данных пользователя
О докладчике:Шокотько ДенисРуководитель отдела исследований и разработокProtectimus Solutions LLP
Решение: использовать многофакторную аутентификацию
Проблема: пароли не могут обеспечить надежную защиту
Аутентификация: а тот ли ты, за кого себя выдаешь?
Что такое аутентификация
Факторы аутентификации
В качестве дополнительного фактора наиболее эффективно использовать одноразовые пароли
Как получить одноразовый пароль
Как это работает
Это 100% защита аккаунта?
НЕТ
Автозалив и подмена данных транзакций
Что с этим делать?
CWYS - Confirm What You See
1. Тра
нзак
ция
2. Данные
3. СWYS-данные
4. Страница подтверждения
5. QR-код6. Проверка
данных
7. ОТР
8. ОТР и данные 9. ОТР и данные для
верификации
Какие выводы?
Безопасность - постоянная гонка вооружений. Всегда выбирайте актуальную защиту!
