(UA) IT/Tech Ukrainians in Canada

[t139189834]

Все так само

[t222289702]

На скільки я чув за ЕЕ, то можна написати пояснення що не збираєшся залишатися в квебеці. Там звісно не просто треба сказати, а доводити. Гемор короче

[t457614800]

это возможно только после того как тенант признает клиента, а бека нет по условиям.

[t139189834]

Так, це відповідальність валідатора ключа; іклауд дивиться на поведінку девайса і може дізнатись якщо там рут

[t172617692]

ставишь требуемую версию айос выше жб - все

[t5281241626]

Я за эпл вообще не знаю как там

[t139189834]

ну так, майже воно, треба тільки гарантувати що фінгерпрінт буде привʼязаний до унікального айді апки, який не можна підробити

[t1027899529]

Там інтеграція з іклауд, наче на джейлбрейк девайсах неможливо залогінитися, але не впевнений.

[t5281241626]

В Андроиде последних версий это хорошо реализовано, за эплы не знаю

[t5281241626]

Проверять отсутствие рута

[t457614800]

без хотя бы одноразового захода на нечто, что подтвердит клиента - секьюрно не сделать. т.к. по условию у клиента нет бека, то надо: 1. делать его самому и давать админку каждому тенанту. 2. юзать google, apple, etc - зависит от того, как тенант распознает своих клиентов.

[t5281241626]

А шо хочешь. Но перед генерацией нужно проверять тобы девайс не рутированый был, иначе это не имеет смысла

[t139189834]

це платиться клаудфлейру і фастлі

[t457614800]

Да. Именно он. Тут или делать самому. Или приплачивать apple/google.

[t139189834]

нате вам почитати про цю штуку

[t139189834]

httptoolkit.com/blog/apple-private-access-tokens-attestation/

[t139189834]

єп це схоже на те

[t1027899529]

Короч, у всіх нових девайсах є окремі секуріті чипи, типу у епла це SE, у андроїда це tmp. Вони відповідають як раз за генерацію тих же ключів.

[t139189834]

цей секюрний захід це і є private access token, він гарантує, що це реальна людина а не бот

[t372934049]

Ага, після такого починаєш розуміти навіщо сабурбани і ескалейди з 2.20 м в банажнику