home.social

#multifactor — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #multifactor, aggregated by home.social.

fetched live
  1. Health Is Wealth @healthiswealth ·

    #cybersecurity #security_awareness #security_terminology #credentialstuffing #multifactor #multifactorauthentiction
  2. Habr @[email protected] ·

    Как мы проектировали архитектуру сервиса MFA для миллиона пользователей

    Система многофакторной аутентификации находится на критическом участке корпоративной инфраструктуры. Через нее проходят практически все сценарии доступа пользователей: подключение к VPN, вход в виртуальные рабочие столы, корпоративную почту, внутренние веб-приложения, облачные сервисы и административные панели. Если сервис аутентификации становится недоступным, сотрудники не могут начать работу независимо от того, насколько исправно функционируют остальные информационные системы. Поэтому выбор между облачной и локальной моделью эксплуатации в первую очередь определяется не экономикой проекта, а требованиями к доступности, отказоустойчивости, безопасности и соответствию требованиям регуляторов. За последние несколько лет мы реализовали обе модели. MULTIFACTOR используется как классическое on-premise решение внутри инфраструктуры заказчиков и одновременно существует как облачный сервис, который ежедневно обслуживает более миллиона пользователей. За это время стало очевидно, что вопрос «облако или коробка» уже не отражает реальную картину. Гораздо важнее понять, какие требования предъявляются к системе и каким образом должна быть построена ее архитектура.

    habr.com/ru/companies/multifac

    #инфраструктура #архитектура #информационная_безопасность #2fa #mfa #multifactor #мультифактор #мультифакторная_аутентификация #двухфакторная_аутентификация

    #двухфакторная_аутентификация #мультифакторная_аутентификация #мультифактор #multifactor #mfa #2fa
  3. Habr @[email protected] ·

    DAO vs Repository и ORM: где заканчивается архитектура и начинается хаос

    Всем привет! Я Дмитрий Милов, Python-разработчик компании МУЛЬТИФАКТОР в команде продукта MULTIDIRECTORY, мы разрабатываем собственную службу каталогов. Как это обычно бывает в процессе развития продукта, код постепенно перестает помещаться в привычные рамки. Мы начали обсуждать, какое архитектурное решение лучше подходит нашей системе. Спор об определениях затянулся: у каждого были аргументы, почему одно решение лучше другого. Почему продолжается путаница в концепциях, которые давно описаны и формализованы?

    habr.com/ru/companies/multifac

    #multifactor #программирование #архитектура_приложений #ооп #python #orm #repository #dao #чистый_код #multidirectory

    #multidirectory #чистый_код #dao #repository #orm #python
  4. Habr @[email protected] ·

    DAO vs Repository и ORM: где заканчивается архитектура и начинается хаос

    Всем привет! Я Дмитрий Милов, Python-разработчик компании МУЛЬТИФАКТОР в команде продукта MULTIDIRECTORY, мы разрабатываем собственную службу каталогов. Как это обычно бывает в процессе развития продукта, код постепенно перестает помещаться в привычные рамки. Мы начали обсуждать, какое архитектурное решение лучше подходит нашей системе. Спор об определениях затянулся: у каждого были аргументы, почему одно решение лучше другого. Почему продолжается путаница в концепциях, которые давно описаны и формализованы?

    habr.com/ru/companies/multifac

    #multifactor #multidirectory #архитектура_приложений #ооп #python #orm #чистый_код #паттерны #repository #dao

    #dao #repository #паттерны #чистый_код #orm #python
  5. Habr @[email protected] ·

    Интеграция MULTIDIRECTORY и MULTIFACTOR: двухфакторная аутентификация в Kerberos

    Kerberos — один из тех протоколов, которые в инфраструктуре работают «тихо». Пользователь вошёл в систему один раз, и дальше всё открывается без лишних вопросов. За этим удобством стоит строгая модель доверия, построенная вокруг KDC и тикетов. Но есть нюанс: классический Kerberos — это по сути однофакторная аутентификация. Если пароль скомпрометирован, вся цепочка доверия находится под угрозой. В этой статье разберём, как можно усилить Kerberos с помощью второго фактора и как это реализовано в связке MULTIDIRECTORY и MULTIFACTOR.

