В чем преимущество сканировать кода от простого ввода?

Question

[BonBon Slick]

К примеру viber / whwatsapp / upwork требуют отсканировать код для привязки телефона. Но вот Steam позволяет просто ввести код с приложения в телефоне.

В чем разница в плане безопасности?
Скан лучше? Почему и чем?

Answer 1

[Владимир Коротенко]

Меньше ошибок

Comments

[BonBon Slick]

И все?) По скорости ввода занимает одинаково по времени. Ведь надо найти сканер, страницу где он есть, навести и прочее. Или просто ввести 4-6 цифр.

Answer 2

[dollar]

Сложнее перехватить во время ввода.

Код от Стима появляется в мобильном приложении (которое считается доверенным) и вводится на ПК, где теоретически может быть перехвачено кейлоггером.

Вацап же, наоборот (в обратную сторону), предлагает QR код на ПК, который потом нужно считать мобильным приложением (которое тоже считается доверенным). Но сделать это чуть сложнее, т.к. трояну уже нужно скринить экран и расшифровывать QR код. Школьнику писать такой троян точно сложнее будет. Плюс к этому злоумышленник должен как-то автоматизировать ввод этого кода у себя в мобильное приложение, что также сложнее, чем на ПК отправить клавиатурный ввод в браузер или (в случае со стимом) в клиент.

В целом, оба варианта достаточно безопасны, т.к. код быстро устаревает. А в случае одновременного двойного входа, если вы сами разрабатываете подобное, можно сразу бить тревогу и рвать сессии у обоих.

P.S. При желании взломать можно абсолютно всё, вопрос лишь в цене. Так что ваша ненужность - ваша защита. Не пересылайте коды запуска ракет по вацапу, и всё будет норм.

Comments

[Владимир Коротенко]

Или расписание движения президента лол