История изменений
Исправление CrX, (текущая версия) :
У вас двойка по безопасности! Жирная!
Нет, как раз у вас. Первое правило — безопасность должна быть достаточной и соответствующей задаче. Усилия для её достижения должны быть адекватны ценности защищаемых данных.
Вы вырвали из контекста фразу, пытаясь выставить это так, будто я сказал, что всегда достаточно. А это не так. Достаточно иногда. Всё зависит от важности того, что этой самой безопасностью защищается.
Зы. Вы в курсе, что такое «доверять браузеру или устройству»?
Естественно. И оператору связи тоже. Есть ситуации, когда защищаемые данные недостаточно важны, чтобы не доверять браузеру или устройству.
Вы когда-нибудь логинились на сайтах с 2FA?
Конечно. Много где использую. И при этом много где отказался от регистрации и использования из-за навязывания 2FA там, где оно не надо.
Исправление CrX, :
У вас двойка по безопасности! Жирная!
Нет, как раз у вас. Первое правило — безопасность должна быть достаточной и соответствующей задаче.
Вы вырвали из контекста фразу, пытаясь выставить это так, будто я сказал, что всегда достаточно. А это не так. Достаточно иногда. Всё зависит от важности того, что этой самой безопасностью защищается.
Зы. Вы в курсе, что такое «доверять браузеру или устройству»?
Естественно. И оператору связи тоже. Есть ситуации, когда защищаемые данные недостаточно важны, чтобы не доверять браузеру или устройству.
Вы когда-нибудь логинились на сайтах с 2FA?
Конечно. Много где использую. И при этом много где отказался от регистрации и использования из-за навязывания 2FA там, где оно не надо.
Исходная версия CrX, :
У вас двойка по безопасности! Жирная!
Нет, как раз у вас. Первое правило — безопасность должна быть достаточной и соответствующей задаче.
Вы вырвали из контекста фразу, пытаясь выставить это так, будто я сказал, что всегда достаточно. А это не так. Достаточно иногда. Всё зависит от важности того, что этой самой безопасностью защищается.
Вы когда-нибудь логинились на сайтах с 2FA?
Конечно. Много где использую. И при этом много где отказался от регистрации и использования из-за навязывания 2FA там, где оно не надо.