    habr.com/ru/companies/multifac

    #multidirectory #multifactor #kerberos #2fa #2faаутентификация #служба_каталогов #мультифактор

    #мультифактор #служба_каталогов #2faаутентификация #2fa #kerberos #multifactor
  6. Habr @[email protected] ·

    SSO: как работает единый вход и как он реализован в MULTIFACTOR

    В корпоративной инфраструктуре точек входа почти всегда больше, чем хотелось бы. Почта, VPN, внутренние порталы, системы разработки, облачные сервисы — у каждого ресурса свой механизм аутентификации, свои требования к паролю и, как следствие, своя зона риска. Со временем это приводит к типичным проблемам: пользователи начинают повторно использовать пароли, записывать их в заметки, клеить стикеры с паролями на монитор или просто забывать. ИТ-поддержка тратит время на сбросы, а служба информационной безопасности получает дополнительные точки потенциальной компрометации. На этом фоне технология Single Sign-On (SSO) из удобной опции превратилась в базовый элемент современной инфраструктуры доступа. Она позволяет централизовать аутентификацию и убрать избыточные проверки, не снижая (а при правильной реализации — повышая) уровень безопасности. Разберёмся, как SSO устроен на уровне протоколов и архитектуры, и как эта технология реализована в системе для многофакторной аутентификации и контроля доступа MULTIFACTOR.

    habr.com/ru/companies/multifac

    #SSO #sso_аутентификация #мультифактор #MULTIFACTOR #системное_администрирование #кибербезопасность

    #кибербезопасность #системное_администрирование #multifactor #мультифактор #sso_аутентификация #sso
  7. Habr @[email protected] ·

    Вход на «Госуслуги» без СМС и мессенджера MAX: настраиваем TOTP-аутентификацию

    Если вы не хотите использовать мессенджер MAX для входа на «Госуслуги», альтернативой может стать стандарт TOTP: генерация одноразовых кодов на устройстве пользователя. В этой статье разберём, как подключить двухфакторную аутентификацию на портале и настроить совместимое приложение-генератор кодов.

    habr.com/ru/companies/multifac

    #мультифактор #госуслуги #мессенджер #мессенджер_max #multifactor #двухфакторная_аутентификация #информационная_безопасность #облачные_сервисы #системное_администрирование #itинфраструктура

    #itинфраструктура #системное_администрирование #облачные_сервисы #информационная_безопасность #двухфакторная_аутентификация #multifactor
  8. Habr @[email protected] ·

    MULTIFACTOR Radius Adapter V2: что это такое и для чего он нужен

    В корпоративных сетях RADIUS — один из самых распространённых протоколов аутентификации доступа к VPN, Wi-Fi, сетевому оборудованию и терминальным серверам. Но интеграция с 2FA и каталогами пользователей до сих пор часто остаётся самодельной для каждого отдельного админа: костыли, скрипты, нестандартизированные схемы. Поэтому в MULTIFACTOR мы переработали собственный Radius Adapter и недавно выпустили версию V2 — с кросс-платформенностью, поддержкой нескольких LDAP-источников и переработанной логикой второго фактора. В этом разборе рассказываем, как всё работает и что изменилось в обновлении.

    habr.com/ru/companies/multifac

    #МУЛЬТИФАКТОР #MULTIFACTOR #RADIUS #RADIUS_ADAPTER #информационная_безопасность #информационная_безопасность

    #информационная_безопасность #radius_adapter #radius #multifactor #мультифактор
  9. Habr @[email protected] ·

    Как мы построили отказоустойчивую российскую систему двухфакторной аутентификации

    Когда на RDP или VPN одновременно приходит несколько тысяч запросов авторизации, 2FA перестает быть просто удобным способом безопасного входа. Это становится чисто инженерной задачей: как выдержать нагрузку, не потерять запросы на авторизацию и не превратить безопасность в точку отказа. Мы в МУЛЬТИФАКТОР несколько лет решаем именно этот вопрос — строим систему двухфакторной аутентификации, которая работает в больших и маленьких корпоративных сетях, поддерживает все основные протоколы и при этом не зависит от зарубежных сервисов. В этой статье расскажем о том, как устроена система MULTIFACTOR: архитектура, взаимодействие компонентов и инженерные решения, которые позволяют системе быть стабильной при любой нагрузке.

