Авторизация по mac

[Алексей 987]

Добавьте, пожалуйста, в веб-интерфейсе авторизацию по mac-адресу, чтобы мне не приходилось кучу раз вводить пароль или сохранять его во внешних средствах, типа сервисов гугла.

Зачем это: вот захотелось мне поэксериментировать с entware, а интерфейс постоянно сбрасывается на окно авторизации. Бесит

[Le ecureuil]

Это небезопасно. Такая "авторизация" потом выйдет вам боком при CSRF-атаке.

[Алексей 987]

В чем небезопасность? Перебрать 2 в 48 степени адресов?

В текущие времена и в сервисах гугла хранить пароли небезопасно...

Edited November 17, 2024 by Алексей 987

[sergeyk]

В 15.11.2024 в 13:17, Алексей 987 сказал:

Добавьте, пожалуйста, в веб-интерфейсе авторизацию по mac-адресу, чтобы мне не приходилось кучу раз вводить пароль или сохранять его во внешних средствах, типа сервисов гугла.

Вы же понимаете, что авторизация по MAC возможна при доступе только из локальных сетей типа домашней и гостевой? Кроме того, не все VPN поддерживают L2.

[Le ecureuil]

13 часа назад, Алексей 987 сказал:

В чем небезопасность? Перебрать 2 в 48 степени адресов?

В текущие времена и в сервисах гугла хранить пароли небезопасно...

Злоумышленник на другом сайте может попытаться внедрить вам скрипт (или в браузере может быть дырка), который сделает запрос к 192.168.1.1, будет успешно авторизован (по вашему mac из локалки) и дальше будет выполнять команды на роутере. Причем вы тут вообще никакого контроля не имеете, в отличие от ситуации на сейчас, когда можно быть разлогиненным и не иметь доступа к вебу без ввода пароля.