Oli m\u00f3wi:<\/p>\n
Drogi Zespole Akhil i Gtricks,<\/p>\n
Dzi\u0119kujemy za udost\u0119pnienie tego posta. Jednak dla Ciebie i czcigodnych czytelnik\u00f3w Gtricks, zauwa\u017c, \u017ce z tego, co udost\u0119pni\u0142e\u015b, wydaje si\u0119 to w rzeczywisto\u015bci niebezpieczn\u0105 propozycj\u0105, a czytelnicy powinni by\u0107 \u015bwiadomi jednego krytycznego aspektu, zanim porzuc\u0105 Google Authenticator na rzecz Authy.<\/p>\n
M\u00f3wisz, \u017ce Authy mo\u017ce by\u0107 u\u017cywany z wielu urz\u0105dze\u0144, poniewa\u017c jego klucze s\u0105 przechowywane w chmurze, a ka\u017cdy, kto ma \u201ehas\u0142o g\u0142\u00f3wne", mo\u017ce r\u00f3wnie\u017c uzyska\u0107 do niego dost\u0119p. C\u00f3\u017c, to podsumowuje ca\u0142y punkt, \u017ce u\u017cycie go w ten spos\u00f3b zasadniczo nie spe\u0142nia celu.<\/p>\n
Dzi\u0119ki Google Authenticator lub innym rozs\u0105dnym narz\u0119dziom 2FA to, co otrzymujemy, jest skutecznie podobne do posiadania cyfrowej wersji \u201eklucza fizycznego” i t\u0119 \u201eniedogodno\u015b\u0107” musimy zaakceptowa\u0107.<\/p>\n
Drodzy Czytelnicy, prosz\u0119, nie pope\u0142nijcie b\u0142\u0119du, je\u015bli zale\u017cy Wam na warto\u015bci skarbca i chcecie mie\u0107 pewno\u015b\u0107, \u017ce przynajmniej wiedzieli\u015bcie, \u017ce za ka\u017cdym razem, gdy ten skarbiec zostanie otwarty, potrzebny b\u0119dzie wasz FIZYCZNY KLUCZA lub dok\u0142adna kopia, to Ty te\u017c musia\u0142by\u015b \u017cy\u0107 z tym uk\u0142adem dla siebie. To nie jest niedogodno\u015b\u0107, to jest to, czego chcesz.<\/p>\n
Poniewa\u017c fizyczne klucze nie b\u0119d\u0105 pojawia\u0107 si\u0119 z powietrza za ka\u017cdym razem, gdy tego chcemy i ponownie nie znikn\u0105 magicznie po ka\u017cdym u\u017cyciu, jakakolwiek dobra recenzja\/sugestia dotycz\u0105ca ich u\u017cycia NIE odci\u0105gnie Ci\u0119 od konieczno\u015bci (i do \u201ewygody \u201eodpuszczania” na rzecz kluczy \u201ena \u017cywo” dost\u0119pnych z dowolnego urz\u0105dzenia).<\/p>\n
Drodzy czytelnicy, rozwa\u017ccie to przed podj\u0119ciem decyzji, u\u017cywanie Authy w ten spos\u00f3b oznacza\u0142oby po prostu posiadanie podobnego rodzaju dwuwarstwowych hase\u0142 i to naprawd\u0119 jest to. Powtarzam, by\u0142oby to jak posiadanie podw\u00f3jnego zestawu hase\u0142, ale hase\u0142 ju\u017c nie. Ka\u017cdy haker by\u0142by na tyle przedsi\u0119biorczy, aby przej\u015b\u0107 przez \u201eb\u00f3l” wprowadzenia has\u0142a wygenerowanego przez Authy na wypadek, gdyby dosta\u0142a w swoje r\u0119ce rzekome has\u0142o g\u0142\u00f3wne. A co by\u015b zrobi\u0142, u\u017cywaj\u0105c Google Authenticator tylko dla tego has\u0142a g\u0142\u00f3wnego?<\/p>\n
Tak, oczywi\u015bcie, wielu u\u017cytkownik\u00f3w korzysta z Authy i nie sugeruj\u0119, \u017ce jest to niebezpieczne. M\u00f3wi\u0119 tylko, \u017ce – USUWA konieczno\u015b\u0107 posiadania fizycznego urz\u0105dzenia, na kt\u00f3rym jest zainstalowany Tw\u00f3j Google Authenticator lub narz\u0119dzie 2FA.<\/p>\n
Uwielbiam Gtricks i jest to jeden z niewielu biuletyn\u00f3w, kt\u00f3re czytam i nadal szukam w tych dniach (u\u017cywam Unroll.me do 99% moich biuletyn\u00f3w), ale ten artyku\u0142 i sugestia wydaj\u0105 si\u0119 pomija\u0107 jeden krytyczny aspekt i jestem zmartwiony, przedstawia potencjalnie niebezpieczn\u0105 propozycj\u0119 czytelnikom, z kt\u00f3rych wielu, co zrozumia\u0142e, by\u0142oby do\u015b\u0107 chudych, by przyj\u0105\u0107 sugesti\u0119 Gtricks bez wi\u0119kszego namys\u0142u z powodu ci\u0119\u017cko wypracowanej wiarygodno\u015bci Gtricksa, kt\u00f3ra jest bardzo zas\u0142u\u017cona.<\/p>\n
Prosz\u0119 wzi\u0105\u0107 to pod uwag\u0119 przy dokonywaniu wyboru. Dzi\u0119kuj\u0119 Ci.<\/p>\n
Pozdrawiam,
\nOli<\/p>\n