    habr.com/ru/companies/multifac

    #MULTIFACTOR #информационная_безопасность #облачные_сервисы #мультифактор #двухфакторная_аутентификация

    #multifactor #информационная_безопасность #облачные_сервисы #мультифактор #двухфакторная_аутентификация
  10. Habr @[email protected] ·

    Взломать бизнес стало проще: кибератаки на корпоративный сектор выросли в 2,5 раза

    За последние несколько лет ситуация с кибербезопасностью в России изменилась радикально. Многократно выросли масштабы атак, их сложность и последствия. Геополитическая напряженность превратила страну в одну из наиболее привлекательных мишеней: по информации TAdviser, доля заказных кибератак на российские компании в 2023 году составляла около 10%, а в 2024 году она выросла более чем в 4 раза. Компании сталкиваются уже не с отдельными фишинговыми рассылками, а с многоуровневыми, тщательно подготовленными кампаниями хакерских группировок, работа над которыми может занимать месяцы.

    habr.com/ru/companies/multifac

    #Кибербезопасность #системное_администрирование #итинфраструктура #МУЛЬТИФАКТОР #двухфакторная_аутентификация #MULTIFACTOR #MULTIDIRECTORY #MULTIPUSHED #MULTISTATUS #2FA

    #2fa #multistatus #multipushed #multidirectory #multifactor #двухфакторная_аутентификация
  11. 💧🌏 Greg Cocks @[email protected] ·

    A Multi-Level, Multi-Scale Comparison Of Lidar- And LANDSAT-Based Habitat Selection Models Of Mexican Spotted Owls In A Post-Fire Landscape
    --
    doi.org/10.1016/j.ecoinf.2025. <-- shared paper
    --
    #GIS #spatial #mapping #Habitat #suitability #Megafire #Scaling #Habitatsuitability #selection #model #modeling #framework #Strixoccidentalis #Wildfire #bushfire #remotesening #LIDAR #elevation #ecosystem #LANDSAT #comparasion #mexican #spottedowl #avian #postfire #landscape #vegetation #ecosystem #damage #risk #hazard #earthobservation #scaling #scale #multifactor #homerange #microhabitat #ecology #recovery #spatialanalysis #spatiotemporal #modelperformance #reliability #accuracy #precision #forest #integration #conservation #landscape #fireaffected #spatialdisagreement

    #gis #spatial #mapping #habitat #suitability #megafire
  12. 💧🌏 Greg Cocks @GregCocks ·

    A Multi-Level, Multi-Scale Comparison Of Lidar- And LANDSAT-Based Habitat Selection Models Of Mexican Spotted Owls In A Post-Fire Landscape
    --
    doi.org/10.1016/j.ecoinf.2025. <-- shared paper
    --

    #gis #spatial #mapping #habitat #suitability #megafire
  13. 💧🌏 Greg Cocks @[email protected] ·

    Whitebark Pine In The United States Projected To Experience An 80% Reduction In Climatically Suitable Area By The Mid-21st Century
    --
    doi.org/10.1088/1748-9326/adfc <-- shared paper
    --
    doi.org/10.6084/m9.figshare.29 <-- (open) spatial data used/produced in study
    --
    #GIS #spatial #mapping #spatialanalysis #model #modeling #whitebark #whitebarkpine #pine #conifer #tree #PNW #WestUSA #SWCanada #threatened #EndangeredSpeciesAct #blister #rust #disease #pinebeetle #climatechange #warming #elevation #highelevation #keystonespecies #biodiversity #forest #tree #ecology #suitabilitymaps #planting #WPB #range #wildlife #bear #bird #multifactor #analysis

    #gis #spatial #mapping #spatialanalysis #model #modeling
  14. 💧🌏 Greg Cocks @GregCocks ·

    Whitebark Pine In The United States Projected To Experience An 80% Reduction In Climatically Suitable Area By The Mid-21st Century
    --
    doi.org/10.1088/1748-9326/adfc <-- shared paper
    --
    doi.org/10.6084/m9.figshare.29 <-- (open) spatial data used/produced in study
    --

