Názory k článku Postřehy z bezpečnosti: stáhni soubor a něco si přej

Re. Google tlačí...:

Takže další snaha o centralizaci služeb pod velkého komerčního hráče?
A proč třeba "netlačit" decentralizované služby postavené např na OIDC?

Žádná centralizace služeb, Passkey je otevřený standard, může to implementovat kdokoli. OIDC je něco úplně jiného.

Tak to díky za upozornění, že to není tak černé, jak to vidím.

A nehrozí, že to bude mít, v podání "svaté trojice ApMiGo" (Apple, Microsoft, Google) nějaký zásadní háček?

Nehrozí – kdyby si to ty společnosti chtěly udělat po svém, tak si to udělají a nebudou ke standardizaci přibírat spoustu spoustu dalších firem. Ostatně svá řešení už ty firmy mají, kdyby to chtěly mít uzavřené, nebudou přecházet na Passkey.

No jenom aby to nedopadlo jako s OAuth2 přihlašováním do Google/Microsoft mailu, kde si musíte registrovat MUA a „aplikaci“ (wtf).

Právěže pohledem do historie, se dá vystopovat řada technologií, která na začátku vypadaly celkem nevinně a docela pohodově, ale v rukou velkých korporátů, s tlupou superefektivích manažérů toužících po křivkách mířících do výšin vpravo nahoře, se ty pohodové technologie, Jekyll/Hydeovsky, proměnily na solidní mašiny ke generování zisku.

Nic proti zisku, pokud zároveň není na úkor uživatelů.