Linki bezpośrednie, bezpieczeństwo

[krycha88]

Udostępniłem tu na Forum link do pliku na Google Drive. Nie dostałem żadnego powiadomienia, że ktoś pobrał plik (a na 100% został kilkanaście razy pobrany). Oczywiście udostępniałem ten link z pełną świadomością tego co robię, więc oczywiście nie interesują mnie powiadomienia, że akurat ktoś kliknął w link, czy też którykolwiek z Forumowiczów przesłał ten link komuś z poza Forum na e-mail.

Ale jednak na google można zadecydować czy jest to plik publiczny czy udostępniony na konkretnego maila.

[Robert Błaszczak]

Krystian, na konkretne konta Google.

[SOYER]

To powiedzcie mi z jakiego powodu dostaję maila od Supli kiedy dodam nowe urządzenie do clouda? Jaki jest sens wysyłania tego info, jaki był zamysł by o tym informować mailowo?

[Robert Błaszczak]

A już tak poza tą całą dyskusją to nie bardzo sobie wyobrażam, w jaki sposób można przypisać link do urządzenia. Czy przeglądarka jest w stanie wysłać z tym linkiem jakieś unikalne ID? Pytam poważnie bo nie znam takich mechanizmów.

[SOYER]

No nareszcie jakiś merytoryczny wpis. Da się to zrobić, czy się nie da?

[SOYER]

A już tak poza tą całą dyskusją to nie bardzo sobie wyobrażam, w jaki sposób można przypisać link do urządzenia. Czy przeglądarka jest w stanie wysłać z tym linkiem jakieś unikalne ID? Pytam poważnie bo nie znam takich mechanizmów.

Na aplikacjach przeglądarkowych na których pracuję, jest to normalne. Logujemy się dwuetapowo, a jeśli próbowalibyśmy się zalogować z innego kompa/telefonu to dostajemy maila o próbie logowania z nowego urządzenia i pytanie o pozwolenie jednorazowe lub stałe.

[Robert Błaszczak]

No tylko że Ty piszesz o logowaniu się do systemu. Czyli musiałbyś w Supli zakładać konta użytkownikom, którzy musieliby zalogować się na swoje konto aby kliknąć otwieranie / zamykanie bramy. To nijak się ma do linku bezpośredniego.

[klew]

Linki przy tworzeniu mają taki komunikat:

2024-02-02_19-54.png

W sumie jest tam napisane, że coś tam nie jest zbyt bezpieczne, ale nie jest to wprost opisane i osoba "nietechniczna" albo zignoruje, albo się wystraszy i nie będzie używać .

Do samego linku niewiele można dodać. Można by pomyśleć o dosyłaniu klucza identyfikacyjnego w ciasteczku, ale wtedy link trzeba odpalać w aplikacjach, które to wspierają (przeglądarki sobie poradzą, ale już jakieś dowolne apki, w których można wkleić link - niekoniecznie).

Samo logowanie dwuetapowe też jest w kolejce zadań od dawna. Zachęcam do głosowania na taką funkcję, gdy pojawiają się pytania na forum "co dalej?" Chociaż tutaj jest to kwestią bezpieczeństwa konta w Supli, więc może warto by to było w końcu zrobić nawet pomijając kolejki

[SOYER]

Ja pytam osoby które się na tym znają, czy da się wyciągnąć info, że wywołanie linku przyszło z nowego urządzenia i poinformować o tym właściciela konta. Tyle na początek, samo info.
Jeśliby dało się przydzielać link tylko jednemu urządzeniu bez możliwości jego zadziałania na innym urządzeniu to już byłoby coś.
Da się?

[SOYER]

Linki przy tworzeniu mają taki komunikat:
2024-02-02_19-54.png

Ja bym powiedział, że to info można zdecydowanie zrozumieć jako jednorazowy link do jednej osoby. Ja to tak zrozumiałem. Ależ się zdziwiłem, jak się okazało ilu ludzi to sobie rozesłało dalej.