abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 22:44 | Komunita

    Poněvadž Redis už není svobodný, konsorcium Linux Foundation a Amazon Web Services (AWS), Google Cloud, Oracle, Ericsson a Snap Inc. společně představili svobodný fork Redisu s názvem Valkey.

    Ladislav Hagara | Komentářů: 1
    včera 18:55 | IT novinky

    Sam Bankman-Fried, zakladatel zkrachovalé kryptoměnové burzy FTX, byl dnes odsouzen k 25 letům vězení [Yahoo Finance].

    Ladislav Hagara | Komentářů: 2
    včera 18:33 | IT novinky Ladislav Hagara | Komentářů: 0
    včera 13:11 | Nová verze

    Byla vydána nová verze 2.53.18.2 svobodného multiplatformního balíku internetových aplikací SeaMonkey (Wikipedie). Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    včera 00:22 | Zajímavý článek

    Na blogu programovacího jazyka Swift byl publikován příspěvek Psaní aplikací pro GNOME v programovacím jazyce Swift. Používá se Adwaita pro Swift.

    Ladislav Hagara | Komentářů: 6
    27.3. 17:44 | Zajímavý software

    egui je GUI knihovna pro programovací jazyk Rust běžící na webu i nativně. Vydána byla verze 0.27.0.

    Ladislav Hagara | Komentářů: 0
    27.3. 16:22 | Nová verze

    Byla vydána nová verze 6.1 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Přehled změn v příslušném seznamu. Tor Browser byl povýšen na verzi 13.0.13. Thunderbird na verzi 115.9.0.

    Ladislav Hagara | Komentářů: 0
    27.3. 14:44 | IT novinky

    Linka STOPonline.cz v roce 2023 přijala 3700 hlášení závadného obsahu na internetu, 22 bylo předáno PČR, 23 bylo předáno ISP a 944 závadových domén zobrazujících dětskou nahotu či pornografii bylo nahráno do mezinárodního systému ICCAM, který je spravován asociací INHOPE.

    Ladislav Hagara | Komentářů: 6
    26.3. 20:44 | Zajímavý článek

    Byla publikována podrobná analýza v upstreamu již opravené bezpečnostní chyby CVE-2024-1086 v Linuxu v nf_tables.

    Ladislav Hagara | Komentářů: 0
    26.3. 18:44 | Nová verze

    Byla vydána nová verze 4.1 svobodného 3D softwaru Blender. Přehled novinek i s náhledy a videi v obsáhlých poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    Steam
     (24%)
     (29%)
     (14%)
     (9%)
     (24%)
    Celkem 384 hlasů
     Komentářů: 10, poslední včera 17:31
    Rozcestník

    SecureLogin, decentralizovaný autentizační protokol

    Egor Homakov představil verzi 1.0 svého decentralizovaného autentizačního protokolu SecureLogin, pomocí kterého se lze "zbavit hesel". K vyzkoušení je demo. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT [Hacker News].

    6.6.2017 22:22 | Ladislav Hagara | Zajímavý software


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    6.6.2017 22:40 plka
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    Jsem jediný kdo nenašel dokumentaci jak to funguje?
    6.6.2017 22:55 Ladislav Hagara | skóre: 102 | blog: Ride the Raven
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    S dokumentací je to horší. Use the source, Luke.
    Zveřejněn byl alespoň vývojový diagram.
    7.6.2017 00:43 .
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    Takové to domácí programováníčko na víkend. U něj teda 3 roky a pocit, že je to úplně úžasné :D
    7.6.2017 11:02 petrfm | skóre: 23
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    Kdyz se chci zbavit hesek, staci dat zapamatovat, ne? Nebo vsude pouzivat jedno heslo, idealne neco jako xxx nebo 123. A je to, nemusim instalovat nejakou hruzu, ktera ve finale dela to same.
    fuck the cola, fuck the pizza, all you need is slivovitza
    Josef Kufner avatar 7.6.2017 12:58 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    Používat všude jedno heslo je nebezpečné. Ale používat náhodná hesla a nechávat na svém prohlížeči, aby si je pamatoval mi přijde jako to nejlepší, co jde udělat (v poměru bezpečnost/pohodlí). Tedy pokud si nezapamatuješ ta náhodná hesla sám a nezanedbáš zabezpečení prohlížeče.
    Hello world ! Segmentation fault (core dumped)
    8.6.2017 13:36 petrfm | skóre: 23
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    To je fakt, ale když se někdy potřebuješ připojit mimo svůj PC, tak jsi v pytli. Pokud teda nemáš nějaký sync těch hesel, ale to už je zase díra jak vrata.
    fuck the cola, fuck the pizza, all you need is slivovitza
    8.6.2017 23:38 Sten
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    Šifrovaný KeePass v mobilu
    9.6.2017 11:16 petrfm | skóre: 23
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    V mobilu? Takže hesla v cloudu bez zabezpečení? :-D
    fuck the cola, fuck the pizza, all you need is slivovitza
    12.6.2017 01:26 Picard0147
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    Proč by se hesla v mobilu musela nutně nahrávat do cloudu? A když už mají opustit mobil, tak proč ne na vlastní server (owncloud, nextcloud apod.) a ještě k tomu bez zabezpečení?
    Navíc už i na android je pass kompatibilní heslovník, jmenuje se Password Store a je ke stažení z F-Droidu.
    Nicméně tyhle heslovníčky, pokud nejedou na stroji odkud se přihlašuju a jsou tedy v určité fázi použití napadnutelné malwarem, neřeší opisování nějaký šilenosti o 30ti či více znacích.Další možností je šifrovaný oddíl a v něm soubor s hesly a další věci hodné bezpečnějšího uschování, ale zase jakmile je oddíl připojen (a tím i dočasně odheslován) vidí ho systém a tedy i případný virus - zas špatně...
    Takže na nedůležité/neškodné profily, které nemohou způsobit finanční či jiné ztráty asi ukládání hesel v prohlížeči a na ten zbytek bych byl fakt rád, kdyby se masivně rozšířil Trezor login či U2F (rovněž podporovaný Trezorem a nejen tím).
    12.6.2017 01:31 Picard0147
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    EDIT: "a ještě k tomu bez zabezpečení?" patří do první věty.
    13.6.2017 09:43 petrfm | skóre: 23
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    Jenom že google má nad androidem kopletní moc. Apple nad iPhone taky. Tak mi jen ukaž nějaký chytrý mobil, který by buď kompletně nebyl řízený z cloudu nebo nebyl samá díra? IMHO psát si ty hesla na papírek a nosit je v kapse, nebo používat něco jako 123456 je mnohem bezpečnější.
    fuck the cola, fuck the pizza, all you need is slivovitza
    17.6.2017 17:58 Picard0147
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    Pokud bych chtěl mít jistotu (vím,nikdy není na 100%), tak začnu s čistým androidem bez google apps, na XDA Developers je docela dobrej výběr romek i se zaměřením na "paranoiky", kdo umí, může si systém zkontrolovat sám, ten kdo ne, musí se spolehnout na to, že danou romku sestavoval ten, kdo umí a že komenty s možnými změnami taky nejsou od úplných pitomců - což je ostatně společný pro celý opensource. Apky budu brát z alternativních zdrojů např F-Droid atd.
    Absolutní moc googlu nad telefonem prochází přes integraci google účtu (google apps) do systému a ta není nezbytná, synchronizace kontaktů a dat (pokud ji někdo chce, může probíhat pomocí own či next cloudu, maily včetně gmailu lze odesílat a přijímat například přes K-9 mail, který krom jinýho podporuje v kombinaci s OpenKeychainem i GPG podpisy a šifrování, atd.
    Je fakt, že tento postup systém poněkud ořeže, ale holt vše funguje ve stylu něco za něco...
    17.6.2017 23:41 petrfm | skóre: 23
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    Jo, přesně takhle svůj android mám nastaven. Používám k tomu cyanogenmod, bez google apps. Přesto bych tomu systému nesvěřil nic víc než své kontakty, komunikaci a pár hambatých fotek. Nikdy nevíš, co kdo do těch ROMek nacpal, nikdy nevíš, co si stáhneš za humus z toho fdroidu, nikdy nevíš, kdy se objeví nějaká díra, která se dá lehce zneužít. Android je těch děr plný a tyhle alternativní ROMky mají problém, že většinou nejsou moc často aktualizované - pokud máš nějaký exotický HW, pak je to ještě horší - moje poslední aktualizace proběhla cca před dvěmi lety? Takže ten telefon je děravý jak cedník.

