(UA) IT/Tech Ukrainians in Canada

Ві тя 🇺🇦

ну так, майже воно, треба тільки гарантувати що фінгерпрінт буде привʼязаний до унікального айді апки, який не можна підробити

Daniel 🇺🇦🍁🇨🇦

Там інтеграція з іклауд, наче на джейлбрейк девайсах неможливо залогінитися, але не впевнений.

Vlad

В Андроиде последних версий это хорошо реализовано, за эплы не знаю

Vlad

Проверять отсутствие рута

Max

без хотя бы одноразового захода на нечто, что подтвердит клиента - секьюрно не сделать. т.к. по условию у клиента нет бека, то надо: 1. делать его самому и давать админку каждому тенанту. 2. юзать google, apple, etc - зависит от того, как тенант распознает своих клиентов.

Vlad

А шо хочешь. Но перед генерацией нужно проверять тобы девайс не рутированый был, иначе это не имеет смысла

Ві тя 🇺🇦

це платиться клаудфлейру і фастлі

Max

Да. Именно он. Тут или делать самому. Или приплачивать apple/google.

Ві тя 🇺🇦

нате вам почитати про цю штуку

Ві тя 🇺🇦

httptoolkit.com/blog/apple-private-access-tokens-attestation/

Ві тя 🇺🇦

єп це схоже на те

Daniel 🇺🇦🍁🇨🇦

Короч, у всіх нових девайсах є окремі секуріті чипи, типу у епла це SE, у андроїда це tmp. Вони відповідають як раз за генерацію тих же ключів.

Ві тя 🇺🇦

цей секюрний захід це і є private access token, він гарантує, що це реальна людина а не бот

Katran

Ага, після такого починаєш розуміти навіщо сабурбани і ескалейди з 2.20 м в банажнику

ᴍᴀʀᴢᴇᴅ

це вже питання як дати по жопі крадію а не сам метод знаходження крадія

ᴍᴀʀᴢᴇᴅ

це ж означає що знайшли крадія, аномалію і що робити це вже залежіть від того які каторги ви хочете з ним зробити

Ві тя 🇺🇦

які розумні базворди, знати що б вони значили в цьому випадку 😁

misanthrop

Подвозят тоже и в Киеве

Ві тя 🇺🇦

Ок дякую друзі, поїду вже, хороша дискусія

Daniel 🇺🇦🍁🇨🇦

Ще для більш секурної штуки можно додати щось типу TPM (Trusted Platform Module) або SE (Secure Enclave) плюс шифровану синхронізацію