Papaki.gr - Ενημέρωση για περιστατικό μη εξουσιοδοτημένης πρόσβασης

[iniaxos]

καλημέρα,

έχω ένα domain name στο papaki όταν κάνω αναζήτηση με nslookup μου βγάζεικαι κάτι τέτοιο

rdata_48 = 256 3 8 AwEAAcwOOBKJγB6xγm57zn7o/mKcW/vH5L0+yeB0fc/1syEN3ZKn+wOA bqsi3+bEzwuZnρtNkρrlp9nV36jEt9OmXRWYF3SA2w4gkO7+p7ZGo4CZ ASOl9Qylh2SDweKCSd09MZAsLfcVOnIdJXsP03gg0/jk+dC9iYKPfHXT 4T4dXSdb

τι είναι αυτό, τα rdata τι είναι ?

[nnn]

Πιο χρησιμοποιείς? Γιατί ούτε εγώ έχω.

Micrrosoft και Google authenticator.

[deniSun]

Το keepassxc έχει την δυνατότητα να αποθηκεύει και 2FA.
Αυτό χρησιμοποιώ και τα έχω όλα σε ένα.

[DVader]

Πάντως παίδες σε ερώτηση που έκανα αν είναι ασφαλή τα domain και αν έχουν αλλάξει κωδικούς εξουσιοδότησης...ακόμα απάντηση δεν έχω πάρει !

[tsigarid]

Το keepassxc έχει την δυνατότητα να αποθηκεύει και 2FA.
Αυτό χρησιμοποιώ και τα έχω όλα σε ένα.

Αν τα αποθηκεύεις όλα στο ίδιο μέρος, παύει να είναι 2FA και γίνεται 1FA

[deniSun]

Αν τα αποθηκεύεις όλα στο ίδιο μέρος, παύει να είναι 2FA και γίνεται 1FA

Καμία σχέση.

[BlueChris]

Off Topic

Να προτείνω και το Aegis, με το ίδιο χαρακτηριστικό.

Εγώ έχω Microsoft Authenticator, γιατί δέχεται επιπλέον κλείδωμα στο κινητό μου, ενώ κάτι άλλα (πχ Google Authenticator, DUO mobile) ανοίγουν με τη μία αν το κινητό είναι ξεκλείδωτο.

Micrrosoft και Google authenticator.

Σας ευχαριστώ όλους... τείνω προς Google γιατί το πρόβλημα που λες φίλε @tsigarid δεν υφίσταται γιατί το κινητό ούτως ή άλλως ξεκλειδώνει μόνο με δαχτυλικό.

[MitsakosGR]

Σας ευχαριστώ όλους... τείνω προς Google γιατί το πρόβλημα που λες φίλε @tsigarid δεν υφίσταται γιατί το κινητό ούτως ή άλλως ξεκλειδώνει μόνο με δαχτυλικό.

Το "πρόβλημα" με το να μην κλειδώνει ανεξάρτητα το Authenticator είναι αν δώσεις σε κάποιον το κινητό, για να δει κάτι ή να μιλήσει σε μία κλήση, μπορεί να μπει και να δει τα 2FA και τις γεννήτριες μαζί, ή να εγκρίνει την πρόσβαση κάπου, χωρίς να το καταλάβεις.

Είναι ο λόγος που δεν μου αρέσει καθόλου και το Google Pay, πρέπει απλά να έχεις ξεκλείδωτο το κινητό, καμία άλλη προστασία από τυχαίο πέρασμα, σε αντίθεση με το να πρέπει επί τούτου να ανοίξεις την εφαρμογή!

[nnn]

Το "πρόβλημα" με το να μην κλειδώνει ανεξάρτητα το Authenticator είναι αν δώσεις σε κάποιον το κινητό, για να δει κάτι ή να μιλήσει σε μία κλήση, μπορεί να μπει και να δει τα 2FA και τις γεννήτριες μαζί, ή να εγκρίνει την πρόσβαση κάπου, χωρίς να το καταλάβεις.

Της Microsoft θέλει 2η φορά δάχτυλο, αλλιώς δεν ξεκλειδώνει.....

