Vlákno názorů k článku
GitHub zavede od příštího týdne povinné 2FA pro aktivní uživatele od Humanoid č. 1264054 - poruchový - Proč je pořád diskriminováno zařízení typu desktop (ntb)...

Proč je pořád diskriminováno zařízení typu desktop (ntb) nutností použít k přihlášení jiné zařízení, přičemž děravější a náchylnější mobilní telefon toto umožní v tom samém zařízení?

OTP můžeš mít na desktop, nepotřebuješ jiné zařízení. Z čeho vycházíš, že desktop je bezpečnější? Naopak se ukazuje, že není, pečlivé sandboxování aplikací, kontrola v app storech, schopnost snadno automaticky aktualizovat dělají z mobilních telefonů daleko bezpečnější zařízení než je desktop.

U desktopu je běžné, že aplikace si mohou navzájem přistupovat do dat a na sebe, což u mobilu jde horko těžko a každá aplikace potřebuje extra oprávnění. Model oprávnění mezi aplikacemi a schopnost povolit jen konkrétní u desktopu nefunguje vesměs vůbec nebo v hodně omezené míře.

Potíž je v tom, že u mobilů (a Windows) uživatel nemá plnou kontrolu nad operačním systémem. Nejhorší je to u Applu.

a kontrola nad OS zvyšuje bezpečnost? Z mé povrchní zkušenosti to je právě naopak, jakmile necháš možnost něco změnit runtime bez testování a přípravy, koleduješ si o bezpečnostní problém.

Samozřejmě mám rád plnou kontrolu, ale nejčastěji pracuji v systemu, kde nemám lautr žádná práva, protože nemusím přemýšlet, kde co zapomenu nebo omylem spustím.

Jakoze apple ti krade kody ke gmailu? Kolik znas malware pro ios a kolik pro android? Mit plnou kontrolu nad os neznamena ze je to bezpecnejsi zarizeni.

Desktop je bezpečnější, protože si ho servisuju sám svým paranoidním způsobem, kdežto mobil neservisuje nikdo. Vím, co běží a co kdo smí dělat, kdo smí komunikovat ven a kdo ne atd.
I chválená Motorola skončila tak, že mi aktualizátor napíše, že prej chyba a nelze aktualizovat. Samsung občas nějakou aktualizaci vydá, ostatní na to kašlou docela.

Tak nepouzivej deravy mobilni OS a nemusis resit zavirovany desktopovy OS.

Vzhledem k tomu, že u Androidu na záplatování kašle většina výrobců, není moc co vybrat.