(UA) IT/Tech Ukrainians in Canada

Daniel 🇺🇦🍁🇨🇦

Так app.Id є.

Ві тя 🇺🇦

з цим окрема проблема 😅

Vlad

Это проверка что лежит девайс, при регистрации. А в последующем модно мфа через другие сервисы делать

ᴍᴀʀᴢᴇᴅ

а якщо з POST запиту у відповідь надсилати якийсь рандомний ключ і ним підписувати наступний запит таким чином буде 5 запитів від васі з айфону 14 а потім хтось комуниздить токен і при запиті ця "лінійка" запитів зламається і таким чином можна зрозуміти що девайс був різко змінено

Ві тя 🇺🇦

Все так само

Kostiantyn Dziuba

На скільки я чув за ЕЕ, то можна написати пояснення що не збираєшся залишатися в квебеці. Там звісно не просто треба сказати, а доводити. Гемор короче

Max

это возможно только после того как тенант признает клиента, а бека нет по условиям.

Ві тя 🇺🇦

Так, це відповідальність валідатора ключа; іклауд дивиться на поведінку девайса і може дізнатись якщо там рут

Yev

ставишь требуемую версию айос выше жб - все

Vlad

Я за эпл вообще не знаю как там

Ві тя 🇺🇦

ну так, майже воно, треба тільки гарантувати що фінгерпрінт буде привʼязаний до унікального айді апки, який не можна підробити

Daniel 🇺🇦🍁🇨🇦

Там інтеграція з іклауд, наче на джейлбрейк девайсах неможливо залогінитися, але не впевнений.

Vlad

В Андроиде последних версий это хорошо реализовано, за эплы не знаю

Vlad

Проверять отсутствие рута

Max

без хотя бы одноразового захода на нечто, что подтвердит клиента - секьюрно не сделать. т.к. по условию у клиента нет бека, то надо: 1. делать его самому и давать админку каждому тенанту. 2. юзать google, apple, etc - зависит от того, как тенант распознает своих клиентов.

Vlad

А шо хочешь. Но перед генерацией нужно проверять тобы девайс не рутированый был, иначе это не имеет смысла

Ві тя 🇺🇦

це платиться клаудфлейру і фастлі

Max

Да. Именно он. Тут или делать самому. Или приплачивать apple/google.

Ві тя 🇺🇦

нате вам почитати про цю штуку

Ві тя 🇺🇦

httptoolkit.com/blog/apple-private-access-tokens-attestation/