Есть ли другие способы двухфакторной аутентификации?

Question

[nickname01]

Многие сайты и веб-сервисы предлагают использовать двухфакторную аутентификацию (sms), чтобы лучше обезопасить аккаунты пользователей.

С одной стороны это хорошо. Но с другой стороны человек "палит" свой номер телефона.

Даже если ты не являешься криминалом, все равно становится не по себе, что кто-то очень легко сможет вычислить тебя по номеру твоего телефона.

Есть ли другие способы двухфакторной аутентификации на сайтах и сервисах кроме использования sms?

Вроде бы есть специальные приложения для этого. Или в них тоже задействован номер телефона?

Answer 1

[xmoonlight]

Задача двухфакторной авторизации - защита данных авторизации от перехвата. Происходит разделение на 2 независимых канала передачи данных, чтобы предотвратить возможный перехват на едином канале.

Можно сделать так:
1. На почту после регистрации приходит HTML-страница с JS-кодом (формулой), содержащая формулу формирования PIN-а (на основе timestamp, userid и т.д.). Этот HTML-файл можно сохранить куда угодно на любое устройство, желательно без доступа к интернету.
По желанию пользователя, можно сделать привязку к подсетям или стране при выдаче PIN-кода.
2. Запускаем HTML-ку и получаем PIN-код на экране.
3. Вводим его в поле: "PIN".

Answer 2

[Андрей]

RFC 4226
RFC 6238
оба реализуемы в виде ПО для телефона, оба не требуют "светить" номер

следующий этап паранойи - они же, но в аппаратной реализации:
https://yandex.ru/images/search?text=etoken%20otp

Answer 3

[Dimonchik]

https://www.authy.com/
https://play.google.com/store/apps/details?id=com....

номер и там и там

Answer 4

[Антон Уланов]

OTP :) и телефон не палится

Answer 5

[bnytiki]

Ключики можешь.
Но это неудобно.

Есть девайсы специальные с одноразовыми паролями.
Но они денег стоят.

И т.д.
Напридумывать можно чего угодно.
Только это все не очень удобно.

Answer 6

[dhat]

Отправляйте код на имейл.

Answer 7

[Serdonda]

Есть вот такой интересный вариант - аутентификация при помощи изображений
(но как мне кажется это скорее концепция)
https://github.com/semaster/2FAuth-Steganography