Linki bezpośrednie, bezpieczeństwo

[SOYER]

Cześć, pytanie do rozeznanych. Czy jest możliwość, by tak ustawić link bezpośredni, by właściciel konta wysyłając go komuś miał pewność, że ten link nie zostanie przesłany dalej do osób niepowołanych?
To jest link raz użyty na danym urządzeniu zostaje do niego przypisany i nie ma możliwości jego użycia na innym urządzeniu.
Teraz ktoś kto otrzymał takiego link może go dowolnie przesłać dalej, link będzie działał u wszystkich.

[pzygmunt]

Nie zabezpieczysz tego tak. Musiałbyś wprowadzić jakiś element autoryzacji powiązany nierozerwalnie z osobom, która taki link ma używać.

[SOYER]

Teraz to jest tak średnio bym powiedział bezpieczne. Mogę komuś ufać, ale wiesz jak jest. Właściciel konta dając komuś linka nie ma już później nad nim kontroli. To niedopuszczalne.
Żeby jeszcze były logi kto i kiedy danego link używał, ale też nie ma. Nie podoba mi się to bardzo.
P.S. „z osobą”

[pzygmunt]

Linki mają swoje logi. Nie wiesz kto ale wiesz kiedy. Z linkami to jak z linkami do google drive, które nie są powiązane z kontami.

[SOYER]

Moim zdaniem to jest niedopuszczalne by tak to się zachowywało. Powinno być przypisanie do urządzenia po pierwszym użyciu, lub każdorazowa zgoda właściciela konta dla przypisania nowego urządzenia do danego linku.

[SOYER]

Jak logujesz się na nowym urządzeniu do konta google to też dostajesz o tym info, a moim zdaniem przy Supli powinna być zgoda, a nie tylko informacja. Nie ma ani tego ani tego.

[klew]

Moim zdaniem to jest niedopuszczalne by tak to się zachowywało. Powinno być przypisanie do urządzenia po pierwszym użyciu, lub każdorazowa zgoda właściciela konta dla przypisania nowego urządzenia do danego linku.

Nikt nikogo nie zmusza do używania linków bezpośrednich.
Na stronie też są informacje, aby zachować szczególną ostrożność.

[SOYER]

Moim zdaniem to jest niedopuszczalne by tak to się zachowywało. Powinno być przypisanie do urządzenia po pierwszym użyciu, lub każdorazowa zgoda właściciela konta dla przypisania nowego urządzenia do danego linku.

Nikt nikogo nie zmusza do używania linków bezpośrednich.
Na stronie też są informacje, aby zachować szczególną ostrożność.

Jak Cię lubię, tak odpowiedź jest od czapy. Przecież to jest duża luka bezpieczeństwa. Ja wiem, nikt nikogo nie zmusza do używania Supli.

[klew]

Moim zdaniem to jest niedopuszczalne by tak to się zachowywało. Powinno być przypisanie do urządzenia po pierwszym użyciu, lub każdorazowa zgoda właściciela konta dla przypisania nowego urządzenia do danego linku.

Nikt nikogo nie zmusza do używania linków bezpośrednich.
Na stronie też są informacje, aby zachować szczególną ostrożność.

Jak Cię lubię, tak odpowiedź jest od czapy. Przecież to jest duża luka bezpieczeństwa. Ja wiem, nikt nikogo nie zmusza do używania Supli.

To nie jest luka, tylko funkcjonalność, która jest opisana jak działa.
Linki mają też jakiś mechanizm kontroli - np możesz określić ile razy może być wykonany oraz od kiedy i do kiedy link ma działać.
Można też określić jakie rodzaje akcji mają być dostępne.

[pzygmunt]

Moim zdaniem to jest niedopuszczalne by tak to się zachowywało. Powinno być przypisanie do urządzenia po pierwszym użyciu, lub każdorazowa zgoda właściciela konta dla przypisania nowego urządzenia do danego linku.

Nikt nikogo nie zmusza do używania linków bezpośrednich.
Na stronie też są informacje, aby zachować szczególną ostrożność.

Jak Cię lubię, tak odpowiedź jest od czapy. Przecież to jest duża luka bezpieczeństwa. Ja wiem, nikt nikogo nie zmusza do używania Supli.

To nie jest luka bezpieczeństwa. Równie dobrze możesz powiedzieć, że hasło do konta to luka bezpieczeństwa bo jak komuś je udostępnisz to ktoś może podać je dalej. Linki mają część niejawną i są bezpieczne dopóki są używane we właściwy sposób.