github ve 2FA

[taydin]

Birkaç aydır github bana 2FA (two factor authentication) etkinleştirmek için dırdırlanıp duruyor. Cep telefonu kullanmadan bu işi halletmenin yolunu araştırdım ve Firefox için "Authenticator" diye bir eklenti kullanarak hallettim. Ama her aşamada beni uyarıp durdu "bak cep telefonunu kullan,daha iyi olur". "Cep telefonunda şu uygulama var, çok güzel". "Cep telefonu ...". "Telefon dedim ..."

Herhalde en kısa zamanda gitlab'e geçeceğim. Veya kendi git sunucumu kullanacağım. Bunların ne halt edeceği belli olmaz ...

 

[volta]

Cep telefonundaki Authenticator uygulamasının ne zararı var ki? Gayet pratik birşey.

 

[taydin]

Telefonu kaybedersek veya bozulursa ne olacak? Bir sürü bürokrasi ile repoların sahibi ben olduğumu kanıtlamakla uğraşmak istemiyorum. Bir de uygulama nasıl bilmiyorum. Arka planda sürekli çalışıp duruyorsa (önerilen uygulamalardan birisi Mikroşaft ürünü, casusluk yapması lazım. İşe yarayacak birşey olmasa da alışkanlıktan yapar herifler) pili çabucak yiyecek.

 

[volta]

Telefonu kaybedersek veya bozulursa ne olacak? Bir sürü bürokrasi ile repoların sahibi ben olduğumu kanıtlamakla uğraşmak istemiyorum. Bir de uygulama nasıl bilmiyorum. Arka planda sürekli çalışıp duruyorsa (önerilen uygulamalardan birisi Mikroşaft ürünü, casusluk yapması lazım. İşe yarayacak birşey olmasa da alışkanlıktan yapar herifler) pili çabucak yiyecek.

Evet mantıklı fakat microsoftun uygulamasında şöyle bir fark var bulut tabanlı uygulama verilerini yedekliyor (yanında başka şeyleri de yedekliyor olabilir ) . Başka bir telefonda uygulamaa aynı hesapla giriş yapılırsa tüm authenticator verileri geliyor. Kendim aynı anda hiç ikinci telefonda denemedim ama teorik olarak böyle olması gerekiyor. Şarj konusunda haklısınız tabii.

 

[taydin]

Şu anda firefox eklentisi o kadar sıkıntısız ki, cep telefonu uygulaması kullanmanın hiçbir mantığı yok. Doğrudan copy paste ile alıyorum kodu

 

[Sercan]

Bunlar bizi zaten gözden çıkartmış gibi yada gerçekten bizim telefonlardan casusluk işlerini önemsiyorlar.

Mesela SMS ile doğrulamada Tanzayna, Özbekistan, Venezuela gibi ülkere var, ne hikmetse bizim ülke yok...

Yine en güzeli, kendimize ait bir sunucu kullanmak.

 

[taydin]

Evet ben de ilk başka hadi uğraşmayayım bari SMS kullanayım dedim, ama Türkiye listede yok

 

[Sercan]

Bende Authenticator eklentisi ile aktifleştirmiştim ama eklenti verilerini yedeklediğim bir alternatifim yok.

Bir sebepten bilgisayarım çökse ve verilere erişemesem Authenticator eklentisini tekrar aktif edemeyeceğim için GitHub erişimim de olmacak sanırım. Bunu garanti altına almanın bir yolu var mı?

 

[Sercan]

Çözümü de buldum. Ayarlarda Backup isimli bir sekme var. Buradan Export ile dışa aktarıp, txt uzantılı bu dosyayı bir yerlerde saklamak gerekiyor. Aynı yerde bulut seçenekleri de var ama ben kullanmayacağım.

 

[taydin]

Valla hiç bilmiyorum. O yüzden repoları aynı zamanda gitlab'e taşımakta fayda var. Malum github.com microsoft tarafından satın alındı ve uzun zamandır microsoft tarafından işletiliyor. Yarın github'ı tamamen kaldırıp onun yerine kendi geliştirdikleri bir versiyon kontrol sistemini pazarlama kararı alabilirler.

 

[Altair]

Github'i Onedrive icine entegre edip insanlara Onedrive itelemeye calisacaklar gibi. Sourceforge'un cilki cikti zaten. Burasi da giderse zor olacak.

