骂一下， 从家里登录办公电脑越来越难了

[mtlqc]

又来 BB 了：

Reminder - Notification of Service Interruption - Windows 7 Desktop Issues | Rappel - Avis d’interruption de service - Problèmes d’ordinateur liés à Windows 7

那烂爱得命的事，你也操心？

 

[heureux]

这多出来的手机随机码认证有什么好处， 理论基础是什么。请老何解释一下。



你们部里面只要用VPN公家都给配手机？ 这得多大开销啊。

是有手机的要装手机的vpn应用，没有手机的发个计算器一样的硬件卡

 

[ccc]

就是tmd吃饱了撑得慌。政府官僚们也不懂，IT吹什么就烧钱。

政府雇员work from home的话，家里电脑VPN连网就行了，有必要手机上网么！？纯粹是浪费有限的资源。

 

[hulaha]

整天说这个当，那个啊破的，多个手机就能在家上班的，都显吧啥啊，统统地裁掉，这样政府会省钱。到时候，大家都看看，就开加油站开饭馆的挣钱。

就是tmd吃饱了撑得慌。政府官僚们也不懂，IT吹什么就烧钱。

政府雇员work from home的话，家里电脑VPN连网就行了，有必要手机上网么！？纯粹是浪费有限的资源。

 

[heureux]

就是tmd吃饱了撑得慌。政府官僚们也不懂，IT吹什么就烧钱。

政府雇员work from home的话，家里电脑VPN连网就行了，有必要手机上网么！？纯粹是浪费有限的资源。

TNND, 说手机上网了吗？

 

[raptor]

证明是你本人登陆

1. 多因素认证

密吗是你知道的。
手机是你拥有的。

2. 不可复制

VPN Key 从机上VPN得到，是随机的 （但还有可能复制）
这个随机的key又通过手机产生最后的号吗 （几乎不能复制）

3. 确认是你

由1 & 2，确认是你


即使如此，仍有隐患。

这多出来的手机随机码认证有什么好处， 理论基础是什么。请老何解释一下。



你们部里面只要用VPN公家都给配手机？ 这得多大开销啊。

 

[heureux]

1. 多因素认证

密吗是你知道的。
手机是你拥有的。

2. 不可复制

VPN Key 从机上VPN得到，是随机的 （但还有可能复制）
这个随机的key又通过手机产生最后的号吗 （几乎不能复制）

3. 确认是你

由1 & 2，确认是你


即使如此，仍有隐患。

村长，你看懂了么？

 

[depon]

同情下

 

[ccc]

TNND, 说手机上网了吗？

启动手机 VPN 软件

做何用？是接收通知，对吧？还不是等于上网么？

电子邮件通知不成？

 

[ccc]

村长，你看懂了么？

手机是政府配给你的，还是你自己的？

消除隐患，都给我到办公室上班去！最节省。

work from home，政府大楼租金照付、水电气照用。切！

 

[9981]

1. 多因素认证

密吗是你知道的。
手机是你拥有的。

2. 不可复制

VPN Key 从机上VPN得到，是随机的 （但还有可能复制）
这个随机的key又通过手机产生最后的号吗 （几乎不能复制）

3. 确认是你

由1 & 2，确认是你


即使如此，仍有隐患。

谢谢指教。能够做到这样确实相当严密了， 理论上不可能有没有漏洞的认证。

只提一点关于availability的意见， 一旦手机不工作或者密码器不工作。 该工作人员就不能作为资源， 这是潜在的风险。

以后如果能用生物码， 比如说瞳孔， 是不是也解决了密码和你拥有的问题。 同时又降低了上述的风险。

In summary, it is an authentication by what you own and what you know, nice.

Chris will suggest to include what you believe as well.

 

[heureux]

手机是政府配给你的，还是你自己的？

消除隐患，都给我到办公室上班去！最节省。

work from home，政府大楼租金照付、水电气照用。切！

人家说你”嘛也不懂“，还真是的哈

说 ”work from home“ 了么？

 

[苦逼热狗]

启动手机 VPN 软件

做何用？是接收通知，对吧？还不是等于上网么？

电子邮件通知不成？

不是的，手机只是生成soft token
你想登录需要vpn帐号和密码，以及你手机生成的soft token才可以登录
这是双重保险

单独vpn帐号和密码会被远程盗取，但是手机不会被远程盗取，物理盗取的话不等于vpn帐号和密码会被盗取。

 

[元 芳]

将来 （从 3 月开始）

1. 启动 VPN 程序；
2. 输入用户名/密码登录；
3. VPN 程序产生一个随机号码 （好像14位）;
4. 启动手机 VPN 软件；
5. 把这个号码敲入手机 VPN 软件；（天！）
6. 手机 VPN 软件再产生一个随机号码；
7. 把这个号码敲入电脑VPN 程序
8. REMOTE DESKTOP 到办公电脑

听上去象是推销手机啊？ 看不出比传统的TOKEN强在哪里啊？

 

[ccc]

不是的，手机只是生成soft token
你想登录需要vpn帐号和密码，以及你手机生成的soft token才可以登录
这是双重保险

单独vpn帐号和密码会被远程盗取，但是手机不会被远程盗取，物理盗取的话不等于vpn帐号和密码会被盗取。

学习了。明白了一点点。

见笑，见笑。:blowzy: