Тема: Аутентификация

Статья

Основы безопасности: угрозы, шифрование, аутентификация

Почему безопасность — это не последний слой поверх готовой системы, а свойство, которое должно держаться на всех слоях сразу: модель угроз и триада CIA, три кита …

#computer science#безопасность#криптография

Статья

Безопасность мобильного: хранение секретов, биометрия, пиннинг, реверс

Почему мобильное приложение — это код на устройстве противника: модель угроз, Keychain и Keystore по классам доступности, биометрия, которая действительно что-то …

#мобильная разработка#безопасность#криптография

Статья

Аутентификация: пароли, хеширование, сессии, MFA, восстановление доступа

Как устроен вход в систему изнутри: почему пароли хешируют памятеёмкими функциями, как не сломать сессию, что реально даёт второй фактор и почему восстановление доступа — …

#безопасность#аутентификация#пароли

Статья

OAuth 2.0 и OpenID Connect: потоки, PKCE, типичные ошибки внедрения

Как устроено делегирование доступа и вход через провайдера: роли и токены, authorization code с PKCE, почему остальные потоки признаны небезопасными, и разбор двенадцати …

#безопасность#oauth#oidc

Статья

JWT и токены: устройство, подпись, срок жизни, отзыв и когда JWT не нужен

Как устроен JWT изнутри, какие проверки обязательны при верификации, почему stateless-токен плохо отзывается, как делать ротацию ключей и refresh-токенов — и в каких …

#безопасность#jwt#токены