Ты кто? Чем докажешь?

[phd_ru]

https://github.blog/2023-03-09-raising-the-bar-for-software-security-github-2fa-begins-march-13/

К концу 23-го года Github принудительно переведёт всех на двухfuckторную авторизацию.

X-Post в ЖЖ.

Comments

Re: Ничего своеобразного

[vitus_wagner]

Посмотрел на то какие токены доступны сходу.

1. Yubikey. Продаются на алэиэкспрессе. Будут везти месяц, но вроде как должны привезти нормально. Стоят от 6 до 12 тысяч рублей
2. rutoken. Продается в DNS, можно прийти и купить прямо сейчас. Цена около 2000 рублей. Драйвера для opensc у них есть, причем сейчас с сайта раздают pkcs11 драйвера в том числе и для армовских платформ. Что у них там с поддержкой алгоритмов, которые умеет Microsoft GitHub - не в укрсе.
3. Alladdin JaCarta LT. opensc явно поддерживаются. Стоит в яндекс маркете меньше 2000 рублей. С буржийскими алгоритмами должно быть все ОК

Re: Ничего своеобразного

[dmarck]

все по идее будут, вот только рутокен GOST и рутокен не-GOST в одном железе, сколь мне известно, не существуют

Re: Ничего своеобразного

[vitus_wagner]

Вот с рутокенами дела не имел со времен работы в криптокоме (то есть лет 12 как). Тогда, кстати, впечатление от них было весьма позитивным.

Re: Ничего своеобразного

[dmarck]

они не-ужасны, да, в своём диапазоне применимости

Re: Ничего своеобразного

[beldmit]

Разве же? Версия 3-летней давности RSA и ГОСТ, кажется, умела одновременно.