    #gis #spatial #mapping #spatialanalysis #model #modeling
  15. PrivacyDigest @[email protected] ·

    Critical #CitrixBleed 2 #vulnerability has been under active #exploit for weeks

    A critical vulnerability allowing #hackers to bypass #multifactor #authentication in network management devices made by #Citrix has been actively #exploited for more than a month, researchers said. The finding is at odds with advisories from the vendor saying there is no evidence of in-the-wild #exploitation.
    #security #privacy

    arstechnica.com/security/2025/

    #privacy #security #exploitation #exploited #citrix #authentication
  16. PrivacyDigest @[email protected] ·

    Critical #CitrixBleed 2 #vulnerability has been under active #exploit for weeks

    A critical vulnerability allowing #hackers to bypass #multifactor #authentication in network management devices made by #Citrix has been actively #exploited for more than a month, researchers said. The finding is at odds with advisories from the vendor saying there is no evidence of in-the-wild #exploitation.
    #security #privacy

    arstechnica.com/security/2025/

    #privacy #security #exploitation #exploited #citrix #authentication
  17. 💧🌏 Greg Cocks @[email protected] ·

    New Research Aims To Better Predict And Understand Cascading Land Surface Hazards
    --
    phys.org/news/2025-06-aims-cas <-- shared technical article
    --
    doi.org/10.1126/science.adp955 <-- shared paper
    --
    #interconnected #geology #engineeringgeology #landcover #landsurface #GIS #spatial #mapping #landcover #hydrology #water #geomorphology # geomiorphmetry #risk #hazard #extremeweather #climatechange #cascading #cascadinghazards #debrisflow #wildfire #massmovement #landslides #flood #flooding #mudflow #susceptibility #chainreaction #spatialanalysis #spatiotemporal #prediction #management #planning #mitigation #multifactor #sediment #erosion #fluvial #earthquake #fault #faulting #hazardassessment #riskassessment #volcano #vulcanism #sealevelchange #cryosphere #ice #snow #GLOF #humanimpacts #urban #infrastructure #cost #economics #loss #damage #earthobservation #remotesensing #LiDAR #UAV

    #interconnected #geology #engineeringgeology #landcover #landsurface #gis
  18. 💧🌏 Greg Cocks @GregCocks ·

    New Research Aims To Better Predict And Understand Cascading Land Surface Hazards
    --
    phys.org/news/2025-06-aims-cas <-- shared technical article
    --
    doi.org/10.1126/science.adp9559 <-- shared paper
    --
    # geomiorphmetry

    #interconnected #geology #engineeringgeology #landcover #landsurface #gis
  19. 💧🌏 Greg Cocks @[email protected] ·

    Permafrost Thaw Threatens Up To 3 Million People In The Arctic
    --
    phys.org/news/2025-01-permafro <-- shared technical article
    --
    doi.org/10.1038/s43247-024-018 <-- shared paper
    --
    #GIS #spatial #mapping #arctic #climatechange #permafrost #thaw #communities #impacts #humanimpacts #infrastructure #risk #hazard #northernhemisphere #global #threat #Sweden #greenland #alaska #yukon #russia #canada #norway #landuse #melting #ecosystems #livelihoods #firstnation #indigenous #inhabitants #population #cost #economics #policymaking #planning #management #spatialanalysis #adapation #transportation #supplies #waterquality #watersecurity #foodsecurity #disease #contaminants #multifactor #analysis #MFA #social #culture #cultural #transdisciplinary #ground #temperature #physicalprocesses #consequences #mobility #supplies #biogeochemical #water #hydrology #engineeringgeology #erosion #ecosystem #FATE

    #gis #spatial #mapping #arctic #climatechange #permafrost
  20. 💧🌏 Greg Cocks @GregCocks ·

    Permafrost Thaw Threatens Up To 3 Million People In The Arctic
    --
    phys.org/news/2025-01-permafro <-- shared technical article
    --
    doi.org/10.1038/s43247-024-018 <-- shared paper
    --

    #gis #spatial #mapping #arctic #climatechange #permafrost
  21. mvu @[email protected] ·

    So I've been trying to figure out the answer to a theoretical problem: what would I do if I was in a foreign country and had my phone and laptop seized / stolen?

