VG
ладно, уже не интересно, не так давно уже разжевывал эту тему, а ничего нового всё еще не придумали (внезапно).
Size: a a a
2020 April 07
AB
ты ведь понимаешь в чем разница между базой email и перебором всех возможных?
AB
если уж на то пошло, вот и разница
VG
ты ведь понимаешь в чем разница между базой email и перебором всех возможных?
зачем возможных? я просто подсмотрю какой ид использует приложение для запроса пароля :)
N
ладно, уже не интересно, не так давно уже разжевывал эту тему, а ничего нового всё еще не придумали (внезапно).
Думаю человеку не нравится что база с паролями шифруется учётными данными пользователя по сути
AB
Я не понимаю API которое в ответ на запрос "спряч вот эти данные и никому не отдавай" Всем говорит "ЙОУ тут новые данные от приложения, кому надо?"
AB
зачем возможных? я просто подсмотрю какой ид использует приложение для запроса пароля :)
как?
AB
полезешь в память приложения искать там id?
VG
Я не понимаю API которое в ответ на запрос "спряч вот эти данные и никому не отдавай" Всем говорит "ЙОУ тут новые данные от приложения, кому надо?"
ты предпочитаешь такое которое этого не говорит, но при этом позволяет сделать то же самое, напрягшись чуть больше. И при котором у тебя возникает иллюзия что твои данные в безопасности.
AP
Так не пустят же?
VG
полезешь в память приложения искать там id?
ну или перехвачу вызов апи
VG
всё, я ужинать, можете считать что в макоси теория отличается от остального мира :D
AB
всё, я ужинать, можете считать что в макоси теория отличается от остального мира :D
Отличается подход. Часто не в лучшую сторону. Но вот в данном конкретном вопросе не вижу безопасности со стороны винды совсем. В открытую без запроса даже пин кода выводить инфорамацию кто что сохранял это не нормаьно
VG
Отличается подход. Часто не в лучшую сторону. Но вот в данном конкретном вопросе не вижу безопасности со стороны винды совсем. В открытую без запроса даже пин кода выводить инфорамацию кто что сохранял это не нормаьно
ты путаешь возможность и наличие удобного интерфейса. Возможность и там и там одинаковая (в наличии магии меня пока еще не убедили, хотя я очень хотел бы). Но в одном случае ты видишь что это сделать можно потому что у тебя есть интерфейс. Во втором случае - у тебя нет такого интерфейса и ты уже сдался и думаешь что нельзя никак :)
AB
Сам факт невозможности 100% защиты данных не повод выкладывать их на виду у всех
VG
Сам факт невозможности 100% защиты данных не повод выкладывать их на виду у всех
может не у всех, а у пользователя который эти пароли и ввёл? не? :)
AB
У всех приложений в системе
AB
В общем путь светить всем все всегда мне не нравится
VG
Я хз конечно, а может ты не разобрался с апи всеж? :)
AB
В каком из?