presto, tutti a cambiare processore!

[Orologio]

Zhuge...è solo questione di tempo e un nord koreano scoprirà dalla tua cronologia le tue fantasie erotiche e sarai fottuto...capito!.... fottuto....!!!

Come dicevo i dati più sensibili sono protette da password in cui subentra anche una "sorta" di analogico e quindi il malintenzionato non ha bisogno solo dei dati del PC per potervi accedere...questo perché ormai è un dato di fatto che non esiste sistema non bucabile e la vecchia "cassaforte" con dentro la "chiave del tesoro" rimane il metodo più sicuro...

Ormai è così non solo l'internet banking ma tutti i sistemi che utilizzano codici inviati per SMS, per app installato su un diverso device, o chiavetta fisica...


Il problema come sempre non è del privato ma delle grosse aziende...

[Zhuge]

Zhuge...è solo questione di tempo e un nord koreano scoprirà dalla tua cronologia le tue fantasie erotiche e sarai fottuto...capito!.... fottuto....!!!

Come dicevo i dati più sensibili sono protette da password in cui subentra anche una "sorta" di analogico e quindi il malintenzionato non ha bisogno solo dei dati del PC per potervi accedere...questo perché ormai è un dato di fatto che non esiste sistema non bucabile e la vecchia "cassaforte" con dentro la "chiave del tesoro" rimane il metodo più sicuro...

Ormai è così non solo l'internet banking ma tutti i sistemi che utilizzano codici inviati per SMS, per app installato su un diverso device, o chiavetta fisica...


Il problema come sempre non è del privato ma delle grosse aziende...

vabbeh il nord koreano se mi telefona gliele spiego io eh

- - - Aggiornato - - -

tramite exploit
probabilità di eseguire l'exploit?

e che ne so? pron blutto blutto?

[AummaAumma]

Zhuge...è solo questione di tempo e un nord koreano scoprirà dalla tua cronologia le tue fantasie erotiche e sarai fottuto...capito!.... fottuto....!!!

Come dicevo i dati più sensibili sono protette da password in cui subentra anche una "sorta" di analogico e quindi il malintenzionato non ha bisogno solo dei dati del PC per potervi accedere...questo perché ormai è un dato di fatto che non esiste sistema non bucabile e la vecchia "cassaforte" con dentro la "chiave del tesoro" rimane il metodo più sicuro...

Ormai è così non solo l'internet banking ma tutti i sistemi che utilizzano codici inviati per SMS, per app installato su un diverso device, o chiavetta fisica...


Il problema come sempre non è del privato ma delle grosse aziende...

giusto per chiarire le cose, il tuo adorabile metodo analogico/sms/sarcazzo funziona che:
tu inserisci il pin
il server verifica che il tuo pin sia corretto.

Questo vuol dire che il server ha una copia per generare il pin.

Fottuti quell, sei punto è a capo
https://en.wikipedia.org/wiki/Time-b...word_Algorithm

An attacker who steals the shared secret can generate new, valid TOTP codes at will. This can be a particular problem if the attacker breaches a large authentication database.[3]

https://it.wikipedia.org/wiki/Token_(sicurezza)