Аналогичная ситуация была с хостером fastvps.ru
Забавно, у них храниться номер мобильного телефона, но они не пользуются им в таких случаях.
От таких нужно просто бежать, что я собственно и сделал.
Спасибо.
Остается только один вопрос.
Сгенерировав 1000 таких ссылок и зная свой пароль и т.д. не сможет ли злоумышленник восстановить закрытый ключ и потом генерить ссылки
Хороший подход, единственное что меня смутило
1) Зачем нам нужно случайной число, если у нас уже используется время жизни? Оно гарантирует нам, что чуть чуть поменяв время хеш сильно изменится, т.е. подобрать хеш никак не выдет
2) Зачем хранить контрольную сумму, если опять же при небольшом повреждении хеша расшифровать его не удастся.
Оно другое.
И пожалуй соглашусь, что в большинстве случаев карта лучше, но:
1) технология только развивается, уверен потом так будет удобнее (когда у нас линзы будут с AR) и заменять карты как сейчас электронные заменили бумажные. Вопрос в удобстве
2) Моя мама принципиально не понимает карту, уверен с такой фигней что нибудь у нее получилось бы ;))
хабросообщество всегда странно оценивает статьи.
бывает опубликую какую нибудь новость первым, типа «гугл продал 2 процента акций, все в шоке» и она куча плюсов получает, а бывает хорошие мануальные статьи в минусе находятся )
app.88005554448.ru/?req=272c882d-76ae-4857-9b17-098ed8f7957f&what=%D1%81%D0%B5%D0%BA%D1%81&where=%D0%9C%D0%BE%D1%81%D0%BA%D0%B2%D0%B0
Нужно дорабатывать напильником )
Чего действительно не хватает — приложения для iPhone. Именно приложения, а не m версии сайта.
Забавно, у них храниться номер мобильного телефона, но они не пользуются им в таких случаях.
От таких нужно просто бежать, что я собственно и сделал.
Остается только один вопрос.
Сгенерировав 1000 таких ссылок и зная свой пароль и т.д. не сможет ли злоумышленник восстановить закрытый ключ и потом генерить ссылки
1) Зачем нам нужно случайной число, если у нас уже используется время жизни? Оно гарантирует нам, что чуть чуть поменяв время хеш сильно изменится, т.е. подобрать хеш никак не выдет
2) Зачем хранить контрольную сумму, если опять же при небольшом повреждении хеша расшифровать его не удастся.
Спасибо за ответы )
И пожалуй соглашусь, что в большинстве случаев карта лучше, но:
1) технология только развивается, уверен потом так будет удобнее (когда у нас линзы будут с AR) и заменять карты как сейчас электронные заменили бумажные. Вопрос в удобстве
2) Моя мама принципиально не понимает карту, уверен с такой фигней что нибудь у нее получилось бы ;))
Нифига не заметил, как будущее уже наступило ;)
бывает опубликую какую нибудь новость первым, типа «гугл продал 2 процента акций, все в шоке» и она куча плюсов получает, а бывает хорошие мануальные статьи в минусе находятся )
Както так, я не понимаю почему у меня все само сделалось.