(UA) IT/Tech Ukrainians in Canada

[t139189834]

єп це схоже на те

[t1027899529]

Короч, у всіх нових девайсах є окремі секуріті чипи, типу у епла це SE, у андроїда це tmp. Вони відповідають як раз за генерацію тих же ключів.

[t139189834]

цей секюрний захід це і є private access token, він гарантує, що це реальна людина а не бот

[t372934049]

Ага, після такого починаєш розуміти навіщо сабурбани і ескалейди з 2.20 м в банажнику

[t1419420972]

це вже питання як дати по жопі крадію а не сам метод знаходження крадія

[t1419420972]

це ж означає що знайшли крадія, аномалію і що робити це вже залежіть від того які каторги ви хочете з ним зробити

[t139189834]

які розумні базворди, знати що б вони значили в цьому випадку 😁

[t107703594]

Подвозят тоже и в Киеве

[t139189834]

Ок дякую друзі, поїду вже, хороша дискусія

[t1027899529]

Ще для більш секурної штуки можно додати щось типу TPM (Trusted Platform Module) або SE (Secure Enclave) плюс шифровану синхронізацію

[t5416030213]

[Please share this link to the police officer who arrests you]

[t5281241626]

И никому тот геморрой декомпиляции не надо будет

[t5281241626]

Ты кстати спрашивал про апи ключ декомпилируемый. Его можно с помощью NDK в нативной либе написать

[t457614800]

Ну или обмен ключами, и каждый тенант решает это сам :)

[t139189834]

якщо клієнт плотить то вай нот)

[t1027899529]

В основном это на андроиде живет, особенно для разных видеосервисов. В этом плане айфон лучше, потому что во первых, сложнее установить чет стороннее, а во вторых - ну, этим мало кто заморачивается)

[t457614800]

Только если приложение не популярно или не позволяет что-то украсть. В противном случае очень быстро появляется очередь из людей с декомпиляторами. Кейгены/кряки до сих пор живее всех живых.

[t5281241626]

Нативную либу сложнее чем просто апку, + его его наверное не нужно просто в стринге держать, + жава может подгружать удаленный код и выполнять его, а его можно выдавать после авторизации. Да много как можно усложнить задачу злоумышленника. Все на что фантазии хватает

[t526046330]

Зп - це тільки одна складова, безкоштовна страховка, match в rrsp, bonus, stocks які можна відразу продати після вестінга. Просто цікаво, хтось можна сказати вилку зп в монреалі зара? Тільки employment, а не контракт або роботодавець без офісу в монреалі?

[t457614800]

Все верно описано, но эта немного не та сложность, что требуется. Защита должна быть не "замороченой" а "затратной" с точки зрения вычислений.