[tsigarid]

Καμία σχέση.

Γιατί;

[deniSun]

Γιατί;

Γιατί με αυτή την λογική θα πρέπει αλλού να αποθηκεύεις το usr, αλλού το psw και αλλού το 2fa.
Το keepassxc είναι πολύ πιο ασφαλές από τα υπόλοιπα psw manager και αφού διαθέτει και 2fa είναι ιδανικό τουλάχιστον για εμένα.
+ ότι έχει και αντίστοιχο app με δυνατότητα auto complete στις υπόλοιπες εφαρμογές.

[zeronero]

Της Microsoft θέλει 2η φορά δάχτυλο, αλλιώς δεν ξεκλειδώνει.....

Το αυτό και για το aegis.

- - - Updated - - -

+ ότι έχει και αντίστοιχο app με δυνατότητα auto complete στις υπόλοιπες εφαρμογές.

Και το bitwarden για pass έχει το feature που αναφέρεις.

[tsigarid]

Γιατί με αυτή την λογική θα πρέπει αλλού να αποθηκεύεις το usr, αλλού το psw και αλλού το 2fa.
Το keepassxc είναι πολύ πιο ασφαλές από τα υπόλοιπα psw manager και αφού διαθέτει και 2fa είναι ιδανικό τουλάχιστον για εμένα.
+ ότι έχει και αντίστοιχο app με δυνατότητα auto complete στις υπόλοιπες εφαρμογές.

To bold είναι άσχετο με την ερώτησή μου. Αν κάποιος σου κλέψει τους κωδικούς και το αρχείο για το keepassxc τότε τα έχασες όλα, γιατί έχει και τους κωδικούς για το 2FA. Αν όμως τα έχεις χωριστά, τότε ακόμα τη γλιτώνεις. Αυτή είναι η λογική του 2FA.

[deniSun]

To bold είναι άσχετο με την ερώτησή μου. Αν κάποιος σου κλέψει τους κωδικούς και το αρχείο για το keepassxc τότε τα έχασες όλα, γιατί έχει και τους κωδικούς για το 2FA. Αν όμως τα έχεις χωριστά, τότε ακόμα τη γλιτώνεις. Αυτή είναι η λογική του 2FA.

Το keepassxc έχει διπλό κλείδωμα.
Και key file και κωδικό.
Οπότε εσύ αναρωτιέσαι τι γίνεται αν σου κλέψει και το αρχείο και βρει και τον κωδικό σου.
Με το ίδιο σκεπτικό θα σε ρωτήσω τι θα γίνει αν σου κόψει το δάκτυλο ή σε βγάλει μια φώτο και ξεκλειδώσει το κινητό σου.

ΥΓ
Γι αυτό σου έγραψα την πρώτη πρόταση γιατί την ψυλλιάστηκα που την πήγαινες την συζήτηση.

[tsigarid]

Το keepassxc έχει διπλό κλείδωμα.
Και key file και κωδικό.
Οπότε εσύ αναρωτιέσαι τι γίνεται αν σου κλέψει και το αρχείο και βρει και τον κωδικό σου.
Με το ίδιο σκεπτικό θα σε ρωτήσω τι θα γίνει αν σου κόψει το δάκτυλο ή σε βγάλει μια φώτο και ξεκλειδώσει το κινητό σου.

ΥΓ
Γι αυτό σου έγραψα την πρώτη πρόταση γιατί την ψυλλιάστηκα που την πήγαινες την συζήτηση.

Αν κάποιος μου κόψει το δάχτυλο (ή το κεφάλι, γιατί έχω Face ID) και πάρει το κινητό μου, θα πρέπει ταυτόχρονα να έχει και τον κωδικό μου για το password manager (και το key file). Τρία πράγματα. Εσύ είσαι τυχερός, δε χρειάζεται να σου κόψουν δάχτυλο ή κεφάλι

Και δεν πήγαινα πουθενά τη συζήτηση. Αν η πρώτη πρόταση που λες είναι αυτή για το username/password, δε χρειάζεται καν να αναφέρω το ότι είναι άτοπη, καθώς το username δεν είναι μυστικό.