Identity Talk
80 subscribers
76 photos
7 videos
1 file
41 links
Авторский канал Дмитрия Грудинина, архитектора продуктов и систем по Identity Security. Заметки про аутентификацию, авторизацию и управление доступом.
Download Telegram
Ну и где там шуточки про 3 сентября? Надоело ждать 00:01 с ликом Шуфутинского?

Давайте проведём мысленный эксперимент.

Если постоянно вручную переворачивать календарь (отключив NTP), то скоропостижный рассинхрон времени приведёт к неработоспособности Google Authenticator, Яндекс.Ключ, Microsoft Authenticator и множества других, порой неожиданных функций аутентификации на вашем личном устройстве (да-да, TOTP внутри много где).

Если этот же переворот календаря методично и настойчиво выполнять на корпоративном сервере системы аутентификации - то про 3 сентября в скором времени узнают все ваши коллеги. И всё, что было у вас всерьёз 2 сентября (как минимум по SSH) - станет "ну как же так".

Поэтому - переворачивайте свои календари безопасно.
😁7❤5
Вчера выступил с докладом на лофтово-ламповом мероприятии Curator и Avanpost. Там представили целых два клауда - Identity Cloud и Curator Identity, оба два которых решают задачи быстрого вывода в продакшн. Мне выпала роль рассказывать про архитектуру и технологические решения наших клаудов. Благодаря хорошей работе кондиционеров гости стойко вынесли духоту во время доклада.
🔥7❤4👍2