ביטול אימות דו שלבי בג'ימייל

[yossiz]

@חוקר אפשר לבחור בסוג אימות דו שלבי אחר
אני משתמש בתוסף זה לאימות דו שלבי באמצעות OTP

[dovid]

בנוסף למה שכתב @yossiz יש לציין כי באימות דו שלבי נדרשים רק במכשיר חדש או אחרי מחיקת עוגיות אם בחרו לתת אמון במכשיר.
כמו"כ יש בהגדרות אבטחה אפשרות להנפיק רשימת קודי חרום לגישה ללא טלפון, אפשר לשמור את זה בארנק או בטלפון.

[יעקב ישראל]

@חוקר ההצעה שלי פרימיטיבית אבל עובדת
תעשה מספר וירטואלי (בימות או אצלך) ותקבל אליו SMS

[WWW]

@יעקב-ישראל אמר בביטול אימות דו שלבי בג'ימייל:

תעשה מספר וירטואלי (בימות או אצלך) ותקבל אליו SMS

ואיך הוא יצפה ב SMS?

[יעקב ישראל]

@www באתר של ימות (ואם הוא רוצה לשלם 120 בשנה אז במייל)

[אפר שריפה]

ניתן לייצר סיסמה לאפליקציה
שהיא 16 אותיות באנגלית (קטן) אקראיות שגוגל קובעת
זה אמנם קשה לזכור אבל עוקף את הדו שלבי

[nigun]

@אפר-שריפה
סתם ככה עדיף סיסמה שאי אפשר לזכור ולשמור אותה במנהל סיסמאות

[אפר שריפה]

@nigun אמר בביטול אימות דו שלבי בג'ימייל:

@אפר-שריפה
סתם ככה עדיף סיסמה שאי אפשר לזכור ולשמור אותה במנהל סיסמאות

הבעיה שבמחשב קבוע אין צורך באימות דו שלבי גם כך
אז זה סוג של פרדוקס

[nigun]

@אפר-שריפה
אפשר להיכנס למנהל סיסמאות כמו bitwarden מכל מחשב
הבעיה היא שצריך לזכור את הסיסמה של bitwarden

[אפר שריפה]

@nigun אמר בביטול אימות דו שלבי בג'ימייל:

@אפר-שריפה
אפשר להיכנס למנהל סיסמאות כמו bitwarden מכל מחשב
הבעיה היא שצריך לזכור את הסיסמה של bitwarden

על פי רוב בכרום ניהול סיסמאות נמצא בחשבון גוגל שהאימות הדו שלבי הוא עליו

[nigun]

@אפר-שריפה
ולא הכי חכם לשמור את הסיסמאות החשובות בכרום
לפי מה שידע לי זה נשמר כטקסט ואם יש וירוס על המחשב הוא יכול לשלוף את הקובץ מהמחשב
תקנו אותי אם אני טועה.

[אפר שריפה]

@nigun אמר בביטול אימות דו שלבי בג'ימייל:

@אפר-שריפה
ולא הכי חכם לשמור את הסיסמאות החשובות בכרום
לפי מה שידע לי זה נשמר כטקסט ואם יש וירוס על המחשב הוא יכול לשלוף את הקובץ מהמחשב
תקנו אותי אם אני טועה.

זה נשמר מוצפן בקובץ טקסט כמדומני
אני מניח שגוגל לא עד כדי כך שלומיאליים

[nigun]

@אפר-שריפה
יש כאן פרוייקט שטוען שהוא יכול לפענח את הקובץ
https://github.com/moonD4rk/HackBrowserData
רק בMAC כתוב שצריך את הסיסמה של המשתמש

[nigun]

@nigun אמר בביטול אימות דו שלבי בג'ימייל:

@אפר-שריפה
יש כאן פרוייקט שטוען שהוא יכול לפענח את הקובץ
https://github.com/moonD4rk/HackBrowserData
רק בMAC כתוב שצריך את הסיסמה של המשתמש

התקנתי את זה על המחשב שלי (לינוקס)
וזה ייצא לי את כל הסיסמאות לקובץ CSV בלי בעיה.....
זה מייצא את הסיסמאות של כל הדפדפנים כרום,אדג',פיירפוקס.

[יעקב ישראל]

פוסט זה נמחק!

[nigun]

פוסט זה נמחק!

[יעקב ישראל]

פוסט זה נמחק!

[nigun]

פוסט זה נמחק!

[dovid]

@יעקב-ישראל אמר בביטול אימות דו שלבי בג'ימייל:

@nigun אצלי האנטי וירוס לא אהב את הקובץ (איסט בווינדוס)
אז אני לא מעוניין לתת את הסיסמאות שלי לאף אחד על הצד שזה עובד

איך זה בדיוק קשור לנושא?
מישהו ביקש ממך לבדוק?
@nigun רק הוכיח שהסיסמאות זמינות למי שיש לו שליטה במחשב.