    I'm not too concerned about the shit on them, but nowadays everything is 2FA. Even my password manager needs second factor auth on a new device, and the second factor is email which... You guessed it needs a second factor. I feel like I'm one lost device from disaster.

    How do you go from zero to re-equipped with your logins without access to your own desk and devices?

    Would it be insane to post an encrypted binary blob in like a public git repo? Random webpage? What encryption would be sufficient to confidentiality drop an entire password vault, ssh keys, etc into a public space?

    (Encryption not my area of expertise)

    #2fa #encryption #passwords #keyvault #multifactor #backups #cybersecurity

    #keyvault #multifactor #backups #cybersecurity #2fa #encryption
  22. mvu @[email protected] ·

    So I've been trying to figure out the answer to a theoretical problem: what would I do if I was in a foreign country and had my phone and laptop seized / stolen?

    I'm not too concerned about the shit on them, but nowadays everything is 2FA. Even my password manager needs second factor auth on a new device, and the second factor is email which... You guessed it needs a second factor. I feel like I'm one lost device from disaster.

    How do you go from zero to re-equipped with your logins without access to your own desk and devices?

    Would it be insane to post an encrypted binary blob in like a public git repo? Random webpage? What encryption would be sufficient to confidentiality drop an entire password vault, ssh keys, etc into a public space?

    (Encryption not my area of expertise)

    #2fa #encryption #passwords #keyvault #multifactor #backups #cybersecurity

    #2fa #encryption #passwords #keyvault #multifactor #backups
  23. pejacoby @[email protected] ·

    Happy “Got a New Phone And Spent 90 Minutes Reconfiguring MFA Across 14 Different Platforms day” to those who celebrate!

    #mfa #2fa #multifactor

    #mfa #2fa #multifactor
  24. pejacoby @[email protected] ·

    Happy “Got a New Phone And Spent 90 Minutes Reconfiguring MFA Across 14 Different Platforms day” to those who celebrate!

    #mfa #2fa #multifactor

    #mfa #2fa #multifactor
  25. fsniper @[email protected] ·

    please tell me I am not the only one reading MFA as Moda-F-Admin every time I see it #mfa #multifactor

    #mfa #multifactor
  26. fsniper @[email protected] ·

    please tell me I am not the only one reading MFA as Moda-F-Admin every time I see it #mfa #multifactor

    #mfa #multifactor
  27. Pyrzout :vm: @[email protected] ·

    Multifactor Authentication Shouldn’t Be Optional – Source: www.databreachtoday.com ciso2ciso.com/multifactor-auth #rssfeedpostgeneratorecho #CyberSecurityNews #DataBreachToday #DataBreachToday #authentication #Multifactor

    #rssfeedpostgeneratorecho #cybersecuritynews #databreachtoday #authentication #multifactor
  28. Pyrzout :vm: @[email protected] ·

    Multifactor Authentication Shouldn’t Be Optional – Source: www.databreachtoday.com ciso2ciso.com/multifactor-auth #rssfeedpostgeneratorecho #CyberSecurityNews #DataBreachToday #DataBreachToday #authentication #Multifactor

    #rssfeedpostgeneratorecho #cybersecuritynews #databreachtoday #authentication #multifactor
  29. 💧🌏 Greg Cocks @[email protected] ·

    There's A Hidden Water Cycle In The Amazon We Barely Know Anything About
    --
    sciencealert.com/theres-a-hidd <-- shared technical article
    --
    pnas.org/doi/10.1073/pnas.2306 <-- shared paper / review
    --
    #GIS #spatial #mapping #water #hydrology #Amazon #AmazonRainForest #rainforest #brazil #peru #colombia #model #modeling #watercycle #river #stream #streamflow #freshwater #watersecurity #environment #habitat #biodiversity #forest #wetlands #hydroclimate #AAA #pathway #rainfall # #precipitation #evapotranspiration #biome #multifactor #spatialanalysis #spatiotemporal #terrestrial #aquatic #sediment #nutrients #climatechange #basin #amazonbasin #temperature #climatology #waterbalance #socialecology

    #gis #spatial #mapping #water #hydrology #amazon
  30. 💧🌏 Greg Cocks @GregCocks ·

