Komentáře: Proč dvoufaktorové ověření v podání Applu nedává smysl

Od: aje

aje — Tue, 21 Jul 2020 10:34:39 +0000

mam jen iphone a pokud ho chci obnovit tak musim vyndat sim kartu dat do jineho zarizeni protoze proste mne nema jak prijd ten overovaci kod nejvetsi blbost co sem videl

Od: adam

adam — Mon, 15 Apr 2019 14:41:53 +0000

Rozbil som telefon na KO, bol som pracovne v zahranici.
nasiel som internet cafe ze zavolam kolegovi hoci aj z baru len si najdem jeho telefonne cislo na icloude. BAM dvoufaktorove mi poslalo kod na mac ktory bol doma. vyborne ake riesenie som mal pouzit? sedim si v internet cafe, nemam ziadne kontakty, neviem napisat mail, nula nic…

Od: uni

uni — Mon, 15 Apr 2019 12:18:57 +0000

Odpověď na Milan. Ale dvoufaktor není o ukradeném zařízení, ale o ukradených přihlašovacích údajích;) Pokud přijdeš o zařízení, pochopitelně jako první věc je, že to ztracené zařízení odebereš jako ověřovací. Resp., to ztracené zařízení by nemělo být zneužito, protože se do něj přes autentizaci nedostaneš jako neautorizovaná osoba a coby neautorizovaná osoba jej nemůžeš ani použít pro potvrzování druhého faktoru.

Od: Milan

Milan — Mon, 15 Apr 2019 11:44:46 +0000

Presne tak, prihlasuju se na macu do iCloud.com a chce to po me heslo z dvoufaktoroveho overeni, ktere hned na to vyskoci v okne na tom samem pocitaci. Takze kdyby se nekdo dostal k memu pocitaci a chtel se mi do iCloudu prihlasit tak nebude mit problem i kdyz ma jen to jedno zarizeni, coz je debilni a uplne to bori ten smysl toho dvoufaktoroveho zabezpeceni.

Od: N2by

N2by — Mon, 15 Apr 2019 11:15:47 +0000

Odpověď na Rac.er. Chapu to, ale nedava mi to smysl. Mam iPhone, takze pokud nemam u sebe telefon, tak me zadna sms nezachrani ;-). V mem pripade jsem teda nikdy sms nepotreboval, ani nezkousel.

Od: Jimmi.L

Jimmi.L — Mon, 15 Apr 2019 08:56:22 +0000

Odpověď na N2by. N2by ty se v tom fakt ztrácíš a navíc motáš dohromady dvoufázové a dvoufaktorové ověřování. Skoč na Apple web a počti si o tom.

Od: Rac.er

Rac.er — Mon, 15 Apr 2019 08:35:09 +0000

Naprosto chápu to rozčarování z toho, jak to teď funguje. Kdo problém nikdy neměl, ten nepochopí, ale to neznamená, že problémy nejsou. Mně se běžně stává, že při přihlášení k iCloudu na vlastním Macu to po mně chce ověření, přičemž přes okno pro zadání kódu mi rovnou vyskočí okno s potřebným kódem – na tom se asi shodneme, že to je špatně a potvrdila mi to i podpora Applu. Zároveň se mi objevuje potvrzovací kód na iPhonu v takovém okně, které je rozměrově širší než dosplej iPhonu, přetéká doprava mimo viditelnou plochu a přijetí kódu jde potvrdit, ovšem nejde jej celý přečíst, takže jsem na mrtvém bodě. Zkrátka to dvoufaktorové ověření v podání Applu není úplně v pořádku a chyba je rozhodně na jeho straně.

Od: Rac.er

Rac.er — Mon, 15 Apr 2019 08:15:00 +0000

Odpověď na N2by. Asi jsi to pochopil špatně, nebo tomu nerozumíš. Ověření pomocí SMS je jednou z možných variant. Využívá se v případech, kdy nemáš žádné druhé zařízení, z něhož bys mohl ověření potvrdit. Např. pokud máš jen Maca nebo jen iPad. Pak ti na telefon přijde SMS.

Od: uni

uni — Mon, 15 Apr 2019 07:31:19 +0000

Co je to za zmatený text?

Od: N2by

N2by — Mon, 15 Apr 2019 06:40:12 +0000

Asi máš nějaký problém, ale já jsem nikdy žádnou sms přijmout nepotřeboval ;-).
Pokud ti přijde heslo na tvá zařízení, nejprve ho musíš potvrdit. Zároveň ho ale můžeš i jednoduše zakázat (z jakéhokoli zařízení).
Za mě osobně pokud máš ověření na nejailbreaknutém iOS, ses dostatečně v bezpečí a jen těžko aktuálně na razíš na něco bezpečnějšího.
Pokud má někdo Jailbreak, tak je vaše securita = 0 a řešíte všechno ostatní zcela zbytečně.
PS: Jinak si ostatní nenechte nabulíkovat, že dvoufázové / dvoufaktorové ověření je jenom pro zdržování uživatele. Ono dneska získat heslo není tak jednoduchý a pokud ten člověk co ho získal je na druhé straně zeměkoule, tak se mu bude dost špatně číst ověřovací kód z vašich zařízení ;-).