Авторизация

В скором времени интернет-юзеры будут иметь возможность проходить авторизацию в службах и на веб-сайтах без необходимости вводить пароль – в Microsoft огласили о том, что в веб-браузере Edge появится поддержка спецификации Web Authentication, что даст возможность входить в собственную учётную запись при помощи отпечатка пальца, распознавания по лицу, пин-кода либо иных внешних гаджетов поддерживающих аутентификацию FIDO2.

Для пользователей социальной сети Facebook, которым требуется повышенная безопасность их учётной записи, но при этом они не хотят указывать свой номер мобильного телефона, стала доступна альтернативная система двухфакторной аутентификации.

Организации W3C и FIDO Alliance анонсировали новый открытый стандарт для браузеров, призванный облегчить авторизацию пользователей на сайтах.

Начиная с версии 3.2.0 в CMS Joomla! встроена система двухфакторной аутентификации требующая от пользователя ввода секретного кода, который действителен только в течении 30 секунд.

Исследователи из Калифорнийского университета в Беркли выполнили анализ безопасности знаменитых менеджеров для хранения паролей, среди которых такие как NeedMyPassword, LastPass, My1Login, RoboForm и PasswordBox.

Описанная здесь проблема с разрешениями/правами в JComments имеет многолетнюю историю и по словам автора "smart" начала проявляться с версии Joomla 1.6, когда появилась возможность создавать дополнительные группы пользователей.

Многие пользователи сервиса электронной почты Gmail сталкивались с проблемой при получении E-Mail по протоколу POP3. Одной из таких проблем является отказ "ERR [AUTH] Web login required" в доступе к своему электронному почтовому ящику.

Ошибка базовой авторизации (Basic HTTP Authentication failure) в браузерах Chrome, Firefox и Internet Explorer. При попытке пройти авторизацию в директории сайта, которая защищена базовой авторизацией получаем HTTP ошибку 401 или просто пустой экран.

Настройка SSH авторизации только через RSA ключи не особо сложный процесс, но имеет свои нюансы. Первый и самый главный - это безопасность SSH авторизации по RSA ключам.

Как защитить сервер от брутфорс атак на базовую HTTP авторизацию. Для этого есть fail2ban, с помощью которого можно обезопасить почти любой веб сервер на базе Linux, lighttpd, Nginx, Apache и т.п..

Иногда требуется переместить профиль пользователя Windows в другое место, например, на другой жесткий диск, чтобы все файлы вашего профиля, вместе с настройками документами и прочим располагались в I:\MyProfile, а не в C:\Users\MyProfile.