Василий Банников

Нужно свою схему выдумывать, но это будет менее секурно, тк нужна связь между вторым фактором (телефоном) и сервером.

То есть нужно, что бы была просто кнопка "Подтвердить" и эти цифры отправлялись на IP адрес сервера.

Тут будут уже не цифры отправляться, а просто запрос с идентификатором сессии, которую нужно разрешить.

+ Это не стандартизировано и придётся делать своё приложение и свой протокол.

Обычно это выглядит так:
1. На каждую попытку входа создаётся уникальный токен, который выводится на экран компьютера при помощи QR-кода.
2. Пользователь открывает приложение на телефоне, где он уже залогинился (используя другой вариант второго фактора, типа тех же TOTP или sms)
3. В приложении сканирует этот код, приложение получает информацию об этой попытке входа с вашего сервера и демонстрирует пользователю (ip адрес, имя устройство, примерное местоположение).
4. В случае подтверждения пользователем - отправляет запрос на сервер, токен становится "подтверждённым"
5. Сервер отправляет в браузер уведомление о том, что вход разрешён и выдаёт уже рабочий токен. Успех.
(Используется в Steam, Discord, Telegram)

Второй вариант:
1. Пользователь вводит логин + пароль и выбирает в качестве второго фактора - приложение на телефоне, где он уже залогинен.
2. В приложение приходит уведомление о том, что совершена попытка входа, которую нужно подтвердить или отказать. Для дополнительной безопасности также может быть запрошено число, которое отображено на странице входа.
3. При подтверждении - попытка также подтверждается и в браузер отправляется уведомление.
Используется в сервисах MS, Github, Google

Оба варианта не отменяют TOTP, так как требуют как минимум одно уже авторизованное устройство.

но пользователи жалуются, что не удобно вбивать цифры из приложения с телефона.

Пользователи всегда будут жаловаться. Ещё больше они будут жаловаться, если они не смогут залогиниться в ваш сервис, когда у них нет связи на телефоне.

В Яндексе их нет.
Либо поднимай свой фиас, либо пользуйся как нибудь сервисом типа dadata.
Ну и кладр много лет как закрыли же - вместо него ГАР/ФИАС.

Построчно читаешь, потом split по двоеточию и Parse

1. Не существует "договора самозанятого". Самозанятость - это статус, при котором ты можешь вместо НДФЛ платить НПД, а твой заказчик не обязан выступать твоим налоговым агентом.

2. Ты просто заключил какой-то договор. В любом договоре должны быть условия для его расторжения, в том числе досрочного, если у договора есть срок.
Если условий нет - используются общие основания: ГК РФ ст 450

ГК РФ Статья 450. Основания изменения и расторжения договора
В каких случаях можно изменить предмет или иное существенное условие договора

1. Изменение и расторжение договора возможны по соглашению сторон, если иное не предусмотрено настоящим Кодексом, другими законами или договором.

Многосторонним договором, исполнение которого связано с осуществлением всеми его сторонами предпринимательской деятельности, может быть предусмотрена возможность изменения или расторжения такого договора по соглашению как всех, так и большинства лиц, участвующих в указанном договоре, если иное не установлено законом. В указанном в настоящем абзаце договоре может быть предусмотрен порядок определения такого большинства.

(абзац введен Федеральным законом от 08.03.2015 N 42-ФЗ)

2. По требованию одной из сторон договор может быть изменен или расторгнут по решению суда только:

1) при существенном нарушении договора другой стороной;

2) в иных случаях, предусмотренных настоящим Кодексом, другими законами или договором.
Существенным признается нарушение договора одной из сторон, которое влечет для другой стороны такой ущерб, что она в значительной степени лишается того, на что была вправе рассчитывать при заключении договора.

3. ...

4. Сторона, которой настоящим Кодексом, другими законами или договором предоставлено право на одностороннее изменение договора, должна при осуществлении этого права действовать добросовестно и разумно в пределах, предусмотренных настоящим Кодексом, другими законами или договором.

(п. 4 введен Федеральным законом от 08.03.2015 N 42-ФЗ)

Если это был договор на оказание услуг, то ты, как исполнитель, можешь в одностороннем порядке отказаться от оказания услуги, но ты обязан будешь вернуть все деньги, которые тебе выплатили авансом.
Например:
У тебя был договор на оказание услуг на 100к рублей, в рамках которого ты должен был оказать две услуги.
При этом вы с заказчиком договорились, что плата будет вноситься частями: 50% аванс и 50% по факту выполнения.
Первую услугу ты оказал, за что тебе оплатили положенные 50к и аванс 25к за следующую.
Но вот ты отказываешься от своих обязательств - тебе нужно будет вернуть эти 25к аванса.
(А то и ущерб, если в процессе ты ещё какой-то ущерб нанёс.)

нужно искать новую работу, потому что на эти деньги тупо не прожить

А вот это уже пахнет нарушением закона, тк у ваших отношений с заказчиком есть признак трудовой деятельности. (Как между работником и работодателем)

https://www.jetbrains.com/help/rider/Creating_and_...
Для примера:
New Solution -> Empty Solution
Затем ПКМ по этому решению и Add -> New Project -> выбирай тот шаблон, который тебе интересен.
Повторить N раз

Придётся заново привязывать карты, тк токены и данные карт хранятся у провайдера и он не имеет права их куда-то ещё передавать из-за pci dss

Пластик очень плохо рассеивает тепло.
Так что если этот светодиод греется, то лучше всё-таки его к радиатору приклеивать, а не к какой-то пластиковой пластине.

Меняй пароль, включай двухфакторку, проверяй, что у тебя на компьютере нет вирусов, разлогинивай все левые устройства.

Если используешь что-то типа better discord - проверяй, что нет никаких зловредных плагинов.

Например:
Заказчик - эта фирма.
Исполнитель - конкретный сотрудник.

Хотя в если это именно сотрудник, то никакое тз на бумаге писать не нужно.

Напрямую - нет. У Малинки физически gpio не так много.

30 считывателей карт

Нужно как-то коммутировать.
Раз их так много, то вероятно, что они будут физически далеко.
Смотри какой интерфейс у этих считывателей.
Если там spi или i2c, то придётся соорудить какой-нибудь конвертер при помощи микроконтроллера.
Если они поддключаются по rs232, то тогда нужен какой-нибудь коммутатор или usb-переходники, тк у Малинки физически rs232 всего один, емнип.

две платы (по 40 пин) в общей суме на 32 реле

Что за платы? Вообще много реле следует подключать через транзисторы+сдвиговые регистры, чтобы не тратить много gpio.

еще датчики до кучи

Какие датчики и сколько?

Вообще видится всё так, что тебе нужно на каждое конечное устройство подключить какой-нибудь простой микроконтроллер.
А малинка будет с ними общаться уже по ethernet, который будет коммутироваться через обычный недорогой коммутатор.

Нужно, чтобы ты умел в сам C#, BCL и умел читать ошибки, о которых тебе пишет компилятор.
Понимать различие между полем и свойством.
Абстрактным классом и интерфейсом.
Зачем нужен static.
Отличие значимых и ссылочных типов.
Как работает yield.

Винформы, впф и асп трогать не нужно