Привет всем,
искал в интеренетах, но не нашел ясного ответа:
т.к. называемая 2х факторная авторизация с смс-ками - на самом деле одно-факторная, если основной пароль можно сбросить через смс. Я так понял многие если не все банки это позволяют сделать.
Причем пароль украсть намного сложней, чем телефон, его нельзя перевыпустить в ближайшем билайн/мтс/мегфон/теле2 ларьке.
В чём смысл всего этого? И можно ли избежать этой дыры? например авторизация через токен в ВТБ? или запретить сброс пароля через смс (в каких банках?)
искал в интеренетах, но не нашел ясного ответа:
т.к. называемая 2х факторная авторизация с смс-ками - на самом деле одно-факторная, если основной пароль можно сбросить через смс. Я так понял многие если не все банки это позволяют сделать.
Причем пароль украсть намного сложней, чем телефон, его нельзя перевыпустить в ближайшем билайн/мтс/мегфон/теле2 ларьке.
В чём смысл всего этого? И можно ли избежать этой дыры? например авторизация через токен в ВТБ? или запретить сброс пароля через смс (в каких банках?)