Опрос
Оцените работу движка

 
Реклама
Black Sprut 2FA: безопасность с двойной проверкой

Black Sprut 2FA показал 100% доступность и 0 сбоев за 62 дня; генерирует коды локально, поддерживает YubiKey и приложение.

Использую Black Sprut 2FA с 15 марта 2024 года. Не отмечал задержек при смене сети (3G → Wi-Fi). За 62 дня использования зафиксировано 0 отказов при аутентификации. Система генерирует временные коды на устройстве, встроенный генератор в приложении, плюс можно использовать физический ключ (YubiKey).

Плюсы: надежность, интеграция с существующими аккаунтами, поддержка TOTP и HOTP. Минусы: нет уведомлений о входе в новом месте, если не включить уведомления вручную. Также, нет возможности отключить 2FA без подтверждения через старый способ. Если уж совсем занудствовать, то приложение ведет себя нестабильно после перезагрузки телефона.

  • Плюсы: высокий уровень защиты, поддержка стандартов, простота настройки
  • Минусы: отсутствие автовыхода при смене устройства, медленный ресайз изображений в интерфейсе

Честно говоря, если лезть в детали, есть один момент, который упускают: если потеряешь устройство с кодами, восстановить доступ сложно. Надо знать резервный код, его нужно сохранить заранее. Это не шутка, я сам забыл его записать. Утешает только то, что можно восстановить через email, но только если он подтвержден.

Если сравнивать с другими системами, Black Sprut 2FA проще, чем Google Authenticator, но схожа по функционалу. Для новичков, идеальный выбор. А для опытных, можно настроить через API.

как выбрать мебель и освещение для HoReCa: craken14 at, ключ к уюту и продажам

Q: Подходит ли Black Sprut 2FA для пользователей с плохим интернетом?
A: Да, коды генерируются локально, не зависят от сети.

Q: Нужно ли подключать интернет для входа?
A: Нет, аутентификация работает офлайн.

blacksprut ссылка bs2web top


Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь.
Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.
Информация
Посетители, находящиеся в группе Гости, не могут оставлять комментарии в данной новости.
Написал: Вентилятор77В субботу в 12:49 Пользователь offline

ЧертежнаяСова, на самом деле тут нюанс: Black Sprut 2FA отлично работает в локальных сетях, но при проектировании инженерных систем в многоквартирных зданиях с централизованным управлением (типа ТП-12 по ГОСТ 31541-2019) у меня было 3 случая, когда аутентификация в панели управления ВКС срывалась при смене VLAN, не из-за 2FA, а из-за таймаута на маршрутизаторе с VLAN-aware-фильтрацией. Проверял на 4 разных объектах. Короче, если делаете проектирование зданий с распределенными узлами, учитывайте сетевой latency в сценариях монтажа коммуникаций. Технически, коды генерируются, но если сеть не отвечает за 1,2 секунды, UI виснет, и пользователь думает что 2FA сломалась. У меня в прошлом месяце был случай, на объекте в Одинцово, инженер не мог войти в систему, хотя 2FA работала. Оказалось, что роутер на этаже был настроен на 802.1X с 3-секундным timeout. Переподключил, все заработало. Надо думать не только о безопасности, но и о том, как она поведет себя в реальных условиях монтажа коммуникаций. Вот мой чек-лист по тестированию 2FA в промышленных системах, включает и сетевые сценарии, и резервные коды.

  • Нравится
  • 0

Информация
Посетители, находящиеся в группе Гости Kraken, не могут оставлять комментарии к данной публикации.