Vlákno názorů k článku
Evropská aplikace na ověřování věku od heslokreslo - Anonymně lol Jinak ta aplikace již open-source je a již...

Anonymně

lol

Jinak ta aplikace již open-source je a již byla nabourána. Anonymní samozřejmě není.

https://old.reddit.com/r/privacy/comments/1sn437i/eu_age_verification_app_already_hacked/

Ak to spravne chapem, ta aplikacia je vyslovene publikovana ako tech demo a priamo v readme sa pise, ze to nie je finalny produkt z funkcnej a bezpecnostnej stranky.

A hack spociva v tom ze ma niekto pristup k odomknutemu zariadeniu s root pristupom.

A, pokud správně koukám, nesouvisí to s (ne) anonymitou...

Slušný vývojár by sa hanbil také niečo zverejniť hoc aj ako demo... aký význam má o tej veci tvrdiť, že je (akokoľvek) "hotová", keď zásadné aspekty dizajnu bude treba celé prekopať.

Jde o to, co jsou ty "zásadní aspekty dizajnu". Pro drtivou většinu uživatelů, prodejců chlastu a tak dál je prakticky jakákoliv změna implementačních detailů naprosto irelevantní. Oni jako demo potřebují prototyp nebo dokonce mock, ze ktérého si udělají představu, jakým způsobem se s tím systémem bude pracovat.

A pro fix výše zmiňovaného problému není třeba překopávat dizajn. Stačí zaříznout fungování na rootnutých telefonech. Teoreticky to možná není hezké, ale prakticky je to standardní a osvědčené řešení.