Авторизация / Register

[Хикура_renamed_1033980_03082024]

Originally Posted by darkeh:

шо? информационной безопасности? это тут при чем?

Ну, если ты делаешь порно сайт, то похрен конечно.

[darkeh]

Originally Posted by gogijan:

кук забыл тебя спросить

Да сделать в целом не сложно, у них документация-то неплохая к этой теме
Просто я отмел этот вариант из-за неактуальности, ну нахуй он кому всрался? Кто этой парашей пользуется?

Но эпл тупо продвигает свой продукт, все логично

Лан, придется тогда на ведроиде не показывать эту кнопку, только и всего

[gogi]

вообще я не люблю sso по причине того что оно реализовано криво в половине случаев и работает через жопу. Кроме того у меня на моем основном аккаунте в гугле стоит 2fa, мне быстрее по паролю авторизоваться чем через гугол. Держать отдельный акк ради входа в приложухи желания особого нет, множить сущности как бэ

[darkeh]

Originally Posted by Хикура:

Ну, если ты делаешь порно сайт, то похрен конечно.

Чет я не смог в твою логику, можешь пояснить? (без подколок спрашиваю)

[Хикура_renamed_1033980_03082024]

Originally Posted by darkeh:

Чет я не смог в твою логику, можешь пояснить? (без подколок спрашиваю)

Завязка на внешнем сервисе.
угонят vk - получат доступ.
внешний сервис может лежать.
линк к соц сети. идентифицировать пользователя сервиса легко - раздолье для соц. инженерии.

Добавлено через 1 минуту
но, 95% нужен 1-й вариант. Поэтому надо делать оба. Если только 1-й ты лишишься 5%, я например сразу в треш такие посылаю.

[darkeh]

Originally Posted by Хикура:

Завязка на внешнем сервисе.
угонят vk - получат доступ.
внешний сервис может лежать.
линк к соц сети. идентифицировать пользователя сервиса легко - раздолье для соц. инженерии.

эм, ты как-то странно понимаешь вопрос
Во-первых ровно как и vk - угнать могут и почту
Внешний сервис - какой? Вконтакте? Может, каков шанс этого? Я думаю примерно такой же, как и то что будет лежать гуглопочта:
https://www.gazeta.ru/tech/news/2020...14822509.shtml

Что до социальной инжинирии - это тоже странно. Приложение не видит ничего из того что у тебя в соцсети есть, приложение получает от соцсети токен подтверждения, не более того

В любом случае у меня оба варианта будут работать, но вариант с oauth - он явно безопаснее и проще. Тем более, это например у меня подсоленные пароли, а есть те кто хранит твои "12345" прям в базе данных в открытом виде

[gogi]

Тут дело в другом. Я как и хикира посылаю в треш тех кто дает авторизацию только через соцсети. Для меня это означает что эта приложуха существует только для сбора и продажи перс данных.

[Хикура_renamed_1033980_03082024]

Originally Posted by darkeh:

Во-первых ровно как и vk - угнать могут и почту

Могут, но гораздо с меньшей вероятностью.

Originally Posted by darkeh:

Внешний сервис - какой? Вконтакте? Может, каков шанс этого? Я думаю примерно такой же, как и то что будет лежать гуглопочта:

Нечасто, но может лежать.

Originally Posted by darkeh:

Что до социальной инжинирии - это тоже странно. Приложение не видит ничего из того что у тебя в соцсети есть, приложение получает от соцсети токен подтверждения, не более того

Приложение не видит, видят люди, что xxxнагибатор - это вконтакник Сергия из Тамбова

[darkeh]

Хм, ну может так оно и есть, но я это заранее предусмотрел

У меня модель представления сущности "пользователь" не предполагает вообще никакого отображения каким образом ты попал в приложуху
Ну т.е. я как владелец приложения это буду видеть, но остальные люди - нет

Даже фамилию имя ставишь любые. Т.е. зашел через вк как Иванов Иван, а в приложении поставил Педрас Ебланов

Или вы о том что я как владелец типо собираю инфу о юзерах, смотрю чо они делают, собираю все эти данные, сортирую и продаю третьей стороне? В этом опасение авторизации через соцсети? Или я не так понял?

