Passordfri innlogging har blitt offisiell webstandard

[AfterGlow]

Passordfri innlogging har blitt offisiell webstandard

[bubba477]

Brysomt. Slutter den å fungere sitter man der.

[nomore]

Brysomt. Slutter den å fungere sitter man der.

Like langt som når man glemmer passordet altså?

[bubba477]

 

Brysomt. Slutter den å fungere sitter man der.

Like langt som når man glemmer passordet altså?

Da har du jo alltids muligheten for å resette det via mail da.

[toratb]

Noen som har en url til en webside som bruker dette? Hadde vært kjekt å teste det...

[Venator]

Noen som har en url til en webside som bruker dette? Hadde vært kjekt å teste det...

 

https://gitlab.com/ lar deg bruke det

[Gjest Slettet-Pqy3rC]

Så... alle egga i samme kurv altså.

 

Rent teoretisk holder det altså å få kontroll over f.eks. telefonen til en eller annen for virkelig å kunne stjele hele personligheten (fordi en da kommer inn overalt). Høres jo veldig lettvindt ut.

[Gjest Slettet+8917234]

Bruker LastPass for generering av passord til enhver tjeneste jeg har. Sikrer kontoen ved hjelp av 2FA som gjør at nye enheter ikke får lastet ned LastPass filen, selv om jeg skulle få masterpassordet på avveie.

 

Backup tilgang ved f.eks død eller annet ved å gi tilgang til noen utvalgte etter et visst antall dager er en veldig nyttig og like sikker løsning.

 

Går selskapet under plutselig, vil man fortsatt kunne hente ut alt fra lokal kopi på tidligere innloggede/godkjente enheter. Enkel eksport løsning også innebygget, rett til regneark for å importere inn i ny løsning.

 

Setter en høy kryptering i innstillinger, så å knekke koden uten å vite passordet vil være umulig for all fremtid. Gir et sekund eller to i forsinkelse ved dekryptering, men en trade-off jeg tar personlig.

 

Anbefaler også klienter til å bruke dette, da deling uten å dele selve passordet er enkelt og sikrer klienten.

 

Så for meg er dette perfekt, for noen år til, istedenfor passordfri løsninger (har brukt LastPass i flere år allerede).

[Jan Vidar Krey]

Brysomt. Slutter den å fungere sitter man der.

 

Akkurat, så hvis du mister husnøkkelen så står du der da?

Det er kjekt å ha en reservenøkkel - så kjøp deg to Yubikeys når du først er i gang.

[Pop]

Setter en høy kryptering i innstillinger, så å knekke koden uten å vite passordet vil være umulig for all fremtid. Gir et sekund eller to i forsinkelse ved dekryptering, men en trade-off jeg tar personlig.

 

 

For all fremtid? Det var en dramatisk uttalelse.

Skal vi snakkes igjen når kvantedatamaskinene begynner å fungere greit? Det trenger ikke være veldig lenge til.

[Gjest Slettet+5132]

Så... alle egga i samme kurv altså.

 

Rent teoretisk holder det altså å få kontroll over f.eks. telefonen til en eller annen for virkelig å kunne stjele hele personligheten (fordi en da kommer inn overalt). Høres jo veldig lettvindt ut.

 

En inntrenger som får tak i mobiltelefonen din (og som klarer å låse den opp) vil fortsatt ha tilgang til alle nettsider og apper du var logget inn på med vanlig passord også.

 

Man kan med denne nye standarden fortsatt ha forskjellige nøkler til forskjellige nettsider, hvis det er ønskelig. Dog er det er noe upraktisk.

 

Mye viktigere er derimot at man kan ha forskjellige nøkler per enhet (altså det vil fungere slik som ssh-nøkler fungerer i dag), og la flere nøkler få tilgang til samme konto. Det vil si at du kan ha en nøkkel på laptopen, en på mobiltelefonen, en på skrivebordsPCen hjemme, og så videre. Hvis du mister mobiltelefonen, trenger du kun å fjerne tilgang til nøkkelen fra mobiltelefonen. Du slipper dermed å tenke på å oppdatere passord på alle de andre enhetene. Alt du trenger å gjøre er å generere en ny nøkkel for din nye mobiltelefon. 

 

På samme måte kan du velge hvilke kontoer nøkkelen på mobiltelefonen skal ha tilgang til, og dermed unnlate å gi mobiltelefon tilgang til sider du eventuelt måtte definerer som sensitive. 

Endret 7. mars 2019 av Slettet+5132

[andreasn]

Noen som har en url til en webside som bruker dette? Hadde vært kjekt å teste det...

 

https://webauthn.org

[Gjest Slettet-t8fn5F]

Garantert ikke helt passordfritt. En eller annen plass blir det påkrevd passord i en eller annen form.