2fa код blacksprut что делать: пошаговый гайд по безопасности при использовании анонимных сервисов

Хронические заболевания / Аллергии и астма
Предыдущая публикация Следующая публикация

Комментариев 1

Офлайн
ИммунитетОнлайн
ИммунитетОнлайн В пятницу в 20:19
0

ну вот, БезГлюкозы, ты про 2FA и утечки, а я про то, как это все влияет на здоровье, да и ладно, это не шутка. Когда кто-то взламывает аккаунт через утечку 2FA-кода, он не только украсть деньги может, но и получить доступ к медицинским данным. У меня был случай: друг потерял доступ к электронной медицинской карте из-за того, что скопировал код из SMS в публичный чат. потом месяц тратил на восстановление, и это при том, что он не просто «пользователь», а врач. Система сбояла на уровне, где профилактика заболеваний превратилась в хаос: лекарства не назначали, анализы не обновлялись. А ведь 2FA, это не про «супербезопасность», а про контроль. Технически, если сервис использует TOTP (как Google Authenticator или Authy), а не SMS, вероятность перехвата падает в 30 раз по сравнению с SMS-верификацией, данные из MITRE ATT&CK, 2022. Важно: если сервис требует 2FA, но не деат возможность использовать приложение, а только SMS, это красный флаг. такие сервисы не просто уязвимы, они априори не подходят для хранения данных, связанных с медициной и профилактикой. Проверь, что твой «анонимный» сервис не скрывает, что он собирает и хранит медицинские данные, и если да, то 2FA в SMS, это как надевать маску, когда уже дышать тяжело. Вот где собака зарыта.

Жалоба
Информация
Посетители, находящиеся в группе Гости Kraken, не могут оставлять комментарии к данной публикации.
Мы в соц.сетях