github ve 2FA

[Altair]

Ben elinde telefonla gezen teenagerlar gibi olalim demiyorum ki. Ama is icin nasil yazici, programlayici vb baglayip kullaniyorsak, bilgisayara baglayip telefonu da oyle kullanmak hayati epey kolaylastiriyor. SMS mi gerekti, ac scncpy'i yanitla. Authenticator mu gerekti, baglan ekranina, fare ile gelen mesaji onayla. Bu kadar. Scrcpy ile wi fi uzerinden baglaniyor zaten, usb kablo falan gerekmiyor. Bir defa ayarladiktan sonra tek tiklama ile telefon ekrani geliyor.

 

[taydin]

SMS sadece telefonda çalışan birşey. Aynı şekilde fotoğraf çekmek de telefonla ilgili birşey. Bunlara PC den erişebilmen için mecbur telefonla işin oluyor. Ama Authenticate işinin telefonla hiçbir ilgisi yok. Microsoft gibi firmalar bir şekilde her konuda bize zorla telefonu kullandırmaya çalışıyorlar. O yüzden en ideal çözüm, güncel ve desteklenen bir linux yazılımı bulup onu kullanmak diye düşünüyorum.

 

[Altair]

SMS sadece telefonda çalışan birşey. Aynı şekilde fotoğraf çekmek de telefonla ilgili birşey. Bunlara PC den erişebilmen için mecbur telefonla işin oluyor. Ama Authenticate işinin telefonla hiçbir ilgisi yok. Microsoft gibi firmalar bir şekilde her konuda bize zorla telefonu kullandırmaya çalışıyorlar. O yüzden en ideal çözüm, güncel ve desteklenen bir linux yazılımı bulup onu kullanmak diye düşünüyorum.

Scrcpy ile sms ya da kamera icin telefona erismeye gerek kalmiyor iste. PC uzerinden direkt hallediliyor. O yuzden guzel ya, telefondan tamamen kurtariyor. telefon baska odada sarjda olsun, ben sms alip gonderebiliyorum PC uzerinden. Surukle birak ile dosya da atip alabiliyorum. Backup olarak da isime yariyor.

 

[elektorronikci]

Github totp yöntemi kullanıyor. Gizli tutulması gereken (kullanıcı ve sunucu arasında) bir şifre (bunu ilk adımda karekod gibi yöntemlerle paylaşıyorlar) ve kullandığın zamanı birbirlerine ekleyip bunu SHA1 hash fonksiyonundan geçirip bundan doğrulama sayılarını türetiyorlar. Yani o en baştaki şifreyi kopyalarsanız kendinizi garantiye alırsınız. F-droid reposunda Aegis ve başka bir sürü güvenilir uygulama var. Bilgisayarda da "totp" yöntemi için tonla uygulama vardır. En basit ve güvenilir olarak, Python biliyorsanız bunun için basit kütüphaneler var, işletim sisteminden bağımsız bir şekilde kullanılabilir.

 

[ckocagil]

Telefonu kaybedersek veya bozulursa ne olacak? Bir sürü bürokrasi ile repoların sahibi ben olduğumu kanıtlamakla uğraşmak istemiyorum. Bir de uygulama nasıl bilmiyorum. Arka planda sürekli çalışıp duruyorsa (önerilen uygulamalardan birisi Mikroşaft ürünü, casusluk yapması lazım. İşe yarayacak birşey olmasa da alışkanlıktan yapar herifler) pili çabucak yiyecek.

Bütün 2FA işlemlerim için AndOTP açık kaynaklı TOTP uygulamasını kullanıyorum. Hiçbir serviste sorun çıkarmadı. Arka planda batarya yemiyor. Ayrıca export/backup özelliği de var.

 

[taydin]

Tamam da neden telefondaki bir uygulamayı kullanıyoruz? Bilgisayarın yapamadığı hangi şeyi yapıyor telefon?

 

[volta]

PC'de kullanılan şu varmış. Denebilir

Download - Authy

authy.com

 

[ckocagil]

Tamam da neden telefondaki bir uygulamayı kullanıyoruz? Bilgisayarın yapamadığı hangi şeyi yapıyor telefon?

Telefonlara virüs bulaşması daha zor. Uygulamalar sağlam bir sandbox içinde çalışıyor, birbirinin verisini okuyamıyor. Bilgisayar öyle değil, neredeyse bütün uygulamalar her şeyi yapabiliyor, izleyebiliyor.

Bir de 2FA denmesinin sebebi birbirinden bağımsız iki faktör olması. Hem şifre hem TOTP anahtarı bilgisayarda tutulursa sadece bilgisayarın ele geçirilmesi yeterli.

 

[taydin]

Valla benim açımdan sadece ilave iş çıkarmış oluyorlar da, neyse. Eninde sonunda herşeyi cep telefonunun içine tıkacaklar zaten, desktop falan kalmayacak. O zaman da 2FA için ikinci telefon bulunduracağız herhalde

 

[taydin]

Authenticator kur bilgisayara onu kullan. Ben öyle yapıyorum.

 

[nt]

onu indirdim başka bir yanlış işlem yapmaya çalışıyordum

git hazır abi

Your branch is up to date with 'origin/main'.


nothing to commit, working tree clean

Everything up-to-date

 

[taydin]

komut satırı git yoksa sen nasıl commit ediyorsun yav? vscode doğrudan git client gibi davranabiliyor mu?

 

[nt]

komut satırı git yoksa sen nasıl commit ediyorsun yav? vscode doğrudan git client gibi davranabiliyor mu?

 

[taydin]

tamam sende git kurulu Bende dedim hangi dağda kurt öldü de microsoft git client yazdı

 

[taydin]

[ta@bonsai ~]$ git --version
git version 2.39.2
[ta@bonsai ~]$

 

[nt]

[ta@bonsai ~]$ git --version
git version 2.39.2
[ta@bonsai ~]$

Garibanlık

$ git --version
git version 2.34.1

 

[nt]

tamam sende git kurulu Bende dedim hangi dağda kurt öldü de microsoft git client yazdı

abi ben vscode içindeki terminali normal terminal gibi kullanıyorum update,install herşey için

 

[taydin]

abi ben vscode içindeki terminali normal terminal gibi kullanıyorum update,install herşey için

En iyisi. vscode'lar, pycharm'lar gelip geçici, ama o terminal 50 yıldır var ve olmaya da devam edecek