Интересная реализация идентификации пользователя с соблюдением 100% анонимности

jameson

Администратор
Линк: https://nanocms.name/ticket/index.htm

Интересно мнение остальных. Мнение даже в этом разделе означает прочитать содержимое линка, попробовать авторизоваться и т.д. После чего высказаться по теме, насколько это актуально...
 

pligin

Команда форума
Администратор
Линк: https://nanocms.name/ticket/index.htm

Интересно мнение остальных. Мнение даже в этом разделе означает прочитать содержимое линка, попробовать авторизоваться и т.д. После чего высказаться по теме, насколько это актуально...
Бесполезный сайт в целом.
Что мешает убрать email и производить регистрацию и идентификацию как раньше (2000-е) почти на всех сайтах только по логину и паролю.
Да, ничто не мешает сгенерировать некий ключ (токен) для авторизации. И нужно использовать только его. Примерно такая схема на том сайте и расписана. Но вот проблема: я потерял этот грёбаный 64-х символовый ключ. И как нах мне его восстановить? Как получить доступ к моим суперсекретным данным? Никак!
А ещё можно для каждого пользователя сертификат штамповать и производить авторизацию по сертификату.
Короче, там бред написан.
Да и пизнец какой. Ключ как файлик храниться на устройстве... Да я заебусь его копировать между устройствами и в итоге нах его проебу и подарю кому-то доступ к моим суперсекретным данным.
Не просто так там "Нина" автор. Бабам как придёт "идея" так сразу думай или застрелиться или подождать - может пронесет. Да и в целом - существа они тупые.
 

jameson

Администратор
Бесполезный сайт в целом.
Что мешает убрать email и производить регистрацию и идентификацию как раньше (2000-е) почти на всех сайтах только по логину и паролю.
Да, ничто не мешает сгенерировать некий ключ (токен) для авторизации. И нужно использовать только его. Примерно такая схема на том сайте и расписана. Но вот проблема: я потерял этот грёбаный 64-х символовый ключ. И как нах мне его восстановить? Как получить доступ к моим суперсекретным данным? Никак!
А ещё можно для каждого пользователя сертификат штамповать и производить авторизацию по сертификату.
Короче, там бред написан.
Да и пизнец какой. Ключ как файлик храниться на устройстве... Да я заебусь его копировать между устройствами и в итоге нах его проебу и подарю кому-то доступ к моим суперсекретным данным.
Не просто так там "Нина" автор. Бабам как придёт "идея" так сразу думай или застрелиться или подождать - может пронесет. Да и в целом - существа они тупые.
Принято. Закреплено (у тебя спиз стырил). Ну а с битками-то схема такая же просрал ключ и все! Прощай битки.. (я не про онлайн кошельки)
 

pligin

Команда форума
Администратор
Принято. Закреплено (у тебя спиз стырил). Ну а с битками-то схема такая же просрал ключ и все! Прощай битки.. (я не про онлайн кошельки)
Вот я про то и говорю. Для временных сообщений и файлов - это норм. Написал письмо, ключ отправил, человек проверил и все удалилось
 

jameson

Администратор
А я про постоянку и не говорил. Я говорил про то что иногда бывает надо получить доступ реально анонимно, например с чужого компа не светя авторизационных данных и на этот случай у тебя есть н-ключей, типа как аварийных кодов у яд.
 
Верх