Все по собственному опыту :)

advcash.com Работает с Украиной, товарищ использует, жалоб нет.

Хорошо работает такой способ: написать пост на ДОУ, в нем что-то спросить, при этом косвенно упомянуть свое решение :)

А мне повезло, где бы не учился, везде все нормальными были :)
demotivators.to/...anyi-nikogda-ne-videl.jpg

Думаю Алексей может собрать аудиторию и без вас ;)

Уже написали реквест, пока ждем ответа хотели бы пообщаться с независимыми экспертами, улучшить, так сказать, собственную обознанность в этом продукте.

Когда ж уже люди перестанут путать СЕО и SEO )))

Не )) Сдвиговые регистры не для нас ))

В таком случае действительно проще сделать самому.
Кстати, будьте осторожны с алгоритмом генерации кодов для СМС. Сначала у нас был рандом, но пенитрейшн-тестеры нашли возможность восстановить сид генератора. Теперь используем один из специальных алгоритмов генерации ОТР, полет нормальный.

На счет специфичности рынка Вы абсолютно правы! Многие провайдеры порой неадекватны. За то время, что ждали ответ от нескольких именитых брендов мы успели сделать свое 2фа решение с блэкджеком и токенами )) Кстати, если нужны такие девайсы или интересны новинки в этой сфере — обращайтесь, сделаем как для своих ))

А какие задачи перед Вами стоят?
Если нужен SSO, то можно глянуть в сторону SAML. В базовом случае берете уже готовый idp, например Shibboleth, и натравливаете сторонние сервисы на него, равно как и свое приложение, которое выступает в качестве SP (Service Provider).
Также, часто промышленные idp можно подружить с LDAP, а также включить поддержку Kerberos и может даже RADIUS.

А зеркалка есть? ;)

Из того, что читал интервью у Юры лучше всего получались.

Как вариант защиты от попадания софта в руки врага — индивидуальные одноразовые пароли, которые будут действовать в течении, скажем, дня или недели. Пароль будет сообщаться по проверенным каналам, а в случае попадания планшета в руки врага он не сможет его использовать.

Я подумаю над Вашим предложением :)

Зачем нам профессиональные решения для аутентификации, говорили они...
Мы сами все сделаем, говорили они...

Согласен, отсутствие реального наказания и даже ответственности за фейлы — это не правильно. Это также системная проблема.
Вместе с тем, мне кажется, проблема не столько в проходном барьере или сроке действия мандата, а, скорее, в профессионализме избранных. Даже джуниора в захудалую кантору будут трясти на собеседовании, проверять навыки, требовать реальных проектов и т.д., а для депутатов и Президента из требований только возраст и гражданство.