 

[Altair]

Telefonu kaybedersek veya bozulursa ne olacak? Bir sürü bürokrasi ile repoların sahibi ben olduğumu kanıtlamakla uğraşmak istemiyorum. Bir de uygulama nasıl bilmiyorum. Arka planda sürekli çalışıp duruyorsa (önerilen uygulamalardan birisi Mikroşaft ürünü, casusluk yapması lazım. İşe yarayacak birşey olmasa da alışkanlıktan yapar herifler) pili çabucak yiyecek.

Hesap kurtarilabiliyor, oyle bir sorun yasamazsiniz.

Authenticator eski telefonumda kaldı telefonum kırıldı şimdi yeni telefonumda açamıyorum - Google Hesaplar Topluluğu

 

[taydin]

Yakında duyurabilirler, yapay zeka ile destekli, hastirgithub.com. Sadece cep telefonu uygulaması ve yüz tanıma, parmak izi tanıma, ses tanıma, veya beyne çip taktırdıysan oradan RFID ile tanıma destekleyecek. Sadece Microsoft Edge ile çalışacak, komut satırı olmayacak, bedava kullanım limitleri de gülünç seviyede düşük olacak.

 

[taydin]

Bu Authenticator eklentisi için firefox addon sayfasında şöyle bir uyarı var. Bunun anlamı nedir? Yakında destek kalkabilir mi acaba?

Authenticator â Get this Extension for ð¦ Firefox (en-US)

Download Authenticator for Firefox. Authenticator generates 2-Step Verification codes in your browser.

addons.mozilla.org

 

[Altair]

Bu Authenticator eklentisi için firefox addon sayfasında şöyle bir uyarı var. Bunun anlamı nedir? Yakında destek kalkabilir mi acaba?

Authenticator â Get this Extension for ð¦ Firefox (en-US)

Download Authenticator for Firefox. Authenticator generates 2-Step Verification codes in your browser.

addons.mozilla.org

28377 eklentisine bak

"Guvenlik zaafiyeti olusursa benim bisiycikten haberim yok, git mymindstorm isimli kullanici ile derdini coz" diyor. Bunun yerine telefondaki Google'in kendi programi olan Authenticator'a daha fazla guvenirim. Bu emmigolu kimdir, necidir, nasil guveniyorsuuz. Belki Rus mafyasi, belki Cinli hacker.

 

[taydin]

Güvenlik veya hacklenme endişem yok. Bilgisayarını internete bağladığın anda artık bir güvenlik, gizlilik falan kalmıyor. Benim için önemli olan telefonla uğraşmamak.

 

[Altair]

Güvenlik veya hacklenme endişem yok. Bilgisayarını internete bağladığın anda artık bir güvenlik, gizlilik falan kalmıyor. Benim için önemli olan telefonla uğraşmamak.

O zaman en ideal cozum su : Bilgisayara bir tane Android emulator kuruyorsunuz. Sonra Google hesabinizi buraya ekliyorsunuz. Ilk basta onaylama mesajlari icin telefondan bir defa tamam diyorsunuz. Sona emulator uzerinden islerinizi hallediyorsunuz.

Ya da telefonu PC'den kullanmak icin program kurun. Telefon ekrani PC'ye yansisin, klavye ve fare ile kullanirsiniz. Normal PC programi kullanmaktan farki kalmaz. Hem gelen SMS'leri de oradan gorup yanit verebilirsiniz. MAil'e yonlendirme derdi de son bulmus olur.
Scrcpy = screen copy en kolayi idi galiba Linux icin.

 

[taydin]

Ben telefonu programlama işimden tamamen ayrı tutmaya çalışıyorum yav. Telefonun simulatörünü de hayaletini de istemiyorum

 

[Altair]

Ben telefonu programlama işimden tamamen ayrı tutmaya çalışıyorum yav. Telefonun simulatörünü de hayaletini de istemiyorum

Ikinci secenek uygun degil mi peki? Ben masa basinda otururken telefonu oyle kulalniyorum. Kucuk ekran sevmiyorum, telefonu elime alip minnak tuslara basma derdim de olmuyor boylece. PC uzerinden rahat rahat tum islerimi yapabiliyorum. Telefon, yazici ya da PC'ye bagli baska bir aletmis gibi oluyor. Bilgisayarda kurulu olan diger programlardan bir farki kalmiyor benim icin.

 

[taydin]

Telefonla işin varsa kullan tabi, çok da iyi yapıyorsun. Ben de şu KDE Connect'i adam edebilsem işime yarayacak. UPS kargo SMS lerindeki linki kolayca açabileceğim mesela. Ama github ile çalışıyor ve firmware yazıyorsam, telefonun bana zerre kadar bir faydası yok. O yüzden oradaki sürece dahil etmek istemiyorum.