#autentificare

[dorombach]

Am un laptop cu USB-C și nu mai funcționează autentificarea la ANAF

Trăim în 2025 și nu există așa ceva. Elon Musk aterizează curând pe Marte. Elon Musk a venit cu prima rețea de sateliți care oferă internet în orice punct de pe glob, baterie să ai. Și în acest timp ANAF nu îți permite autentificarea pe site cu certificatul pe care îl ai, pentru că ești pe USB-C. Practic. Tokenul de certificat este un USB-A, clar, clasic, acesta. Pentru a se conecta la…

Am un laptop cu USB-C și nu mai funcționează autentificarea la ANAF

[itutorial]

Cinci sisteme de autentificare ale Apple nu sunt nici acum protejate de sistemul de verificare în doi pași

Cinci sisteme de autentificare ale Apple nu sunt nici acum protejate de sistemul de verificare în doi pași

În luna august a anului trecut apăruseră pe internet mai multe poze intime ale unor vedete după ce conturile iCloud ale acestora au fost sparte de către niște infractori cibernetici care au profitat de parolele simple sau de întrebările de securitate ușor de ghicitale conturilor lor, dar și de faptul că nu aveau configurat sistemul de verificare în doi pași pentru ID-ul Apple. Pe la începutul…

View On WordPress

[nicolae]

New Post has been published on Sit web - Dezvoltare afaceri online

New Post has been published on http://www.sitweb.ro/autentificarea-prin-formular-httphtml/

Autentificarea prin formular HTTP+HTML

Autentificarea pe bază de formular HTTP + HTML, colocvial numită autentificare pur și simplu pe bază de formular, este o tehnică prin care un site web utilizează un formular web pentru a colecta, și ulterior autentifica, informații de acreditare de la un agent utilizator, de obicei, un browser web.

Interacţiunea

Etapele tehnicii sunt:

Un agent utilizator neautentificat solicită o pagină web de pe un site web, prin protocolul HTTP.

Site-ul returnează o pagină web HTML agentului utilizator neautentificat. Pagina web constă minim dintr-un formular web HTML care solicită utilizatorului numele de utilizator și parola, împreună cu un buton etichetat “login” sau “submit”.

Utilizatorul completează numele de utilizator și parola, iar apoi apasă butonul de trimitere.

Agentul utilizator trimite datele din formularul web (care include numele de utilizator și parola) către serverul web.

Implementarea site-ului, care rulează pe serverul web, efectuează anumite operațiuni de verificare și validare a datelor de pe formular. Dacă rezultatul este corect, site-ul consideră că agentul utilizator ca autentificat.

Considerente de adopție

Autentificarea pe bază de formular HTTP + HTML este, fără îndoială, tehnica de autentificare a utilizatorilor cea mai raspândită pe World Wide Web în prezent. Aceasta este alegerea pentru aproape toate site-urile wiki, forumuri, site-uri bancare/financiare, site-uri de comerţ electronic, motoarele de căutare web, portaluri web, și alte aplicații comune de server web.

Aceasta popularitate se datorează aparent webmasterilor sau a patronilor lor care doresc un control cu granulaţie fină a prezentării și comportamentului solicitării de date de autentificare, în timp ce casetele de dialog implicite pop-up (pentru autentificare de acces de bază HTTP sau autentificare de acces digest) oferite de multe browsere web nu permit potrivirea exactă. Precizia dorită poate fi motivată de cerințe juridice (cum ar fi branding) sau problemele legate de implementare (de exemplu, configurația implicită a software-ului, precum site-urile wiki, phpBB, Drupal, WordPress, etc.) Indiferent de rațiune, nicio firmă sau ajustări ale experienţei de utilizator nu trebuie să renunţe la a ţine cont de mai multe considerente de securitate ale acestui proces de autentificare.

Considerente de securitate

Acreditările utilizatorului sunt transmise în clar pe site-ul web, dacă nu se iau măsuri, cum ar fi utilizarea Transport Layer Security (TLS).

Tehnica este în esență ad-hoc, prin aceea că efectiv niciuna din interacțiunile dintre agentul utilizator și serverul web, altele decât HTTP și HTML, nu sunt standardizate. Mecanismul de autentificare efectiv angajat de către site este, în mod implicit, necunoscut pentru utilizator și agentul utilizator. Formularul în sine, inclusiv numărul de câmpuri editabile, și conținutul dorit al acestuia, sunt în întregime dependente de implementare și funcţionalitate.

Această tehnică este în mod inerent permisivă înşelăciunilor electronice, sau vulnerabile pentru criminalii deghizați ca  parte de încredere în procesul de autentificare.

Cod

<form method=”post” action=”/login”> <input type=”text” name=”username” required> <input type=”password” name=”password” required> <input type=”submit” value=”Login”> </form>

[itutorial]

Apple testeaza un sistem de verificare in doi pasi pentru iClouid

Apple testeaza un sistem de verificare in doi pasi pentru iClouid

Una dintre prioritatile Apple este de a oferi produse si servicii cat mai sigure consumatorilor care sa nu le expuna datele sau viata personala in fata unor atacuri cibernetice tot mai frecvente in ziua de astazi. Dupa ce a implementat pentru utilizatorii din anumite tari un sistem de verificare in doi pasi, Apple pare sa testeze un astfel de sistem si in versiunea online a iCloud.com. Noul…

View On WordPress

[itutorial]

Introdus pe iPhone 5s ca si caracteristica exclusiva, deocamdata, a iPhone, Touch ID este senzorul de amprenta care ofera utilizatorilor o modalitate mult mai rapida de deblocare a dispozitivelor si efectuare a cumparaturilor de pe App Store si iTunes Store. Dezvoltatorii de aplicatii au fost, insa, nemultumiti de faptul ca Apple nu le permite sa acceseze sistemul pentru a-l implementa in propriile creatii. Ascultandu-le dorinta si pregatind, probabil, terenul pentru un nou sistem mobil de plati, Apple a introdus in iOS 8 un nou API care permite tertilor sa implementeze functionalitatea senzorului in aplicatiile proprii.

Asa cum se poate vedea in imaginea de mai sus, Apple a prezentat modul in care aplicatia de administrare a finantelor personale, Mint, utilizeaza caracteristica Touch ID pentru a se autentifica in conturile proprii folosindu-si amprenta in locul introducerii manuale a parolei. Orice aplicatie va putea astfel sa ne permita sa utilizam senzorul pentru a ne autentifica in conturi, iar dezvoltatorii nu vor stii niciodata cum arata amprenta ta intrucat ea este criptata si securizata intr-o enclava speciala a iOS (de fapt, numai date despre amprenta, nu si imagini).

Asadar, autentificarea in conturile personale de pe aplicatiile pentru iOS nu va mai fi niciodata plictisitoare, iar utilizatorii vor folosi cu siguranta aceasta metoda mai mult decat pe cea traditionala. In incearcarea de a arata lumii intregi ce impact a avut introducerea Touch ID pentru securizarea terminalelor, compania Apple a publicat doua grafice, unul aratandu-ne ca inainte majoritatea utilizatorilor nu foloseau o parola, in timp ce al doilea aratandu-ne ca 83% dintre utilizatorii de iPhone 5s folosesc o parola (Touch ID).

Touch ID isi deschide portile si pentru dezvoltatori Introdus pe iPhone 5s ca si caracteristica exclusiva, deocamdata, a iPhone, Touch ID este senzorul de amprenta care ofera utilizatorilor o modalitate mult mai rapida de deblocare a dispozitivelor si efectuare a cumparaturilor de pe App Store si iTunes Store.