Классическое ДА / НО...⁠⁠3

ты мне щас реально пытаешься доказать, что компания принадлежащая газпромовской страховой, газпромовскому медиахолдингу и ростеху не имеет никакого отношения к государству?)

СОГАЗ - 45%, Газпром-медиа холдинг - 45%, 10% - Ростех. 45+45+10=100. сначала сам читать и считать научись, а потом уже других учи. идиот

>>максимально надежным (что правда)
ровно до того момента пока вашу симку(номер) не перевыпустят другому человеку.

получил свои 15 гривен за вброс хуйни?

блядь, автор, ты дебил? если у тебя украли акк макса, будет ли безопасно восстанавливать путем отправки нового пароля тебе в украденный макс?

даже на всю голову ебанутый майл.ру предлагает привязать ДРУГОЙ ящик для восстановления...

Чтобы войти в госуслуги нужно войти в МАХ. Чтобы войти в МАХ нужна СМС. Что вас смущает?

комменты читать просто страшно, ладно, ТС долбоеб, который считает, что двухфакторка в максе должна приходить через сам макс (чиво блядь?). так в комментах ему еще и поддакивают. вы сами понимаете, какую деградацию поддерживаете? или для макса должен быть еще один макс2 по вашему мнению, чтобы туда коды для него приходили? :)

У госуслуг с Максом нет перекрестной авторизации. Макс даёт авторизацию доступа к госуслугам. Госуслуги не дают подобного к Максу. Пока во всяком случае.

Причём тут вера? Кому мне верить тебе что ли и домыслам твоим? И кто я после этого?

Чел тут мне написал что я сам не проверял. Так я взял телефон мамы и зашёл в её макс с планшета. И коды от госуслуг не приходят на него, приходят на её телефон только. Бот смены доверенного устройства просит сначала сделать пароль для входа.

Ты же пишешь что достаточно акк угнать. Хотя это не так.

Чё ты соскакиваешь на веру какую то. Это ты веришь просто а я проверил по факту.

Да смс приходит на симку, которую ты проебать можешь, или перевыпустят без тебя. И смс твои не спасут. А тут получается хер зайдёшь даже с симкой. Не так что ли?

Взлома макса недостаточно для получения кодов.

Коды приходят только если номер телефона совпадает. Т.е приходят только в макс работающий с твоей сим картой.

Более того, должно совпадать ещё и устройство с которого ты зашёл и числится доверенным.

Даже твоей симки и макса недостаточно для получения кода, нужен ещё и лично твой смартфон.

Все почему то отвечают в ту сторону, что макс нужен для строительства цифрового лагеря и все в таком духе

Если я правильно понял ваш вопрос, то с точки зрения безопасности дело обстоит так:

Есть только смс - надежность того, что код подтверждения попадет в чужие руки, например, 50/50

Есть только макс, то допустим вероятность оного 10 процентов, а 90 процентов, что не

Переусножая эти оба фактора 0,1 * 0,5 получаем, что вероятность захода под учеткой злоумышленником становится всего 0,05, то есть 5 %. Цифры абсолютно условные, естественно

Понятно, что можно использовать и пару пароль плюс смс, но смс якобы легче перехватить чем сообщение в максе

Про частную - это вброс. Коммуникационная платформа полностью принадлежит ВК, контрольный пакет акций ВК у Газпрома, контрольный пакет Газпрома у государства.

Ну вот так сделали, не вижу, честно говоря, тут какой-то существенной проблемы. Почему электронный европротокол можно оформить в приложении госуслуги авто? Разве нельзя было в основное приложение госуслуг эту функцию добавить? Почему жалобы нужно отправлять через приложение Решаем вместе? Что, нельзя было в основном приложении эту функцию добавить? Ну наверно можно было, но сделали так. Также и это подтверждение возраста добавили в Мах, ну добавили и добавили, не хочешь ставить Мах - зови Галю, никто же не запрещает)

Макс называет самым надежным способом двухфакторную аутентификацию, а не аутентификацию по смс, научитесь читать.

Совладельцами МФ-Технологии являются «СОГАЗ» и «Газпром-медиа холдинг» (им принадлежит по 45% МФТ); еще 10% МФТ — у «Ростеха».

Абсолютно на 100% государственная контора.

Вот это уже из серии "разрешите доеб@ться", конечно. Я не люблю навязывание Макса as much as the next guy, но блин, очевидно же, что каким бы потенциально надёжным ни был инструмент аутентификации , аутентификация в нем самом не может быть завязана на него самого же, а должна осуществляться через сторонний канал вроде тех же sms. Это касается и яндекс ключа, и google authentificator'а тоже.

А как ты хочешь? Чтобы для входа в макс приходил код в макс? Ну это примерно как ключи от дома внутри закрытого дома.

Ну, юноша, ну что же Вы. Сами могли бы догадаться, раз Вас учили "думать своими мозгами", что раз Вы заходите в макс - значит, он недоступен в текущий момент. А значит, что подтвердить свою личность Вы через него не можете. Значит, нужен другой способ, возможно, менее надежный (не утверждаю, что это так, но по логике настаивающих на максе), но зато доступный, а это - СМС. Ну а иначе зачем Вам это все, просто заходя на ГосУслуги подтверждали бы свою личность через ГосУслуги. Или не получается?

