Чтобы проверить свои данные, нужно отправить боту команду /start, а далее по одному адреса емейлов. Бот в ответ выдает сообщение о том, что ваша почта не найдена в базе, или показывает фрагменты последних известных паролей. Бот выдает только первые 40 паролей.
Изданию TJ разработчик бота, технический директор NitroTeam Батыржан Тютеев рассказал, что в бота уже загружено около 9 млрд единиц логин + пароль, а также на очереди свыше 3 млрд. Часть данных для бота собрана собственными силами компании, еще часть предоставили специалисты по кибербезопасности с условием, что эти данные «не будет монетизироваться».
Материалы по теме:
Почему вам не стоит запоминать пароли и как лучше защитить свои данные
«Коммерсантъ» узнал об утечке личных данных 900 тысяч россиян
Как найти скрытую камеру в квартире, снятой через Airbnb
Первая DDoS-атака произошла 20 лет назад. Вот что изменилось с тех пор
Фото на обложке: inkytape / Фотобанк Фотодженика.
Источник: rb.ru
Бот Telegram — доступ к боту через пароль
Одноразовые пароли в мессенджерах — современный подход к 2FA
PROTECTIMUS BOT Доставка одноразовых паролей через мессенджеры — это удобно, безопасно и бесплатно. Услуга уже доступна в Telegram, Viber и Facebook Messenger.
Пора сказать нет устаревшей и уязвимой SMS-аутентификации. Подключайте чат-боты Protectimus в мессенджерах и получайте OTP-пароли и важные уведомления без риска перехвата сообщений.
Самый выгодный способ доставки одноразовых паролей. Больше не нужно переплачивать SMS-провайдерам, покупать аппаратные OTP-токены или просить пользователей устанавливать дополнительные приложения для генерации OTP. Пользователю достаточно просто добавить чат-бота ProtectimusBot в мессенджере, которым он регулярно пользуется, и после 15-ти секундной настройки получать одноразовые пароли и другие важные сообщения.
Бесплатно
Аутентификация с помощью чат-ботов в Telegram, Facebook Messenger, Viber и других мессенджерах доступна абсолютно бесплатно. Это так же удобно, как SMS, но позволяет избежать лишних трат. Более того, мы предлагаем комбинировать доставку одноразовых паролей с доставкой важных сообщений, например о поступлении или списании средств, что позволит Вам полностью избавиться от одной из статей расходов — SMS сообщений.
Безопасно
Использовать мессенджеры для доставки одноразовых паролей безопасно. В мессенджерах используются надежные алгоритмы шифрования сообщений, вход в эти приложения дополнительно защищен паролем, кроме того, такой вид доставки OTP позволяет использовать алгоритмы генерации одноразовых паролей HOTP или TOTP и подключить функцию подписи данных CWYS (Confirm What You See), которая защитит данные даже в случае перехвата OTP-пароля хакером.
Легко настроить
Настройка двухфакторной аутентификации с помощью чат-ботов в Viber, Telegram, Facebook Messenger и других мессенджерах требует минимум усилий. Пользователю нужно найти чат-бота ProtectimusBot в удобном ему мессенджере и ввести команду /getid. Он получит ID чата, который нужно передать Protectimus, который, в свою очередь, зная чат-ID, за пару мгновений произведет подключение нового пользователя.
Ставим пароль и ограничиваем доступ к Telegram боту
Основные характеристики
- Доставка одноразовых паролей в мессенджерах;
- Отправка любых сообщений своим пользователям;
- Поддержка: Telegram, Facebook Messenger, Viber;
- Поддержка алгоритмов HOTP, TOTP;
- Поддержка функции CWYS;
- Удобен в использовании;
- Максимально широкий охват аудитории;
- Не требует дополнительных финансовых затрат;
- Есть возможность подключить своего бота (для клиентов, которые хотят полностью контролировать процесс аутентификации).
Смотрите также
| PROTECTIMUS TWO | $11.99 $11.49 $10.99 $9.99 $8.99 |
$3 при оплате сервиса на год
$3 при оплате сервиса на год
База знаний
Protectimus Bot — это абсолютно новый подход к двухфакторной аутентификации, который подразумевает использование чат-ботов в популярных мессенджерах для доставки одноразовых паролей. Чат-боты ProtectimusBot доступны в мессенджерах Facebook Messenger, Telegram и Viber. Список поддерживаемых мессенджеров постоянно растет и может быть дополнительно расширен по просьбе клиентов. Доставка OTP паролей через мессенджеры решает ряд насущных проблем клиентов: это намного безопасней, чем SMS-аутентификация, абсолютно бесплатно и очень удобно для клиента и его пользователей.
SMS-аутентификация всегда была самым популярным способом многофакторной аутентификации благодаря тому, что отправлять OTP пароли и другие уведомления через SMS очень удобно — нужно только знать телефон пользователя. Но у этого способа доставки временных паролей есть ряд минусов: высокая стоимость, низкий уровень безопасности, необходимость пользователей находиться в зоне покрытия сети GSM. Использование мессенджеров позволило сделать доставку OTP паролей не менее удобной, но более безопасный и главное бесплатной!
2FA с помощью мессенджеров — это выгодно: не нужно регулярно платить за дорогие SMS, через мессенджеры можно бесплатно доставлять и одноразовые пароли, и другие нотификации. Это удобно: для подключения строгой аутентификации не нужно передавать аппаратный токен пользователю или требовать установки мобильного аутентификатора, скорее всего один из поддерживаемых мессенджеров уже установлен на телефоне пользователя. Это безопасно: вход в мессенджер защищен паролем и часто многофакторной аутентификацией, все сообщения надежно шифруются. Для работы мессенджера нужен доступ к интернету.
Одноразовые пароли, которые будут доставляться через мессенджеры Viber, Telegram, Messenger и т.д., могут быть сгенерированы по алгоритму HOTP (HMAC-based One-time Password Algorithm, RFC 4226) или TOTP (Time-based One-time Password Algorithm, RFC 6238). Также поддерживается функция подписи данных CWYS, которая работаем на основании алгоритма OCRA (OATH Challenge-Response Algorithm, RFC 6287) и позволяет использовать данные текущей транзакции / сессии при генерации OTP. Оптимальным выбором станет алгоритм TOTP. Наивысший уровень безопасности гарантирует использование функции CWYS.
Источник: www.protectimus.com