Πιθανή παραβίαση δεδομένων αναφέρει το Plex και αλλαγή κωδικών πρόσβασης για όλους τους χρήστες

[svartevarg]

17 ώρες πριν, Geoopc είπε

Αδερφέ μήπως μπορείς να μου πεις 2 λόγια παραπάνω για αυτό; 

Νόμιζα ότι ήταν με 2 βήματα ξέρεις που δίνεις τηλέφωνο κ στέλνουν SMS αλλά είναι κάτι τελείως διαφορετικό 

Γενικά μπορείς να κάνεις την ίδια δουλειά και με google authenticator, microsoft authenticator κλπ χωρίς να δώσεις τηλέφωνο.
Tην εφαρμογή keepass με το πρόσθετο keepassotp το έχω δοκιμάσει μόνο με facebook.
Το σετάρισμα είναι λίγο απαιτητικό (για advanced χρήστες) και θέλει να είσαι συνδεδεμένος στο ιντερνετ, ώστε το keepassotp να κάνει seed από το αρχικό κλειδί ασφαλείας τον κωδικό otp.
Γενικά θέλει να υποστηρίζει η υπηρεσία (facebook, gmail κλπ) να επιτρέπει στις ρυθμίσεις της τη λειτουργία αυθεντικοποίησης τρίτου μέρους (third party authentication) ώστε να χρησιμοποιήσεις την εφαρμογή παραγωγής otp που εσύ επιθυμείς βάζοντας σε αυτήν το αρχικό κλειδί ασφαλείας που θα σου δώσει η υπηρεσία (facebook, gmail κλπ) όταν θα θελήσεις να ενεργοποιήσεις το third party authentication.

https://keepass.info/plugins.html#kpotp
https://github.com/Rookiestyle/KeePassOTP