Linki bezpośrednie, bezpieczeństwo

[klew]

Ja pytam osoby które się na tym znają, czy da się wyciągnąć info, że wywołanie linku przyszło z nowego urządzenia i poinformować o tym właściciela konta. Tyle na początek, samo info.
Jeśliby dało się przydzielać link tylko jednemu urządzeniu bez możliwości jego zadziałania na innym urządzeniu to już byłoby coś.
Da się?

Linku nie da się przypisać do urządzenia.
W logach przy linku pojawia się informacja o tym kiedy i z jakiego adresu IP zostało to wykonane. W zasadzie dokładnie tyle informacji można uzyskać. Myślę, że można dodać powiadomienie o wykonaniu linku bezpośredniego na maila, ale będzie tam tyle samo informacji, czyli kiedy i jaki adres IP. Powiadomienie na maila mogłoby być włączane przełącznikiem w ustawieniach linku.

Ewnetualnie możnaby zrobić linki z zachowaniem "sesji" (czyli ciasteczka). Wtedy uruchomienie linku na jakiejś przegląrdace informowałoby, że aby zadziałał, to właściciel musi potwierdzić próbę użycia, a potem by to już działało. Ale tutaj chyba nie da się tego zabezpieczyć, aby nie dało się przenieść "sesji" na inne urządzenie. Oczywiście wymaga to dostępu do komputera użytkownika linku, ale zakładamy, że ktoś może komuś podać link, to równie dobrze może przekazać mu odpowiednie ciasteczka.
Ale z takim rozwiązaniem byłoby dużo roboty. Zysk średnio-niewielki. Osób potrafiących to używać by ubyło 10x .

[SOYER]

Tu nie chodzi o celowe złośliwe działanie. Tego nigdy nie unikniemy całkowicie, możemy utrudniać.
Chodzi o to by właściciel był świadomy ilości „unikalnych” urządzeń mających dostęp do kanałów na jego koncie.
To może być mail z powiadomieniem o nowym urządzeniu, mail z raportem dziennym o korzystaniu z linków. Jeśli nie da się tego restrykcyjnie przydzielać to niech chociaż jest info o tym kto i jak.
Nie znam się na przydzielaniu adresów ip w telefonii komórkowej i nie tylko, ale skoro są numery ip w logach to może da się „przyblokować” link do danego ip użytego jako pierwszy (w danym linku).

[SOYER]

Ja pytam osoby które się na tym znają, czy da się wyciągnąć info, że wywołanie linku przyszło z nowego urządzenia i poinformować o tym właściciela konta. Tyle na początek, samo info.
Jeśliby dało się przydzielać link tylko jednemu urządzeniu bez możliwości jego zadziałania na innym urządzeniu to już byłoby coś.
Da się?

Powiadomienie na maila mogłoby być włączane przełącznikiem w ustawieniach linku.

Ewnetualnie możnaby zrobić linki z zachowaniem "sesji" (czyli ciasteczka). Wtedy uruchomienie linku na jakiejś przegląrdace informowałoby, że aby zadziałał, to właściciel musi potwierdzić próbę użycia, a potem by to już działało

Dokładnie o to mi chodziło

[kiler88]

Moim zdaniem do takiej sytuacji lepiej sprawdzi się właśnie call.supla. Możesz ustawić oddzielny numer na zamknij, oddzielny na otwórz, możesz dodawać i usuwać uprawnione do otwierania numery i są logi.

[vajera]

Tu nie chodzi o celowe złośliwe działanie. Tego nigdy nie unikniemy całkowicie, możemy utrudniać.
Chodzi o to by właściciel był świadomy ilości „unikalnych” urządzeń mających dostęp do kanałów na jego koncie.
To może być mail z powiadomieniem o nowym urządzeniu, mail z raportem dziennym o korzystaniu z linków. Jeśli nie da się tego restrykcyjnie przydzielać to niech chociaż jest info o tym kto i jak.
Nie znam się na przydzielaniu adresów ip w telefonii komórkowej i nie tylko, ale skoro są numery ip w logach to może da się „przyblokować” link do danego ip użytego jako pierwszy (w danym linku).

