По какому принципу работает google authenticator на ARZ?

[Edward Randi]

Встал вопрос по какому принципу работает google authenticator на аризоне, и реально ли его хоть как-то обойти? Кто шарит как можно готов отдать не малые деньги.

 

[Axis 7even]

Он вроде как по своему принципу работает, независимо от сервера, сервер задают только код для него. А дальше я нуб...

 

[FYS]

Плагин работает как и на всех серверах. Сервера Google дают код в BASE32 и все. Обойти возможно, но сложно

 

[Edward Randi]

Плагин работает как и на всех серверах. Сервера Google дают код в BASE32 и все. Обойти возможно, но сложно

Не знаешь человека который может обойти? Готов заплатить человеку который поможет с этим хорошие деньги

 

[FYS]

Не знаешь человека который может обойти? Готов заплатить человеку который поможет с этим хорошие деньги

Возможно, @Azller Lollison

 

[штейн]

это почти нереально тут нет людей которые могли бы обойти его скорее всего

 

[Edward Randi]

это почти нереально тут нет людей которые могли бы обойти его скорее всего

я точно так же думаю, но шанс один на миллион, но есть

 

[r4nx]

Плагин работает как и на всех серверах. Сервера Google дают код в BASE32 и все. Обойти возможно, но сложно

вообще-то totp никак абсолютно с гуглом не связан, это алгоритм. обойти можно только если угадаешь код

 

[Edward Randi]

вообще-то totp никак абсолютно с гуглом не связан, это алгоритм. обойти можно только если угадаешь код

а каков шанс угадать код?

 

[r4nx]

а каков шанс угадать код?

Ну смотри: зачастую код из 6 цифр, то есть всего 999 999 кодов. Соответственно шанс 0.0001%

 

[Edward Randi]

Ну смотри: зачастую код из 6 цифр, то есть всего 999 999 кодов. Соответственно шанс 0.0001%

И можно сделать какую-то тему которая будет подбирать код или что-то такое?

 

[r4nx]

И можно сделать какую-то тему которая будет подбирать код или что-то такое?

на нормальных проектах кикает после ввода неправильного кода, поэтому сомневаюсь. гиблое это дело

 

[dmitri4]

И можно сделать какую-то тему которая будет подбирать код или что-то такое?

Ага, особенно когда каждые 30 секунд генерируется новый код

 

[Edward Randi]

на нормальных проектах кикает после ввода неправильного кода, поэтому сомневаюсь. гиблое это дело

из этого много бабок выходит

 

[Axis 7even]

Меня взламывали и с GA и да принцып не угадать один из 1.000.000 цыфр, а вычеслить алгоритм, так как GA ориентируется по времени, и ни как не зависит от какого либо источника, в том числе и интернета.