Всё об аутентификации: способы, перспективные технологии и проблемы
Listen now
Description
Содержание — Что такое аутентификация, авторизация и идентификация — Что такое факторы аутентификации и какими они бывают — Как эволюционировали подходы к аутентификации от первых простых сайтов до современных систем — Аутентификация на основе одноразовых паролей: Google Authenticator, TOTP/HOTP — В чём преимущества и недостатки парольной аутентификации — Хранят ли сервисы пароли пользователей. Как системы определяют приемлемую сложность пароля — Password-authenticated key agreement (PAKE): как реализована, какие есть достоинства и недостатки, SRP-протокол — Как устроена аутентификация OIDC/OAuth2.0 («войти через») и какие у неё есть недостатки — Почему WebAuthn/FIDO — один из самых перспективных способов аутентификации — Аутентификация на основе биометрических данных: что уже сегодня применяется и какие есть опасности — Как выбрать метод аутентификации для своего проекта — Слава советует книги (спойлер: и снова «книга с кабанчиком») Гость: Вячеслав Шаго Сеньор-бэкенд-разработчик в «Сбере». Эксперт по аутентификации и авторизации. Полезные ссылки —«Идентификация, аутентификация, авторизация: чем они различаются» https://skillbox.ru/media/code/identifikatsiya-autentifikatsiya-avtorizatsiya-chem-oni-razlichayutsya —«Беспарольная аутентификация: что это такое и почему на неё делают ставку IT-гиганты» https://skillbox.ru/media/code/besparolnaya-autentifikatsiya-chto-eto-takoe-i-pochemu-na-neye-delayut-stavku-itgiganty/ — Та самая «книга с кабанчиком» https://dataintensive.net/ — «Создание микросервисов», Сэм Ньюмен https://www.piter.com/product/sozdanie-mikroservisov-2-e-izdanie Где подписаться на обновления подкаста и наши новые статьи: — Skillbox Media: skillbox.ru/media/code — Twitter: twitter.com/ludi_and_code — «ВКонтакте»: vk.com/the_code_group — Telegram: https://t.me/skillbox_media_code Стартовать в программировании вместе со Skillbox: skillbox.ru/code Наш подкаст удобно слушать на популярных платформах: — Castbox: https://bit.ly/3tZ3eJF — «Яндекс.Музыка»: https://bit.ly/3FWQsOk — Apple Podcasts: https://apple.co/3KLXpVZ — Google Podcasts: https://bit.ly/3qFvYUY Подписывайтесь, ставьте лайки, делитесь с друзьями и оставляйте комментарии!
More Episodes
Published 05/10/24
Содержание — Какие существуют архитектуры, кроме монолитной, микросервисной и облачной — Как эволюционировали подходы к построению веб-приложений и зачем пришлось выдумывать принципы и паттерны — Что такое монолитная архитектура и какие мифы вокруг неё существуют — Как правильно писать код на...
Published 05/10/24
Содержание — Почему важно осознанно подходить к профессиональному росту — Про два типа разработчиков — Гибкие методологии: когда они лучше waterfall, а когда наоборот — Почему бизнес ценит разработчиков, вовлечённых в бизнес — Об ошибках и их важности — Какие ошибки на карьерном пути...
Published 05/03/24