Nie znam się, ale się wypowiem . Stały numer IP to obecnie raczej rzadka sytuacja, zwłaszcza w przypadku internetu mobilnego, więc próba łączenia linku z takim numerem to raczej jednorazówka.
Nie rozumiem dlaczego nie można utworzyć dla każdego z pracowników lokalizacji i identyfikatora dostępu w taki sposób żeby mieli dostęp tylko do bramy? Mamy wtedy profesjonalną kontrolę dostępu, wiem kto i kiedy otwierał bramę, co więcej możemy wprowadzić restrykcje czasowe. To wszystko w Supla jest od dawna i działa naprawdę profesjonalnie.
A tutaj kolega chyba chciał prosto i bez wysiłku a po czasie zorientował się, że utracił kontrolę nad systemem i nie wiadomo ile osób ma dostęp i teraz szuka winnych.

[SOYER]

Tu nie chodzi o celowe złośliwe działanie. Tego nigdy nie unikniemy całkowicie, możemy utrudniać.
Chodzi o to by właściciel był świadomy ilości „unikalnych” urządzeń mających dostęp do kanałów na jego koncie.
To może być mail z powiadomieniem o nowym urządzeniu, mail z raportem dziennym o korzystaniu z linków. Jeśli nie da się tego restrykcyjnie przydzielać to niech chociaż jest info o tym kto i jak.
Nie znam się na przydzielaniu adresów ip w telefonii komórkowej i nie tylko, ale skoro są numery ip w logach to może da się „przyblokować” link do danego ip użytego jako pierwszy (w danym linku).

Nie rozumiem dlaczego nie można utworzyć dla każdego z pracowników lokalizacji i identyfikatora dostępu w taki sposób żeby mieli dostęp tylko do bramy? Mamy wtedy profesjonalną kontrolę dostępu, wiem kto i kiedy otwierał bramę, co więcej możemy wprowadzić restrykcje czasowe. To wszystko w Supla jest od dawna i działa naprawdę profesjonalnie.
A tutaj kolega chyba chciał prosto i bez wysiłku a po czasie zorientował się, że utracił kontrolę nad systemem i nie wiadomo ile osób ma dostęp i teraz szuka winnych.

Nie wiesz dlaczego zrobiłem tak, a nie inaczej? Bo nigdzie nie jest opisana każda funkcja Supli, trzeba próbować, dopytywać, jeśli coś nie działa to nie wiadomo czy to taka funkcjonalność czy user coś pomylił. Gdzie jest opisane jak działa call supla, jakie ma możliwości ustawień, kontroli, logów, to samo dla linków, to samo dla każdej innej funkcji. Wertuj, pytaj, próbuj. To już nie ten etap, garażowej działalności supli i niszowej liczby użytkowników.
Co do ostatniego Twojego zdania, to tak jak piszesz, chciałem łatwo i szybko przydzielić dostęp do bram kolegom. Moja wina, że nie przewertowałem najpierw przez miesiąc forum dopytując jak dokładnie działa dana funkcja. Nie zrzucam na nikogo winy, zwracam uwagę na pewien problem, cieszę się, że został zauważony.
Co do ogółu, zawinił brak profesjonalnej dokumentacji i co za tym idzie opisanychvw jednym miejscu, szczegółowo, wszystkich funkcjonalności Supli, co do szczegółu, zareagowałem bardzo szybko na tą niespodziankę.

[SOYER]

„Nie rozumiem dlaczego nie można utworzyć dla każdego z pracowników lokalizacji i identyfikatora dostępu w taki sposób żeby mieli dostęp tylko do bramy? Mamy wtedy profesjonalną kontrolę dostępu, wiem kto i kiedy otwierał bramę, co więcej możemy wprowadzić restrykcje czasowe. To wszystko w Supla jest od dawna i działa naprawdę profesjonalnie.”

