🔒Открыть пост
и посмотреть медиа
и посмотреть медиа
В субботу ваш любимый админ решил, что у него спёрли телефон. Спойлер: телефон нашёлся, никто его не воровал, но я уже успел всё заблокировать — карты, соцсети, госуслуги и даже карту пятерочки. Потом были танцы с бубном: восстановление доступов, охота за блокнотом, где хранились все «AsQ872s!1!1_gg_wp_qUuerty33» и смена этих длиннющих паролей.
После такого приключения захотелось вернуться в прошлое и стукнуть себя за то, что не настроил авторизацию по отпечатку пальца и лицу. Был же нормальный, удобный и быстрый вариант. Помнить пароли не надо, ждать смс или пушей тоже, посмотрел в камеру и вошёл. Даже если выглядишь как зомби с утра, система тебя узнает (но умываться всё же советую). А главное безопасно — всё работает через стандарт WebAuthn, — данные хранятся только на твоем устройстве, а сервисы получают зашифрованные уникальные ключи, которые невозможно подделать.
Настроил ещё такие входы на других устройствах, чтобы если снова посею телефон в каких-нибудь полях, аккаунты снова вместе с ним не взошли.