Re: [uanog] RIPE PCC: mandatory dual factor authentication

On 2024-01-13, at 02:48, Max Tulyev wrote:

Дьявол, как известно, в деталях.

Если речь о SMS - то суть бесполезно, только гемора больше.

Точно не смс, точніше це не буде єдиний спосіб. Там у чаті писали, що смс безпечний коли користувач може зареєструвати IMEI + IMSI (номери пристрою та сім картки), і що оператор це може перевірити.

Если речь о FIDO (не то FIDO, из которого тутошние старички, а стандарт 2FA) - то это супер и можно приветствовать. Если же сделают обязательным авторизацию через мобильное приложение корпорации добра, которое попутно выпотрошит весь телефон, который ещё и иметь надо соответствующий - то ой.

Мобільний додаток (застосунок) для TOTP - це не лише Google Authenticator, але й Microsoft Authenticator (на айфоні він точно не зможе нічого зробити), DUO by cisco, Authy, iCloud Keychain, та мій улюблений 1password (там є і паролі теж, звісно.)

Одно радует: третьего можно не допустить. NCC не украинские госорганы, к мнению членов прислушиваются обязательно.

Ну якщо воно буде mandatory то таки mandatory, але можна завжди писати в розсилку робочої групи ripe ncc services. І там немає слуг народу, тобі буде приємно

...

On Sat, 13 Jan 2024 01:14:55 +0800 "Dmitry Kohmanyuk" wrote:

скоро не будуть пускати в RIPE NCC access без білого білету, ой, двох-факторної аутентифікації. Цитата;

"- We have decided to make two-factor authentication mandatory for RIPE NCC Access accounts and will prioritise the implementation. More details will be shared on the RIPE NCC Services WG mailing list once the timeline is finalised.

------------------------------- Two-Factor Authentication ------------------------------- If you have not already done so, enable two-factor authentication on your RIPE NCC Access account. Using two-factor authentication across all of your accounts can reduce your exposure to attacks like these.

The guide for setting up two-factor authentication on your Access account can be found at: https://www.ripe.net/participate/member-support/ripe-ncc-access/two-step-verification|"

_______________________________________________ uanog mailing list uanog@uanog.kiev.ua https://mailman.uanog.kiev.ua/mailman/listinfo/uanog

---

uanog mailing list uanog@uanog.kiev.ua https://mailman.uanog.kiev.ua/mailman/listinfo/uanog

_______________________________________________ uanog mailing list uanog@uanog.kiev.ua https://mailman.uanog.kiev.ua/mailman/listinfo/uanog