Двухфакторная аутентификация — это метод повышения безопасности онлайн-аккаунтов. Она добавляет второй уровень защиты помимо обычного пароля и логина. Включив двухфакторную аутентификацию, при входе в учетную запись нужно ввести не только пароль, но и дополнительный код, который может быть получен разными способами. Зачастую с помощью телефона, который, как правило, у пользователя под рукой. Почтовый веб-интерфейс SOGo применяет метод, основанный на TOTP — Time-Based One-Time Password. Это система,...

Привет, дорогие читатели! Сегодня мы погрузимся в мир, где строки кода могут стать как вашим лучшим другом, так и самым коварным врагом. Да-да, речь пойдет о безопасности веб-приложений! Разберемся, как защитить свои творения от киберзлодеев, при этом не потеряв чувство юмора. Начнем! 1. Все начинается с аутентификации Представьте себе, что вы зашли в свой любимый бар, и вас встречают двери, которые не запрашивают никаких документов. Вот так и ваши приложения не должны быть в роли «двери без замка»...