Телеграмм чат группы PocoRussia страница 20240

А че, все разрабы приложений так общаются, как-будто вот-вот залипнут?
Немного занудный, но все же интересный подкаст на тему SafetyNet.

https://m.youtube.com/watch?feature=youtu.be&v=IB2HRjcIKYE

Основные моменты, если боитесь что не дослушаете и залипнете сами:
- SN даже по словам самих разрабов компании Google не является надежной защитой.
- Несмотря на это, через проверку SN Google сливает на свои сервера всю информацию о вашем девайсе.
- По мнению Google безопасны только те смартфоны, крторые контролирует и "защищает" сам Google, а не владелец.
- Бэкэндбэкэндбэкэнд и еще сто раз то же самое - вот на что направлена функциональность SN. То есть на защиту серверной составляющей приложений. Соответственно это нужно владельцам серверов и сервисов, которые на этих серверах работают. Минимизация ИХ рисков. Защита для разработчиков приложений, но ни как не для владельцев девайсов.
- SN не имеет никакого отношения к защите данных, которые имеются на смартфоне.

Добавлю немного. Я не противник Safety Net. Я противник всего что навязывают без всякой альтернативы. Альтернатива от корпораций - это утопия умноженная на иллюзию (охуеть я завернул, но это так). Если ради некой призрачной и невнятной защиты моих данных "где-то там в интернетах" меня вынуждают лить свои данные на чью-то чужую мельницу, причем в отличие от этой "защиты" в совершенно конкретных целях, то я как-нибудь сам "защитюсь". Причем отказываться от смартфона, как советуют радикальные чепушилы "от цифрового движения" я не собираюсь. Об этом как-нибудь накатаю текст, когда бомбанет от очередной попавшейся на глаза хуйни.

Возможно кто-то и не представляет себе жизни без GPay и привязки карт к смартфону (вот честно, кроме антидетекта для вбивов это единственная причина вообще говорить о SN, да и о сервисах Google вообще), то я лично прекрасно обхожусь без этих "благ цивилизации".

Возможно я и лишаю себя каких-то удобств. Но безопасность, анонимность и прочие "-сть" - это всегда выбор между комфортом послушной овцы в загоне и рваными кедами, стоптанными в "съебках". Я всегда за кеды. Надеюсь, понятно.

YouTube

Android SafetyNet. Надежно ли?

Обеспечение безопасности Android приложений - важный аспект современного качественного продукта. Один из инструментов для этого - SafetyNet. Вместе со специалистом по безопасности разбираемся так ли он надежен и насколько трудно обойти защиту.

Полезные ссылки
📰Telegram канал с полезными материалами для Android разработчиков - https://ttttt.me/android_broadcast
🧰 Android SafetyNet - https://d.android.com/training/safetynet

Спасибо Александру Марцинкевичу за помощь в подготовке выпуска