Názory k článku Děravý Facebook: jak se útočníci mohli kvůli chybě „přihlásit“ do až 90 milionů účtů

Představ si dvacetimetrovou jámu, ve které je na dně metrová hladina fekálií a není nijak ohrazená nebo zakrytá. Jaký pocity vnesu do popisu situace, kdy tam někdo vyklopí další fekální vůz, když řeknu, že je to nebezpečná smradlavá díra?

Fakta:
- Několikrát se jim nepodařilo ohlídat osobní údaje lidí
- Je tam plno podstatných bezpečnostních chyb
- Není tam absolutně žádný soukromí
- Co z osobních údajů se dá prodat, bude Cukrouškem okamžitě prodáno
- Shromažďují osobní údaje, a prodávají je, i bez souhlasu lidí

Nemyslí autor článku spíše refresh_tokeny? Access tokeny by po čase měly expirovat a v tom případě je autentizace řešená generováním nových access_tokenů na straně autorizačního serveru za použití klientova refresh_tokenu - pokud se tedy jedná o OAuth, což bych předpokládal.

v clanku se pise ze se generoval novy token... tedy access token s refresh tokenem

No jestli jste náhodou od července 2017 neměl narozeniny, tak to pak to odhlášení vysvětluje...

Před pár dny jsem byl všude až na Instagram odhlášen. Dnes ráno byla na FB nahoře karta ohledně zabezpečení.

Je to řesně jak píšeš, jen se jedná o OAuth2. OAuth nepoužívá refresh_tokeny.

Škoda, že článek nepsal někdo nezaujatý, kdo si dokáže udržet odstup a popsat věci jen na základě faktů a nemíchat do toho své pocity.

Už dostali od českých soudů nějakou pokutu? Pokud ne, pak asi nic ilegálního nedělají.

Jako méně zranitelné řešení by viděl službu nezávislé autentizační autority.
Někoho, kdo by se specializovat na autentizaci a nemíchal do toho další hromadu služeb, jako třeba posílání narozeninových videí.

Škoda, že se nepodařilo prosadit MojeID.cz

Myslite to predpokladam tak, ze by bylo lepsi, kdyby vsechny udaje byly pekne na jednom miste. To by jiste jak provozovatele, tak pripadne hackery potesilo. Nedokazu si snad ani predstavit horsi reseni.

On jeste nekdo tu kravinu pouziva ? To si rovnou muze vystavit sve osobni udaje na internet ....