HEXUS Forums :: 14 Comments

Login with Forum Account

Don't have an account? Register today!
Posted by Tabbykatze - Wed 21 Nov 2018 10:43
I would rather someone tortured me to extract my password than just knock me out and unlock my computer with the convenient password override key in my back pocket.

Luckily they have stated it would need a second factor to finish the auth but in my organisation, it would always be a long PIN or a password.
Posted by wilko - Wed 21 Nov 2018 11:45
MFA still has to be the way to go; Something you know, something you have, and something you are.
Posted by mark_a_scott - Wed 21 Nov 2018 12:47
wilko
MFA still has to be the way to go; Something you know, something you have, and something you are.

Or “Something you forget, Something you lose and something you cease to be!”
Posted by Ttaskmaster - Wed 21 Nov 2018 12:50
YOLO and I think all the TLAs used in MFA for FIDO and CTAP at W3C will make U2F enough of a PITA to discourage any GI AWOL from the CO at the BBC RTU anyway…. Who needs passwords with all that guff??!!
Posted by wilko - Wed 21 Nov 2018 13:07
mark_a_scott
Or “Something you forget, Something you lose and something you cease to be!”

Lol. Amen brother.
Posted by LSG501 - Wed 21 Nov 2018 15:23
But… isn't a security key just a fancy password on a usb stick…so maybe I'm missing something here but that's not making something password less, it's just moving the password to a different storage medium, a usb stick versus brain/pen and paper.
Posted by Ballantin - Wed 21 Nov 2018 18:24
If I can use the nfc chip that I got implanted in my hand, I may consider even moving to W10.
Posted by Output - Wed 21 Nov 2018 19:17
Ballantin
nfc chip that I got implanted in my hand

:surprised:
Posted by mers - Wed 21 Nov 2018 23:31
If I remember correctly MS was gleaning fingerprints amongst all the other data they leaver out of your system. Wouldn't trust anything around them these days. I'll stay with my passwords thank you.
Posted by Peter Parker - Thu 22 Nov 2018 00:55
I see a big push from big companies for this. Google's also on board.

But having read Troy Hunt's blog about this, I have to agree with one of his points that it just looks too complicated. Most of my non-tech friends will never be able to deal with this level of security, and they're highly qualified professionals.
Posted by Sir-Blade - Fri 23 Nov 2018 12:11
REPLY to LSG501.
If you'd bother to research the Yubikey way of things, you'd be using a “One Time Password (OTF)” to login into windows each time, so a password that ALWAYS changes and can't be replicated.

I can't use it for my setup though, as I'm sticking with Windows 7, but for Linux based systems, i.e Centos/Ubuntu… it's great, and I CAN use it for access to my passward database manager..
Posted by Ttaskmaster - Fri 23 Nov 2018 13:16
Sir-Blade
If you'd bother to research the Yubikey way of things, you'd be using a “One Time Password (OTF)” to login into windows each time, so a password that ALWAYS changes and can't be replicated.
Like most of the other über-secure security features, there are usually ways around…

https://en.wikipedia.org/wiki/ROCA_vulnerability
https://www.theregister.co.uk/2018/06/18/yubico_webusb_google_bounty/
https://www.researchgate.net/publication/271740212_Case_study_of_the_vulnerability_of_OTP_implemented_in_internet_banking_systems_of_South_Korea
Posted by LouUpzraLage - Sat 24 Nov 2018 07:43
Интересные слоты от самых крупных разработчиков видео-слотов для азартных заведений. Посетителям нет смысла делать не нужно регистрировать аккаунт и денежных депозитов, подберите понравившийся слот и запустите его без смс просто кликнув по картиночки с игрой. Обращаем вниманеи узнать о слоте с понравившимся бесплатным аппаратом в демо-режиме и если он вам приглянется переходите кликнув надпись с играть в реальные автмоаты и вы очутитесь в официальном интерент-казино. Огромный сборник игральных аппаратов от Novomatic 2018 онлайн тут без регистрации и смс. Ассортимент интерент автоматов абсолютно немал от обычных слотов Игрософт до новейших слотов с классной картикной от очень известных компаний как компаний Net Entertainment, Квикспин и всякие не меньше популярные компаний безупречных игр. Новые игровые слоты. Это идеальная случай насладится одними из самых разнообразными игральными автоматами абсолютно. Беззатратная вероятность без любых затрат проверить собственную фортуну, сидя дома или в другом месте, налив чайку и начать игральные автомат на компьютере или андройде и принятся вертеть барабаны. Нескончаемые деньги в ожидании наших гостей - складывайте неповторимую игральную способность выигрывать узнавайте особенности всех слотов или легко выигрывайте в аппараты в свое кайфа восхищаясь самобытным дизайном и хорошим музыкальным сопровождением. Казино с игровыми слотами это отличная шанс отвлечься после тяжелого дня. В случаи того что вы вдруг решились опробовать личные силы в море азарта и легких денег, но свои личные деньги проигрывать не хочется бесплатные автоматы без депозитов. В обязательном порядке ознакомится с полюбившемся онлайн аппаратом в пробном режиме и если он вам понравится просто нажав кнопку играть на деньги и вы попадете в реальном азартном заведнеии. Фактически демо-версии аппаратов являются в некотором роде условным тренажером и раскрывает весь свою возможность для будующих наград в играх на настоящие кредиты. Только тут вы сможете испытать совершенно любой игровой аппарат в полной мере онлайн. Совершай депозиты дерзай и получай безумный адреналин и неподдельные эмоции от онлайн казино веселья. Большой выбор играть в азартные игровые автоматы играть бесплатно машины от официальных производителей здесь без смс в интернете. Классические игровые казино предоставляют нам полный спектр игральных веселья чтобы вы могли самостоятельно познакомится с отдачей определенного онлайн автомата бонусами и ассортиметом дополнительных функций.
Posted by Ttaskmaster - Mon 26 Nov 2018 13:27
LouUpzraLage
Интересные слоты от самых крупных разработчиков видео-слотов для азартных заведений. Посетителям нет смысла делать не нужно регистрировать аккаунт и денежных депозитов, подберите понравившийся слот и запустите его без смс просто кликнув по картиночки с игрой. Обращаем вниманеи узнать о слоте с понравившимся бесплатным аппаратом в демо-режиме и если он вам приглянется переходите кликнув надпись с играть в реальные автмоаты и вы очутитесь в официальном интерент-казино.

Sorry Komrade, wrong thread - You want the Corbyn Socialist one in the next building…