Как я перестал бояться токенов и полюбил одноразовые пароли

Как я перестал боятся токенов И полюбил одноразовые пароли Сергей Гордейчик Дмитрий Евтеев Positive Technologies

Кто мы? ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

О чем пойдет речь ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Аутентификация ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Системы одноразовых паролей ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Как это работает? ,[object Object],[object Object],[object Object],[object Object]

Как это работает? ,[object Object],[object Object],[object Object]

Как это работает?

Почему OTP на token != Сертификат на Smartcard ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Уязвимости Web- приложений http://www.webappsec.org/projects/statistics/ При детальной ручной и автоматизированной оценке методами «черного» и «белого» ящика вероятность обнаружения уязвимости высокой степени риска достигает 97%.

Проблемы реализаци и OTP

OTP – не (всегда) моментальные пароли ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

OTP – не (всегда) одноразовые пароли ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Уязвимости Web- приложений http://www.webappsec.org/projects/statistics/ Распределение вероятности обнаружения уязвимости по классам WASC.

Уязвимости OTP-based приложений Пример аутентификации в одном OTP-based приложении :

Атаки на клиентов ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Резюме ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Спасибо за внимание! [email_address]

Как я перестал бояться токенов и полюбил одноразовые пароли

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Viewers also liked

Viewers also liked (16)

Similar to Как я перестал бояться токенов и полюбил одноразовые пароли

Similar to Как я перестал бояться токенов и полюбил одноразовые пароли (20)

More from Dmitry Evteev

More from Dmitry Evteev (14)

Как я перестал бояться токенов и полюбил одноразовые пароли