Добавить 2fa в Web морду и ssh.

[Sergay]

Было бы неплохо сделать 2 аутентификацию, а то веб морда всегда торчит в интернет.

[Илья Картавенко]

6 часов назад, Sergay сказал:

Было бы неплохо сделать 2 аутентификацию, а то веб морда всегда торчит в интернет.

Так вы отключите доступ из интернета, если не пользуетесь.

[Sergay]

Зачем ? удобно же, просто немного обезопасить.

Изменено 12 августа, 2023 пользователем Sergay

[Илья Картавенко]

4 минуты назад, Sergay сказал:

Зачем ? удобно же, просто немного обезопасить.

2факторка не панацея. Не светить админку наружу без надобнасти гораздо безопасннее. 

[Sergay]

Cогласен, но удобство тоже важно и keen dns удобная штука и по этому хотелось как-нибудь это обезопасить.

[Илья Картавенко]

1 минуту назад, Sergay сказал:

Cогласен, но удобство тоже важно и keen dns удобная штука и по этому хотелось как-нибудь это обезопасить.

Единственное, что могу предложить. Поставьте очень длинный и сложгный пароль.

[Denis P]

В 12.08.2023 в 01:42, Sergay сказал:

Было бы неплохо сделать 2 аутентификацию, а то веб морда всегда торчит в интернет.

totp, например, уже не подходит. Точность времени на роутере никто не гарантирует, а если он и вовсе остался без интернета и доступа к ntp серверам, как быть?

[Sergay]

Цитата

totp, например, уже не подходит. Точность времени на роутере никто не гарантирует, а если он и вовсе остался без интернета и доступа к ntp серверам, как быть?

Резервный код всегда есть в таких сервисах, а если он не записан то сброс на дефолт.

[Denis P]

3 часа назад, Sergay сказал:

Резервный код всегда есть в таких сервисах, а если он не записан то сброс на дефолт.

Т.е возвращаемся к тому что нужен просто достаточно сложный пароль? Потому что хранить коды восстановления на устройстве равнозначно тому же паролю, а если подтягивать их с условного облака - нужон интернет

[Sergay]

В 20.08.2023 в 17:48, Denis P сказал:

Т.е возвращаемся к тому что нужен просто достаточно сложный пароль? Потому что хранить коды восстановления на устройстве равнозначно тому же паролю, а если подтягивать их с условного облака - нужон интернет

Почему нужно хранить коды восстановление электронно