Android и мега странности безопасности

Китайцы сэр.

китайцы китайцами, но это уже слишком. Но это же просто дырень! Мне тут один говорил, что мол пароль сбрасывается таким способом, чтобы ты, если его забыл, мог так просто сбросить. Инфа неважная же. Но тогда зачем сам пароль???

Ну так китайцы же. Они и телек догадались встроить в телефон. Странные они.

Если 50 раз неправильно вводишь пароль, то он просто предлагает ввести НОВЫЙ пароль БЕЗ ВВОДА СТАРОГО.

А как он об этом узнал? Неужели случайно?

Мы с друзьями просто забрутфорсили. Кучу раз ввели неправильно пароль, и прога предложила поменять пароль.

Вот и покупай потом всякие сяоми, да зопо.

Анекдот про китайских хакеров и пароль «Мао Цзедун» заиграл новыми красками. Шикарный бэкдор.

Кучу раз ввели неправильно пароль

Если 50 раз неправильно вводишь пароль, то он просто предлагает ввести НОВЫЙ пароль БЕЗ ВВОДА СТАРОГО.

А вы терпеливые.

Если 50 раз неправильно вводишь пароль

Ты ещё скажи, что тайм-аутов на 4-5 раз не было.

да, именно это и скажу. Вообще без таймаутов. Ни разу. Вводили без перерыва

Пароль на смену звукового режима? Может от детей и шутников сослуживцев/приятелей? Потому что в безопасность это не вписывается.

лол

Да, что-то в этом роде, именно на звуковой режим. Там и другие несерьёзные настройки есть. Но даже если про защиту от детей\приятелей -ИМХО, это очень глупое решение.

Всем добра. Итак, сегодня видел мобилку на андрюше.

Это что за чудо? Что за ОС?

Судя по всему, это был Android 4.4.2 . Точно не могу сказать - телефона уже на руках нет, а версию как-то и не посмотрел

Для защиты «от дурака» норм. Сброс после кучи не удачных попыток — интересное решение. По хорошему должен быть сброс по мастер паролю, но зачем переусложнять «детскую» защиту?

Ну на самом деле, вполне логичное решение, если это защита от детей/троллей. Что те, что другие бросят подбирать пароль уже на 10 раз ( первым быстро надоест, а вторым время критично, чтоб не спалили ), а владельцу придётся это делать столько, сколько нужно, если пароль профукал.

Это не столько пароль в смысле секьюрности, сколько временнАя защита ( в смысле сильно разного расхода времени для знающего пароль и незнающего ) от дурачка. :)

Тогда представьте такой юзкейс : попался терпеливый, поменял пароль. И вам тоже придётся сидеть и 50 раз вводить пароль. Смех да и только:)

А с каких пор андроид стали называть «андрюша»?

да не знаю, давно как-то.

Тогда представьте такой юзкейс : попался терпеливый, поменял пароль. И вам тоже придётся сидеть и 50 раз вводить пароль. Смех да и только:)

Да, возможно, но вероятность этого невелика.

Вот в такие моменты мне стремно, что я знаю этот язык. Ничего более дебильно звучащего, чем «андрюша» вместо «андроид» я не видел.

Но тогда зачем сам пароль???

Может от детей? Чтобы тебе звук не выключили и ты не пропустил важный звонок. Еще глупые ТП иногда звук любят выключить, чтобы тебя не отвлекали звонками от её персоны.

Если 50 раз неправильно вводишь пароль, то он просто предлагает ввести НОВЫЙ пароль БЕЗ ВВОДА СТАРОГО

было бы странно просить старый пароль, который человек не помнит(не знает).

мастер-пароль? подтверждение через гуглопочту или ещё что-то? Какой-нибудь ещё метод аутентификации? Хотя да, для выключалки звука избыточно немного