outlingo Feb 9 at 09:03

Быстро, удобно, надежно. Выбери любые… Три?

Easy

6 min

9.3K

Development for iOS * Development for Android * Information Security * Cellular communication

Opinion

Comments 10

alche Feb 9 at 11:41

(кстати не подскажет ли кто-нибудь из читателей, где в WhatsApp кнопка Logout - я ее не нашел)

Эта кнопка имеет неочевидное название Delete account.

outlingo Feb 15 at 22:50

Эта кнопка имеет неочевидное название Delete account.

Нет. В ее описании написано "Удаляет профиль и фотографию, исключает из всех групп, удаляет все чаты". Это не логаут, это именно удаление аккаунта.

alche Feb 15 at 23:52

Не думал, что нужно поставить тег "сарказм".

squns Feb 9 at 13:29

А как решается проблема потери памяти? Из-за аварии, возраста и прочего?

outlingo Feb 9 at 13:38

Эти проблемы решают на другом уровне и не ИТшными средствами

germanetz Feb 9 at 17:15

К чему все эти заморочки? Все - тлен.

outlingo Feb 9 at 21:56

Ну что ж, если вам не нужны никакие аккаунты - значит вы достигли просвещения, самодостаточны и переехали в тайгу. И только один вопрос остался - откуда у вас аккаунт с которого вы пишете?

ru4pae Feb 10 at 08:44

По поводу опсосов (операторов сотовой связи). Думаю, вы не верно трактуете их модель бизнеса.

Они строят бизнес вокруг номеров. Люди меняются. Номера постоянны.

navion Mar 10 at 15:35

У Apple можно подключить два физических ключа FIDO2, но это вариант для параноиков вместо других 2FA.

Google тоже (как WhatsApp) форсит платформенные пасскеи и не даёт зарегистрировать Yubikey без Windows Hello. Причем там два варианта использования - как 2FA без PIN и passwordless с PIN (жутко неудобно с текущей прошивкой 5.7.4).

ken48 8 hours ago

Насчет яндекса я бы поспорил, что у них все идеально. Вот у гугла идеально, потому что можно отвязать почту и телефон, ограничившись паролем и TOTP с ключами восстановления. А у яндекса телефон не отвязать, ключей восстановления вообще нет - восстановление доступа либо через активную сессию на другом девайсе, либо сапорт, или вообще дичь - госуслуги, которые в своей резервной почте могут ссылаться на яндекс - привет цикл. При смене важных настроек в аккаунте яндекса почему-то не используется настроенный для входа TOTP, только SMS.

Вообще сложилось впечатление, что яндекс всеми силами пытает повысить вариативность способов подтвердить владение, что усложняет потерю доступа хозяином, но с другой стороны, снижает защищенность в сравнении с гуглом.