T
Посмотрел 3 минуты интервью ББ с кофаундером чатикс
по Владиславу айсио 2017 года плачет, так стелит хорошо :)
“Чат-боты безопаснее веб-серверов, потому что крутятся на инфраструктуре мессенджеров”
Size: a a a
2020 January 24
DF
ахахаха))
TL
Как по мне, безопасных вариантов просто нет. Везде есть свои риски и атаки. Но нужно знать к чему готовиться и как защищаться.
Безопасность обратно пропорциональна удобству использования.
T
Безопасность обратно пропорциональна удобству использования.
это не связанные вещи.
GN
Надо придумать трилемму
Чекни сначала твиттер виталика и гун сирера, мне кажется они уже все комбинации слов перебрали.
p
The trilemma trilemma. A theorem can be at most 2 of 3: true, insightful, a trilemma
👆
DK
Безопасность обратно пропорциональна удобству использования.
На самом деле удобство использования это часть безопасности
DK
Кривой интерфейс провоцирует неожиданные действия со стороны пользователя
TL
Телега сделала управление ключами пользователя с привязкой по номеру телефона, что довольно удобно пользователю. Остальное общение идёт p2p. Наши кошельки требуют хранить ключ в сейфе, который все постоянно теряют.
TL
Красивого и безопастного решения я ещё не увидел, посоветуйте.
TL
Эта же проблема в Гугл аутентификаторе. При установке он один раз показывает Сид, который нужно записать. Потом мне звонят , я утопила свой айфон. Не могу зайти, что делать?
GN
Телега сделала управление ключами пользователя с привязкой по номеру телефона, что довольно удобно пользователю. Остальное общение идёт p2p. Наши кошельки требуют хранить ключ в сейфе, который все постоянно теряют.
Сим-свопинг же сейчас налево-направо воротят.
А еще вот этот прикол с безосом недавний, вот тебе и безопасность.
А еще вот этот прикол с безосом недавний, вот тебе и безопасность.
GN
А кошельки — почему требуют-то? Вот mt. Gox не требовал.
TL
Поэтому я и начал говорить про баланс между удобством и безопасностью.
DF
Телега сделала управление ключами пользователя с привязкой по номеру телефона, что довольно удобно пользователю. Остальное общение идёт p2p. Наши кошельки требуют хранить ключ в сейфе, который все постоянно теряют.
это неверно, все идет через сервера телеги плайнтекстом (транспортный протокол конечно зашифрован), p2p шифрование только в секретных чатах
DF
Эта же проблема в Гугл аутентификаторе. При установке он один раз показывает Сид, который нужно записать. Потом мне звонят , я утопила свой айфон. Не могу зайти, что делать?
бекапить