    There's A Hidden Water Cycle In The Amazon We Barely Know Anything About
    --
    sciencealert.com/theres-a-hidd <-- shared technical article
    --
    pnas.org/doi/10.1073/pnas.2306 <-- shared paper / review
    --
    #

    #gis #spatial #mapping #water #hydrology #amazon
  31. 💧🌏 Greg Cocks @[email protected] ·

    Seminar - A Spatiotemporal Recommendation Engine For Prescribed Burning In The Southeast [Thursday, June 20 At 1PM ET On Zoom]
    --
    ncsu.zoom.us/webinar/register/ <-- register for seminar
    --
    doi.org/10.3390/fire2020030 <-- shared paper
    --
    #GIS #spatial #mapping #USA #southeast #prescribedburn #controlledburn #bushfire #mitigation #fire #wildfire #surfacefire #biodiversity #ecosystem #biodiversity #planning #monitoring #risk #hazard #spatiotemporal #multifactor #model #modeling #parameters #decisionmaking #climatechange #fireoperations #metrology #seminar #webinar #signup
    #SoutheastClimateAdaptationScienceCenter

    #gis #spatial #mapping #usa #southeast #prescribedburn
  32. 💧🌏 Greg Cocks @GregCocks ·

    Seminar - A Spatiotemporal Recommendation Engine For Prescribed Burning In The Southeast [Thursday, June 20 At 1PM ET On Zoom]
    --
    ncsu.zoom.us/webinar/register/ <-- register for seminar
    --
    doi.org/10.3390/fire2020030 <-- shared paper
    --

    #gis #spatial #mapping #usa #southeast #prescribedburn
  33. Simple Nomad @[email protected] ·

    Yet another quick rant about passwords....

    The password is such a poor security measure that nearly all accepted and enforced standards state to use a second authentication factor that is NOT a standard. Stop yelling about SMS as a poor second factor unless you also yell about the FIRST factor. Think about it. Kill the password. Hardware tokens coupled with a biometric - two great authentication factors we all accept now, way better than SMS which is way better than the password.

    If you're going to argue, bitch, and complain about which non-password authentication methods are best, great. Let's just agree to kill the password

    #infosec #multifactor #KillThePassword

    #infosec #multifactor #killthepassword
  34. OPSEC Cybersecurity News Live @[email protected] ·

    How am I meant to back up my second factors?

    security.stackexchange.com/que

    #availability #multifactor

    #availability #multifactor
  35. OPSEC Cybersecurity News Live @[email protected] ·

    How MS Authenticator works

    security.stackexchange.com/que

    #authenticator #multifactor #microsoft

    #authenticator #multifactor #microsoft
  36. OPSEC Cybersecurity News Live @[email protected] ·

    Implementing secure two factor authentication with Google Authenticator?

    security.stackexchange.com/que

    #authentication #multifactor #qrcode #php

    #authentication #multifactor #qrcode #php
  37. OPSEC Cybersecurity News Live @[email protected] ·

    How can I recover a released USA mobile phone number of mine used for 2FA?

    security.stackexchange.com/que

    #authentication #multifactor

    #authentication #multifactor
  38. OPSEC Cybersecurity News Live @[email protected] ·

    Should I display the 2FA secret only once or it can be always available?

    security.stackexchange.com/que

    #authentication #multifactor

    #authentication #multifactor
  39. OPSEC Cybersecurity News Live @[email protected] ·

    Does this implementation of 2FA expose valid credentials?

    security.stackexchange.com/que

    #onetimepassword #authentication #multifactor #bruteforce

    #onetimepassword #authentication #multifactor #bruteforce
  40. OPSEC Cybersecurity News Live @[email protected] ·

    LastPass - Can MFA stop hackers from cracking a local vault?

    security.stackexchange.com/que

    #multifactor #lastpass

    #multifactor #lastpass
  41. Joel VanderWerf @[email protected] ·

    It's not really secure unless it requires something you can forget, something you can lose, and something that can be surgically removed. #MultiFactor

    #multifactor
  42. OPSEC Cybersecurity News Live @[email protected] ·

    How does a single mobile banking app implement a two factor authentication?

    security.stackexchange.com/que

    #authentication #multifactor

    #authentication #multifactor