oma.posti.fi — monivaiheinen tunnistautuminen

Liittynyt
02.02.2017
Viestejä
516
verkkosivu

2FA/MFA nähtävästi otetaan edelleen käyttöön mobiilisovelluksessa — ja jokainen kirjautuminen vaatii sovelluksen avaamisen? Ei taatusti anna QR-koodia, jonka voi lisätä vapaavalintaiseen authenticator-sovellukseen...

En halua asentaa sinällään tarpeettomia sovelluksia, ja Postin appilla on mahdollisesti tavanomaiseen toimintaan tarpeettomia oikeuksia. Lisäksi näyttää antavan käyttäjälle mainos-ID:n ja käynnistyy bootin yhteydessä, kuluttaen akkua pitkässä juoksussa.

Olen antanut heille palautetta kuukausia sitten, "palaute on huomioitu". Tuonne tulee erittäin tärkeitä kirjeitä ja täytynee jatkossa poistaa kaikki palvelusta koneelle lataamisen jälkeen.

Android-ohjelma Aegis pystyy root-oikeuksilla viemään (export) HOTP- ja TOTP-avaimet tietyistä appeista (mm. Steam. Battle.net, Microsoft), joille on erikseen lisätty tuki. Sama homma saattaa onnistua purkamalla Omaposti-asennus käsin, mutta voi ylittää reilusti oman osaamistason...
 

Statistiikka

Viestiketjuista
279 019
Viestejä
4 797 611
Jäsenet
77 865
Uusin jäsen
Mr.President

Hinta.fi

Back
Ylös Bottom