M
Валидность самого куара
Size: a a a
2020 March 03
M
Зачем нужен интернет для генереации?
NS
А он меняется? Нельзя его просто заскриншотить?
M
Думаю да
2020 March 04
NS
посмотрел, код действует всго три минуты
A
Механизм верификации документов в "Дії" основан на QR-коде, генерируемом приложением. Он не содержит никакой персональной информации и действителен только в течение 3 минут.
По сути - это такая временная линк. А значит, риск того, что кто-то успеет сфотографировать ваш код и тем самым получит доступ к вашему документу – минимальный.
Важно, что при помощи QR-кода проверить достоверность документов могут не только представители полиции, но и вы сами.
С помощью любого смартфона, с установленным на нем приложением "Дії", можно считать QR-код с другого смартфона (с помощью камеры или специального приложения для считывания QR-кодов) и убедиться в подлинности документа.
https://www.pravda.com.ua/columns/2020/02/8/7239861/
По сути - это такая временная линк. А значит, риск того, что кто-то успеет сфотографировать ваш код и тем самым получит доступ к вашему документу – минимальный.
Важно, что при помощи QR-кода проверить достоверность документов могут не только представители полиции, но и вы сами.
С помощью любого смартфона, с установленным на нем приложением "Дії", можно считать QR-код с другого смартфона (с помощью камеры или специального приложения для считывания QR-кодов) и убедиться в подлинности документа.
https://www.pravda.com.ua/columns/2020/02/8/7239861/
NS
то есть задача генерировать временные ссылки офлайн
NS
хотя если ты офлайн, то и мент скорее всего офлайн и какой во всем этом смысл
NS
ссылку генерировать можно, например
gov.ua/idXXX?valid_until=DDDD&signature=<подпись от DDDD твоим приватным ключом>IP
Чтобы одна ссылка не могла использоваться всегда
IP
Тогда типа qr-код будет равен чуть ли не ЭЦП, что хуево
S
Механизм верификации документов в "Дії" основан на QR-коде, генерируемом приложением. Он не содержит никакой персональной информации и действителен только в течение 3 минут.
По сути - это такая временная линк. А значит, риск того, что кто-то успеет сфотографировать ваш код и тем самым получит доступ к вашему документу – минимальный.
Важно, что при помощи QR-кода проверить достоверность документов могут не только представители полиции, но и вы сами.
С помощью любого смартфона, с установленным на нем приложением "Дії", можно считать QR-код с другого смартфона (с помощью камеры или специального приложения для считывания QR-кодов) и убедиться в подлинности документа.
https://www.pravda.com.ua/columns/2020/02/8/7239861/
По сути - это такая временная линк. А значит, риск того, что кто-то успеет сфотографировать ваш код и тем самым получит доступ к вашему документу – минимальный.
Важно, что при помощи QR-кода проверить достоверность документов могут не только представители полиции, но и вы сами.
С помощью любого смартфона, с установленным на нем приложением "Дії", можно считать QR-код с другого смартфона (с помощью камеры или специального приложения для считывания QR-кодов) и убедиться в подлинности документа.
https://www.pravda.com.ua/columns/2020/02/8/7239861/
То, что описано в статье, без проблем можно было реализовать по образу и подобию https://ru.m.wikipedia.org/wiki/Google_Authenticator — тут даже почти ТЗ готовое. Зачем нужно было придумывать свой онлайн-велосипед — непонятно(
IP
То, что описано в статье, без проблем можно было реализовать по образу и подобию https://ru.m.wikipedia.org/wiki/Google_Authenticator — тут даже почти ТЗ готовое. Зачем нужно было придумывать свой онлайн-велосипед — непонятно(
Интересно, почему
NS
Пользуюсь Authy, у них интерфейс поприятней
A
Пользуюсь Authy, у них интерфейс поприятней
Синхронизация есть?
A
Открыл, вижу
A
Google authenticator в топку
S
Пользуюсь Authy, у них интерфейс поприятней
спасибо, перейду
IP
Коронавирус значительно улучшил экологическую ситуацию в Китае. На карте можно видеть значительное снижение загрязнения воздуха из-за остановки многих предприятий.