[Хикура_renamed_1033980_03082024]

Originally Posted by darkeh:

Ну т.е. я как владелец приложения это буду видеть, но остальные люди - нет

Этого достаточно, чтобы потом база пользователей появилась на каком - нибудь xss форуме за мелкий прайс

[gogi]

Originally Posted by Хикура:

Этого достаточно, чтобы потом база пользователей появилась на каком - нибудь xss форуме за мелкий прайс

так оно и будет когда в канаде кончатся деньги

[Хикура_renamed_1033980_03082024]

Originally Posted by gogijan:

так оно и будет когда в канаде кончатся деньги

Ну или когда сервис разрастется, будут наняты еще люди, которые решат немного заработать

[gogi]

вчера мне звонили зеки из сбербанка, обращались по имени отечеству. Хорошо что у меня айфон с кучей программ для определения номера, а заранее видел что это мошенники. Будь обоссаное ведро я бы поначалу повелся, стал расспрашивать

[darkeh]

Не, фпесду, не те ща времена чтоб такое мутить, тем более находясь в Канадах) Там за такие темаки ****ут очень быстро
Да и копейки это, кому нахуй нужны эти базы?
Но сомнения я короче услышал, в целом какая-никакая логика в этом есть

[Хикура_renamed_1033980_03082024]

Originally Posted by darkeh:

Да и копейки это, кому нахуй нужны эти базы?

На этих базах преступники миллионы делают, если там данные карт.

Добавлено через 11 минут

Originally Posted by Хикура:

Ну, если ты делаешь порно сайт, то похрен конечно.

Кстати, я ошибся. Порно сайты даже очень не похрен. Так как возможности шантажа дает.

[darkeh]

Originally Posted by Хикура:

На этих базах преступники миллионы делают, если там данные карт.

Не, никакой платежной темы не предполагается

Максимум - это вот что ты писал, что можно сопоставить будет данные вк с интересами, ну и таргетировать рекламу в соцсетях, в остальном толку от базы будет никакой

[gogi]

Originally Posted by darkeh:

Не, никакой платежной темы не предполагается

да хуй вас знает, эмигрантов. Смотри у нас, новичка словишь

[Трон-тень]

Originally Posted by gogijan:

авторизацию только через соцсети

земля пухом дол6ае6ам, которые так авторизируются и тем, кто такую авторизацию пикручивает, только через швятую гугло-почту(желательно подставную)

Originally Posted by gogijan:

Будь обоссаное ведро я бы поначалу повелся, стал расспрашивать

они не звонят ведроидам, знаешь почему?

[gogi]

Originally Posted by Трон-тень:

земля пухом дол6ае6ам, которые так авторизируются и тем, кто такую авторизацию пикручивает, только через швятую гугло-почту(желательно подставную)
они не звонят ведроидам, знаешь почему?

Зашкварно с геями работать?

[Трон-тень]

Originally Posted by gogijan:

Зашкварно с геями работать?

Quote:

с геями поаккуратней так тебя за необоснованную предьяву могут самого в петухи определить

потому что у них денег нету

[Mifun]

Originally Posted by gogijan:

вчера мне звонили зеки из сбербанка, обращались по имени отечеству. Хорошо что у меня айфон с кучей программ для определения номера, а заранее видел что это мошенники. Будь обоссаное ведро я бы поначалу повелся, стал расспрашивать

Так на ведро же тоже есть приложения для оповещения товарища майора о том, с кем ты контактируешь в режиме онлайн.

[gogi]

Originally Posted by Mifun:

Так на ведро же тоже есть приложения для оповещения товарища майора о том, с кем ты контактируешь в режиме онлайн.

вот в том то и дело, у апле эти приложения не знают какой номер ты ищещь, они просто БД дают, иось сама в ней ищет

[Mifun]

Originally Posted by gogijan:

вот в том то и дело, у апле эти приложения не знают какой номер ты ищещь, они просто БД дают, иось сама в ней ищет

И тут яблоки переиграли!

[L1TR]

Originally Posted by gogijan:

вчера мне звонили зеки из сбербанка, обращались по имени отечеству. Хорошо что у меня айфон с кучей программ для определения номера, а заранее видел что это мошенники. Будь обоссаное ведро я бы поначалу повелся, стал расспрашивать

Обоссаное ведро так же умеет, даже на обоссаной гугл-звонилке хз, чё за культ яблофона, это наверное потому что телефон геи делают?

Добавлено через 35 секунд
Хотя тогда Вельш с Айфоном бы ходил

[отецСергий]

Понабрал к приезду знакомой ей колбасных вкусняшек!

Да и сам наггетсов поем.