Google Two Factor Authentication veilig?
Je kan het zelfs gebruiken om je SSH verbindingen mee te beveiligen ( https://scottlinux.com/2013/06/02/use-google-authenticator-for-two-factor-ssh-authentication-in-linux/ )
Nu zegt Google ook open standaarden te gebruiken en is de Google Authenticator applicatie open source.
Maar ik begrijp uit de documentatie is dat je nog steeds moet verbinden met de Google OAuth 2.0 Authorization Server.
( https://developers.google.com/accounts/docs/OAuth2 )
Nu ben ik geen beveiligings expert, maar als google de sleutels uitdeelt, heeft Google die sleutel ook. Right? Lijkt mij niet handig om deze bij een derde partij te hebben liggen, laat staan dat deze ze voor je aanmaakt.
Ook vanuit privacy opzicht is het denk ik een slecht idee Google te gebruiken, weten zij straks waar en wanneer dat ik wil inloggen op me server?
Is een Implementatie zoals LinOTP dan misschien niet beter? ( http://linotp.org/ )
Ik wil een eigen server gaan draaien en zoek naar degelijke en toch gebruikersvriendelijke manieren om deze goed te beveiligen en Two Factor Authentication is denk ik een stap in de goede richting.
Zet je internet uit en probeer een code te generen je zult zien dat dit gewoon werkt.
Het is namelijk zo dat de server de tijd bijhoud om je code te laten matchen.
Dus nee google heeft jou code niet hij staat enkel in tijd in sync omdat je anders nooit de juiste code krijgt.
Verbeter mij maar als ik het fout heb.
- Shortcut
Peter
Heeft behalve een remote API's OOK native code in vele talen!
Zie http://forum.yubico.com/viewtopic.php?f=3&t=860
Lekker kort door de bocht. Wat versta je onder veilig? Veilig as in NSA, of veilig as in security?
Er zijn weinig plekken op internet zo goed beveiligd als bij Google. Zelden dat er informatie gestolen is wat bij andere bedrijven wel anders is...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
