(UA) IT/Tech Ukrainians in Canada

[t139189834]

це платиться клаудфлейру і фастлі

[t457614800]

Да. Именно он. Тут или делать самому. Или приплачивать apple/google.

[t139189834]

нате вам почитати про цю штуку

[t139189834]

httptoolkit.com/blog/apple-private-access-tokens-attestation/

[t139189834]

єп це схоже на те

[t1027899529]

Короч, у всіх нових девайсах є окремі секуріті чипи, типу у епла це SE, у андроїда це tmp. Вони відповідають як раз за генерацію тих же ключів.

[t139189834]

цей секюрний захід це і є private access token, він гарантує, що це реальна людина а не бот

[t372934049]

Ага, після такого починаєш розуміти навіщо сабурбани і ескалейди з 2.20 м в банажнику

[t1419420972]

це вже питання як дати по жопі крадію а не сам метод знаходження крадія

[t1419420972]

це ж означає що знайшли крадія, аномалію і що робити це вже залежіть від того які каторги ви хочете з ним зробити

[t139189834]

які розумні базворди, знати що б вони значили в цьому випадку 😁

[t107703594]

Подвозят тоже и в Киеве

[t139189834]

Ок дякую друзі, поїду вже, хороша дискусія

[t1027899529]

Ще для більш секурної штуки можно додати щось типу TPM (Trusted Platform Module) або SE (Secure Enclave) плюс шифровану синхронізацію

[t5416030213]

[Please share this link to the police officer who arrests you]

[t5281241626]

И никому тот геморрой декомпиляции не надо будет

[t5281241626]

Ты кстати спрашивал про апи ключ декомпилируемый. Его можно с помощью NDK в нативной либе написать

[t457614800]

Ну или обмен ключами, и каждый тенант решает это сам :)

[t139189834]

якщо клієнт плотить то вай нот)

[t1027899529]

В основном это на андроиде живет, особенно для разных видеосервисов. В этом плане айфон лучше, потому что во первых, сложнее установить чет стороннее, а во вторых - ну, этим мало кто заморачивается)