ИЛ
с параметром
Size: a a a
2019 February 25
СА
ключ будете знать только вы и яндекс
СА
ссылку все равно можно подобрать
поставьте 32 символа - этого вполне достаточно
СА
замучуются подбирать)
ИЛ
ну так в этом и проблема, сейчас хук тоже знает только мы и яндекс, и она добавлена в настройках навыка. Какой-то модератор яндекса просто копирует её, и собственно всё=)
AZ
ссылку все равно можно подобрать
сможете подобрать 64 рандомных символа?
СА
а собственно что такого плохого может случится, если кто то ваш хук прознает?
СА
это же обычный апи интерфейс
СА
если грамотно написан, то угрозы нет
ИЛ
а собственно что такого плохого может случится, если кто то ваш хук прознает?
сможет считывать запросы пользователя и получит доступ к его конфиденциальной информации
СА
сможет считывать запросы пользователя и получит доступ к его конфиденциальной информации
как?
AZ
ну так в этом и проблема, сейчас хук тоже знает только мы и яндекс, и она добавлена в настройках навыка. Какой-то модератор яндекса просто копирует её, и собственно всё=)
по крайней, это больше толку даст чем ограничение по ip
ИЛ
как?
как яндекс это делает так и он сможет, подписи же нет у того кто ходит на хук
СА
вот я знаю урл главной яндекса. как мне считать запросы других пользователей?)
ИЛ
пользователь отправляет конфиденциальную информацию в навыке
СА
по моему вы не очень хорошо представляете как это работает
AP
Грубо говоря, если вы не доверяете Яндексу, то просто не делайте навык
GF
пользователь отправляет конфиденциальную информацию в навыке
Там же https
СА
Там же https
да даже если был бы простой http - как прочитать то? надо иметь доступ в сеть по которой идут запросы, а от знания урла какой толк?
AZ
пользователь отправляет конфиденциальную информацию в навыке
вы правила вообще платформы читали? насколько помню, данные итак яндекс анализирует и хранит