(UA) IT/Tech Ukrainians in Canada

[t139189834]

юзер зробив а, натиснув на б

[t139189834]

так точно

[t139189834]

Але це хоч і найс, але не вберігає поки що злодія від написання іншої апки яка буде на легіт айфоні запускатись і спамити в апі

[t196064840]

То есть, Для простоты - это условный телеграм шо шлет ивенты - юзер зашёл в топик А, вышел, зашёл в чат Б, етс 🤔

[t172617692]

нет какой-то золотой пилюли, как и со взломом физических замков это все вопрос желания и времязатрат

[t5281241626]

В том и дело.

[t172617692]

он позиционируется как самый безопасный потому что ничего другого и нет, чем больше навернешь мфа - тем ниже шанс

[t457614800]

p - провайдер api s - сервис, который отдает клиент c - клиент p&s - делают обмен ключей на регистрации s - отдаёт короткоживущий ключ в c (like csrf protection) c - отправляет запросы на p с этим ключом p - может провалидировать запросы по своему приватному ключу, и запрос идет в топку или обрабатывается с учетом тарифов

[t1027899529]

Токенбейсед автентифікація або ssl pinning, чи як воно

[t139189834]

ну коротше у сервіса нема проблем тримати 100х трафіку

[t5281241626]

Ну да, потому во всех банк апках он есть и позиционируется как самый безопасный

[t172617692]

ну так до дата еще добраться надо

[t139189834]

Може я щось пропустив

[t139189834]

рейтліміт по чому виставити? Питання не сервіс захистити а data integrity

[t172617692]

при желании любой фингерпринт можно подделать

[t5281241626]

Гугл или Майкрософт аутентефикатор

[t172617692]

это не должна быть ваша проблема, для этого есть кф

[t139189834]

фінгерпрінт це ок, але як відрізнити легіт від нелегіт?

[t1027899529]

Рейт ліміт не катить, я пропонував

[t172617692]

зачем выдумывать велосипед