vitus: comment 34

vitus
Fri, 11 Jan 2013 10:25:12 +0400

А почему все считают, что к закрытому ключу надо относиться с бОльшим пиитетом, чем к паре логин/пароль?

Потому что пароль носится в голове, и набирается через любое устройство ввода текста (будь то физическая клавиатура или сенсорный экран). А закрытый ключ требует машинно-читаемого носителя.

Соответственно, если у нас корпоративная политика запрещает втыкать свои носители в рабочую станцию, то опаньки. Или если в смартфоне нет возможности подключения полноразмерного USB, то на одной и той же флешке ключ для использования в смартфоне и в настольных компьютерах - не потаскаешь.

Двухфакторную аутентификацию могут себе позволить корпоративные ИС (куда работник с подводной лодки денется), иногда - банки (там деньги лежат, клиент ради безопасности своих денег напряжется), но не блог.

Использование закрытых ключей слишком сильно снижает юзабилити, а следовательно, пользоваться ими имеет смысл только тогда, когда от этого действительно повышается секьюрити.

Безопасность всегда равна безопасности самого слабого звена в цепочке. В нашем случае это, вероятно, посторонний компьютер в интернет-кафе.