#aesgcmsiv — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #aesgcmsiv, aggregated by home.social.
-
Второй фактор, который жил в чужой странице: как я выбросил WebAuthn из своего сервиса ключей
Мы храним зашифрованные данные, и рядом с ними лежат ключи, которые к этим данным не подходят. Выглядит как расстройство для взломщика. Это описание того, что я хотел построить, и оно же оказалось единственной формулировкой, которую я потом ни разу не пожалел. Дальше рассказ про то, как из этой мысли вырос отдельный сервис, и как из него пришлось выбросить самую эффектную часть.
https://habr.com/ru/articles/1070614/
#WebAuthn #конвертное_шифрование #модель_угроз #Argon2id #AESGCMSIV #шифрование_данных #двухфакторная_аутентификация #безопасная_разработка