- Shipped
- 3 Ağustos 2026 04:13 UTC
- Author
- Kamo
- Commit
- 5afe5d3
Uyum değerlendirmesi, herhangi bir ikinci faktörün yokluğu olarak adlandırılır Kendi başına ve 2025 Güvenlik Kuralı NPRM MFA'nın altında ele alınabilir Hepsi. Tek faktör kullanıcı adı+password tek interaktif doğrulama yoluydu Platformda. TOTP, RFC 6238 Appendix B test vektörlerine karşı doğrulandı Üretilen bu uygulama değerleri. Bu ayrım tüm topgame: a Ev sahibi TOTP, yalnızca Google’ın Google’ı tanımadığı konusunda hemfikir. Authenticator ve her kullanıcı kilitlenen başarısızlık yüzeyleri. Bu testleri hemen yakaladım, altı saniye geçtim nerede HMAC bir karşı istiyor - otuz faktör tarafından – bu yüzden şimdi ortaya çıkıyor Bölünme ve hayır caller bunu hatırlamak zorundadır. Gerçek MFA'yı görünüşünden ayıran özellikler, her biri bir parçalandı Test: - Kodlar tek kullanımlıktır. Bir TOTP 30 saniyelik adım için geçerli kalır, bu yüzden SonUsedTimeStep bir kesinti veya omuz-surfedilen kod tekrar çalışır Kendi penceresinde. Daha önceki bir adım hala hoşgörü içinde reddedilir Ayrıca, bir kez daha bir tane kabul edildi. - Onaylanmamış kayıtlar saymıyor. Kayıt başlayın ve onu terk et Kanıtlanmadan önce bir MFA gereksinimi karşılamamalıdır. - Poker gerçek: kilitliyken doğru bir kod reddedilir, aksi takdirde kilitlenme dekoratiftir. - Kayıt Kabul edilen bir faktörü değiştirmeyi reddeder. Sessizce onu yazmak Herkesin kurbanın gerçekleyicisini değiştirmesine izin verecekti Kendileri. - Gizli geri kalanında şifrelenir ve tam bir kez iade edilir; kurtarma kodlarıdır hashed and single-use. Personel tarafından kurtarılamaz, bu yüzden kayıp bir cihaz anlamına gelir Yeniden kayıt - şifreyi atlayan bir haçlı için doğru ticaret. - Doğrulama sürekli olarak karşılaştırır. String.equals ilk önce döndürür Kaç tane önde gelen basamakların doğru olduğunu ve çöktüğü dijitalleşme, 10^6 alanı yaklaşık 60 tahmine kadar. Kurtarma kodları SHA-256, bcrypt kasıtlı olarak değil: 80 bitleri Makine tarafından üretilen entropiye karşı yayılmak için bir sözlük yoktur ve yavaş bir hash Sadece giriş yolunda bir inkar hizmeti satın alacaktı. Masalar zaten kümede var (KamoInitializer c65a233), bu yüzden hiçbir şey silahlı değil Bu itikaye yemin ederim. Kayıt ve meydan okuma uç noktaları bir sonraki adımdır; hiçbir şey arama Bu henüz.