Vlákno názorů k článku Otázky pro získání zapomenutého hesla? Fatálně nebezpečná záležitost od fdgdfgdf - dobra nejaky fyzicky token je jiste moznost ale...

dobra nejaky fyzicky token je jiste moznost ale to uz jsme mimo bezneho frantu, toho odradi jednak urcita cena a take hassle factor

coz je ostatne duvod proc se to pouziva jen u specialnejsich aplikaci hlavne ve firemnim prostredi ze..

Token bohužel používá minimum bank.

Místo ukládání hesla pro každou službu ti stačí uložit jeden klíč, který díky tomu že se nikam neposílá lze mnohem lépe zabezpečit před ztrátou (zálohování) a odcizením (token jako používají banky).

a to mi pomuze presne jak? takze misto hesla ztratim delsi bytestream? popr. mi ho file logger ukradne? a storage bude chranena cim? heslem?

Normalni clovek pouziva password manager. Kdybych si mel pamatovat ty tisice loginu vsude mozne, tak bych si uz nemohl pamatovat nic jineho.

Osobne se snazim kazdemu neco takoveho vnutit, ale problem casto byva i v tom, ze vygenerovane nahodne heslo (pripadne i login) neprojde, protoze ... to neni cislo, nejsou tam jen ascii znaky, je to prilis dlouhe atd atd.

Spousta sluzeb pak zcela nesmyslne vyzaduje na pozici loginu email. Ten uz se funkcni nahodne generuje o poznani hure (byt ani to neni nerealizovatelne).

Asymetrická kryptografie.

ale jakeho.. biometrika? jeste horsi nez bezpecnostni otazka

Naprosto souhlas.
Ono není ani problém samo o sobě. Problém je, že úplně všichni po vás chtějí registraci... A prostě normální člověk buď zapomene, nebo používá pořád to stejné. Že internetová šlechta poctivě generuje nové loginy a hesla je pěkné, ale důležité je vymýšlet systém tak, ať je pohodlný pro běžného Frantu uživatele.

Světe div se, používání internetu je nebezpečné...

:-))

Celý ten "problém" tkví v tom, že používání uživatelského jména a hesla je dnes beznadějně zastaralý, byť stále hojně používaný koncept.

Řešením je přechod na jiný způsob autentizace uživatele.