Názory k článku Postřehy z bezpečnosti: stáhni soubor a něco si přej
-
Filip JirsákStříbrný podporovatelŽádná centralizace služeb, Passkey je otevřený standard, může to implementovat kdokoli. OIDC je něco úplně jiného.
-
Filip JirsákStříbrný podporovatel
Nehrozí – kdyby si to ty společnosti chtěly udělat po svém, tak si to udělají a nebudou ke standardizaci přibírat spoustu spoustu dalších firem. Ostatně svá řešení už ty firmy mají, kdyby to chtěly mít uzavřené, nebudou přecházet na Passkey.
-
Jan HrachStříbrný podporovatelNo jenom aby to nedopadlo jako s OAuth2 přihlašováním do Google/Microsoft mailu, kde si musíte registrovat MUA a „aplikaci“ (wtf).
-
Filip JirsákStříbrný podporovatel
To je vlastnost OAuth2, že ta musí být klient (=aplikace) registrován. Protože uživatel uděluje oprávnění té aplikaci.
-
Právěže pohledem do historie, se dá vystopovat řada technologií, která na začátku vypadaly celkem nevinně a docela pohodově, ale v rukou velkých korporátů, s tlupou superefektivích manažérů toužících po křivkách mířících do výšin vpravo nahoře, se ty pohodové technologie, Jekyll/Hydeovsky, proměnily na solidní mašiny ke generování zisku.
Nic proti zisku, pokud zároveň není na úkor uživatelů.
-
Filip JirsákStříbrný podporovatel
Jo, třeba Internet. Znamená to, že by bylo lepší, kdyby Internet vůbec nevznikl?
-
Jestli to rovnou neznamená, že by bylo lepší se vůbec nenarodit.
Ne, to neznamená, ale je vhodné být ostražitý a proti případnému zneužití se postavit včas. Nečekat, že se o naše práva budou zasazovat druzí, když my na to budeme kašlat.
V duchu citátu: Ti kteří se nepoučí z historie budou nuceni si ji zopakovat.