@vajera cześć. Masz absolutną rację, choć kolega Robert się z Tobą nie zgodzi, bo uważa, że nigdy by nie użył supli jako kontroli dostępu do bram.
Dlaczego nie użyłem call supla, dlaczego nie użyłem innej metody tylko właśnie linki? Bo chciałem łatwo i szybko, masz rację. Było by jeszcze łatwiej gdybym mógł w jednym miejscu poczytać o tym czym różnią się od siebie, a w czym są podobne różne sposoby dostępu, funkcjonalności. Jednym słowem, gdyby było coś na kształt dokumentacji. Wiem nie trzeba, Supla to bardzo proste narzędzie do garażowych zastosowań. Wcale nie ma multum ustawień dla każdego z kanałów, harmonogramów, scen, reakcji… Łatwo się w tym połapać, wystarczy przeczytać forum od deski do deski i wziąć poprawkę na to, że sporo rzeczy jest już nieaktualne. Ale kto broni pytać, prawda?
Tak, chciałem zrobić łatwo i szybko, dobrze, że to wyłapałem.

[klew]

„Nie rozumiem dlaczego nie można utworzyć dla każdego z pracowników lokalizacji i identyfikatora dostępu w taki sposób żeby mieli dostęp tylko do bramy? Mamy wtedy profesjonalną kontrolę dostępu, wiem kto i kiedy otwierał bramę, co więcej możemy wprowadzić restrykcje czasowe. To wszystko w Supla jest od dawna i działa naprawdę profesjonalnie.”

@vajera cześć. Masz absolutną rację, choć kolega Robert się z Tobą nie zgodzi, bo uważa, że nigdy by nie użył supli jako kontroli dostępu do bram.
Dlaczego nie użyłem call supla, dlaczego nie użyłem innej metody tylko właśnie linki? Bo chciałem łatwo i szybko, masz rację. Było by jeszcze łatwiej gdybym mógł w jednym miejscu poczytać o tym czym różnią się od siebie, a w czym są podobne różne sposoby dostępu, funkcjonalności. Jednym słowem, gdyby było coś na kształt dokumentacji. Wiem nie trzeba, Supla to bardzo proste narzędzie do garażowych zastosowań. Wcale nie ma multum ustawień dla każdego z kanałów, harmonogramów, scen, reakcji… Łatwo się w tym połapać, wystarczy przeczytać forum od deski do deski i wziąć poprawkę na to, że sporo rzeczy jest już nieaktualne. Ale kto broni pytać, prawda?
Tak, chciałem zrobić łatwo i szybko, dobrze, że to wyłapałem.

Jeśli umiesz dobrze pisać dokumentację, to myślę że mógłbyś się przydać w projekcie.
Ewentualnie może znasz kogoś, kto by się tego podjął?

[SOYER]

Nie umiem, nie znam się, wiesz dobrze ile mam pytań na tym forum. Pierwszą diodę polutowałem w 2019 roku. Dokumentacji z takim podejściem nigdy nie doczekamy, ale chociaż temat na forum, nowy, o którym ostatnio pisałem. Nie chce mi się powtarzać znowu tego samego. I tak wklejasz info o nowych rzeczach. Nie lepiej robić to w,g, jakiegoś powtarzalnego i czytelnego schematu w jednym miejscu. U nas jest takie powiedzenie, "może być nasrane na całym placu, ale ma być nasrane równiutko do rządeczka".

[klew]

Nie jest problemem coś napisać, tylko to potem aktualizować i utrzymywać.
Zobacz w jakim stanie jest readme na Supla-device;)
Do tego dochodzą tłumaczenia - angielski to absolutne minimum, także ja osobiście byłbym za tym aby jeśli już, to prowadzić dokumentację po angielsku.

Ewentualne można pisać to w formie bloga - wtedy przynajmniej jest jasne, że stare wpisy są mało aktualne.