Потому что нельзя авторизоваться в максе через макс, ну очевидно же. А раз так, то остается ВТОРАЯ по безопасности, и первая по безопасности ИЗ ДОСТУПНЫХ опция - СМС. И чему вас в ваших институтах учат?

И слился сразу, лол. Типичный просто.

Суть в том что если у тебя угонят симку то легко войдут в госуслуги.

А если код через макс который запаролен то войти в него без пароля даже с доступом к твоему номеру не смогут.

Тоже включи логику и пойми что это не для удобства и быстрого доступа.

Не защищаю МАХ, но ты не видишь в своей логике не стыковку? Они по твоему мнению должны использовать МАХ для АВТОРИЗАЦИИ в МАХ?! Интересно как ты должен получить сообщение с кодом в МАХ если ты блин только пытаешься в него войти, дебил?!

ГОСПОДИ БОЖЕ, Я ДАВНО ТАКОГО ТУПОГО НЕ ВСТРЕЧАЛ.

как, блядь, максу запрашивать авторизацию, самому у себя? ты совсем об дерево угашенный?!

Мошенники выуживают код из СМС потому, что имея код из СМС много где можно жмякнуть "восстановить пароль" и зайти без пароля. Ну и да, смс - это не то, чтобы супернадежный метод. Просто самый удобный в том плане, что телефоны у всех есть и принять смс любой точно может. Смс можно перехватить приложением на твоём телефоне, смс можно перехватить имея своего человека у опсоса, смс можно перехватить заменив симку по поддельной доверенности (сейчас из-за этого сутки после замены смс недоступны). В общем стандартом это является только лишь из-за удобства и низкого порога вхождения, а так коды OTP как второй фактор явно побезопаснее будут.

Мах не шлет коды авторизации от госуслуг всем подключенным устройствам. он шлет его на одно единственное привязанное к госуслугам устройство, и всё. если мошенники через смс взломают мах, они не получат доступ к госуслугам.

Так вот эта мера призвана не дать его угнать.

и если угонят тебе в любом случае надо будет восстанавливать. и если ты не долбоеб и у тебя там висит самозапрет, то у тебя есть фора в трое суток на блокировку всего и восстановление.

если ты настолько банальные истины не в состоянии осмыслить, то зачем мне пытаться твой бред читать снова в попытке найти в нем какой то, кроме "мама они меня заставляют, ыыы" смысл?

Думается мне, что отправить сообщение в мах дешевле, чем отправить смс

1. Ставишь Мах

2. Подключаешь авторизацию через него на госуслугах

3. Я мошенник звоню тебе развожу на код из СМС от маха

4. Захожу в твои мах и не могу зайти на госуслуги т.к. там только с одного устройства (твоего телефона) можно входить, ко мне твои коды приходить не будут

Так речь же именно про вход в госуслуги. Если ты подключишь зачем-то авторизацию на госуслугах через мах, а потом скажешь мне код из СМС и я зайду в твой мах, я не смогу зайти в твои госуслуги. А вот если у тебя будет 2фа через СМС, то смогу

Было бы странно получать код для авторизации в Максе через Макс, не находишь? А речь идет именно о двухфакторке, а не о способе получения второго кода

Так вот эта мера призвана не дать его угнать.

и если угонят тебе в любом случае надо будет восстанавливать. и если ты не долбоеб и у тебя там висит самозапрет, то у тебя есть фора в трое суток на блокировку всего и восстановление.

если ты настолько банальные истины не в состоянии осмыслить, то зачем мне пытаться твой бред читать снова в попытке найти в нем какой то, кроме "мама они меня заставляют, ыыы" смысл?

самым надежным называют смс+ваш облачный пароль. А то что вы написали это только ваша фантазия. Которой нет в тексте новости

Иии? На госуслугах так же. По одному паролю из СМС на госуслуги не попасть. Однако почему то СМС не безопасно и их нужно отключить.

Вы чем читали скриншот? СМС, а потом ввод пароля. Ни первое, ни второе отдельно, а одно за другим.

Кстати, перечислите хотя бы пару приложений, где после ввода СМС надо вводить ещё и пароль.

Короче аргументов нет, я так и понял сразу

Ладно, предположим, что в максе решили использовать не смс, а... Что? Код в телеге?

А как доступ к Максу то восстанавливать предлагаете? У него и ходит. Прямо как вы и просите.

Ты очень умный. Мама гордится тобой?😅

Ок. А теперь предложите свой вариант авторизации в приложении, которое позицируется как авторизационное для других сервисов.

Ну ок. Допустим пуш или иное сообщение. Применительно к Максу. В него не авторизованного и слать? Прямо до входа? Какие у вас варианты? Не знаю в чем смысл поста, а смысл моего комментария был именно в этом...

Ты бы читал на что ты отвечаешь. Причём не только на последнее сообщение, а на всю ветку, чтобы отвечать в контексте.