    Navíc, co mě na androidu sere nejvíc, že každá aktualizace aplikace = potenciální rozbití, případně úplná změna UI, apod. Proto i aplikace aktualizuji až když opravdu musím. Nesnáším, když se mi to totálně mění pod rukama, to je fičura pro puberťáky, každý měsíc mít jiný vzhled aplikací a systému.
    fuck the cola, fuck the pizza, all you need is slivovitza
    11.6.2017 14:47 Vladimír Čunát | skóre: 19
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    Jsou různé nástroje které z jednoho hesla a názvu domény vygenerují deterministické heslo (crypto-hashem). Stačí pak pamatovat to jedno heslo a nainstalovat ten nástroj. Samozřejmě, tím se leaknutí toho hesla stává dost nebezpečnou záležitostí - zvlášť pokud tohle chceš dělat "mimo svůj PC". Ale pokud chce člověk bez synchronizace (a dobré paměti) mít přístup k hromadě hesel, tak to asi vždycky bude risk.

    Alternativně, pokud bych se měl často pohybovat po různých PC, asi bych volil nějaké hardwarové zařízené, třeba yubikey...
    pavlix avatar 11.6.2017 16:17 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    Něco takového jsem si nedávno zkusmo napsal. Jenže jsem narazil na to, že jsou všude různá pravidla pro hesla. Někde má shora omezený počet znaků nebo dokonce množinu znaků, jinde zase jsou nesmyslně vyžadovány znaky navíc z různých skupin.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    13.6.2017 09:46 petrfm | skóre: 23
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    Ta pravidla mě úplně vytáčejí. Když to chce písmena, jak tam mám napsat 123456? :-) Je to opruz. Přitom tím dosáhnou jen toho, že tam člověk dá A123456, případně Aa123456. Úplná blbost, protože když už teda nějaké heslo fakt používám a musím ho kvůli tomu změnit, tak ho za dva dny zapomenu a každé přihlášení se děje přes email a obnovu hesla.
    fuck the cola, fuck the pizza, all you need is slivovitza
    pavlix avatar 13.6.2017 12:28 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    A proto většina mých hesel končí... nenapíšu jak, protože by někoho mohlo napadnout to explicitně zakázat a já bych si musel hledat novou znakově obohacovací konstantu.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    Josef Kufner avatar 13.6.2017 18:48 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    Téměř všechny služby umožňují nechat poslat odkaz pro jednorázové přihlášení na e-mail, kam si heslo pamatuju. Není to moc pohodlné, ale pokud je to občas potřeba, tak to jde.

    Na služby, kam se přihlašuju často z různých počítačů, se to samozřejmě nehodí, ale takových je jen pár.
    Hello world ! Segmentation fault (core dumped)
    13.6.2017 19:43 petrfm | skóre: 23
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    Nejlepší je, když ten email dorazí třeba za 10 minut. Takže než se přihlásím do eshopu, vypiju si třeba kafe? :-D
    fuck the cola, fuck the pizza, all you need is slivovitza
    Josef Kufner avatar 15.6.2017 21:46 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    Maily obvykle chodí do minuty, takže to nebývá problém. Ale jak už jsem psal, je to záložní možnost, nikoliv pro každodenní použití.
    Hello world ! Segmentation fault (core dumped)
    7.6.2017 15:43 kaaja
    Rozbalit Rozbalit vše Re: SecureLogin, decentralizovaný autentizační protokol
    Co je na tom decentralizovaného, když vás stejně ověřuje jedna centrální autorita? Nebo jsem to nepochopil?

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.