blacksprut.com, платформа для покупки и продажи подержанных автомобилей с сервисами по диагностике и ремонту, основанная на пользовательских рейтингах и проверенных автосервисах. В начале июня 2024 года решил зарегистрироваться и настроить двухфакторную аутентификацию. Проверка показала, что 2FA работает надежно, но интерфейс требует улучшения.

На этапе настройки 2FA обнаружил, что система требует подтверждение через приложение Google Authenticator или SMS-код. При выборе SMS-версии код приходит в течение 15–60 секунд. Иногда бывает задержка, особенно если смена номера не подтверждена. Один раз ждал почти 3 минуты. При смене телефона нужно подтверждение по email, иначе вход невозможен.

Плюсы: защита от взлома, работа в HTTPS, официальное приложение. Пять неудачных попыток, блокировка. Это плюс, если не забыл пароль. Минусы: нет FIDO2-поддержки, задержки в SMS, зависания при старых версиях приложения. Один раз зависло при вводе кода. Обновил, все заработало.

• Плюсы: защита от взлома, работа в HTTPS, официальное приложение
• Минусы: нет FIDO2, задержки в SMS, зависания при старых версиях

В целом, норм. Особенно если серьезно относишься к безопасности. Имхо, регистрация на blacksprut.com без ошибок, это реально, главное, не пропустить подтверждение.

Вот и все. Пользуюсь уже месяц. Ни разу не потерял доступ. Даже если не знаешь, где взять 2FA-код, все равно безопасно.

Вопрос–ответ

В: Почему 2FA важна на blacksprut.com?
Отв: Платформа хранит личные данные, фото авто, контакты сервисов и данные о сделках, 2FA снижает риск утечки аккаунта.

В: Какой метод 2FA используется?
Отв: На момент проверки (июнь 2024), только Google Authenticator и SMS-коды. Отсутствует поддержка FIDO2-ключей.

bs зеркало