Un file speciale come secondo fattore in 2FA

Question

Un file speciale come secondo fattore in 2FA

#1 da (1 voti)
#2 da (0 voti)

0

Può un file ad es. contenere una chiave casuale generata dal mio sito web / app è accettabile come secondo fattore (il primo fattore è una normale password) in 2FA?

Qualcuno mi ha detto in passato, ma ne dubito, perché penso che una chiave in un file non sia molto diversa da una password in quanto è memorizzata sul disco rigido e può eventualmente essere letta e copiata da avversari.

Non so molto sui token di sicurezza hardware (ad esempio dongle USB), ma a me sembra che possano essere protetti dalla copia / clonazione tramite mezzi semplici e ordinari.

authentication

posta user273084 23.02.2014 - 11:55

fonte

2 risposte

Leggi altre domande sui tag authentication

Un'app canaglia può dirottare una sessione ssl di un'altra app sullo stesso telefono? E 'abbastanza html sufficiente per mitigare tutto xss, se html verrà generato solo dal lato client?

score 1 · Answer 1

Come descritto, questo scenario non soddisfa i requisiti che ho per MFA da un venditore o altro, ma è, in senso stretto, un Something you Have . Sei pericolosamente vicino a reinventare la ruota qui, poiché esistono già certificati client SSL e PKI.

Un certificato client installato su un dispositivo / browser è un fattore valido per l'autenticazione e combinato con un nome utente / password è opportunamente multi-fattore. Ci sono problemi di implementazione con PKI che lo rendono difficile, quindi non è comune in molti ambienti.

Se desideri qualcosa di più whizz-bang ci sono diverse opzioni per fare multi-factor con dispositivi mobili che generano codici (TOTP - Authy / Google Authenticator / etc.) o fare davvero push notifica e / o one- generazione del passcode (servizio di Duo Security e app mobile).

score 0 · Answer 2

Un file contenente una chiave è considerato un secondo factored di autenticazione (qualcosa che hai) contrario a una password (qualcosa che conosci). La cosa importante qui è che vuoi proteggere la cosa che hai il più possibile. Quindi salvare il file di chiavi insieme a ciò che apre non è il migliore delle idee. Memorizzarlo su supporti separati come una chiavetta USB e inserendolo solo nel momento in cui ne hai bisogno è migliore in quanto l'esposizione di ciò che hai è limitata.