Хеллоу комрады.
Интересует мнение грамотных людей. В конторе заюзали онлайн тулзу https://unionaviation.centrik.net/ для заливки всяких персональных данных итд итп. На вопрос а тулза секюрная? Ктото проверял ее? Отвели в уголок и тихонько наказали, мол не задавай групых вопросов, там все мега секюрно на столько что даже двухфакторки не нужно. Но меня терзают смутные сомнение по данной теме. Интересует мнение со стороны.
Секюрно если ты за это не в ответе. Если в ответе, но дают нормально денег, то так же секюрно.
Ну так вопрос где крутится БД, в которую вы льете данные с вебморды сайта, что вы дали, хотя, учитывая что ее видно во внешней сети, доступ извне имеется, ну а блин если нет вторичной проверки(двухфакторки, звонка и т.п.) о какой секьюрности может идти речь? БД может и зашифрована наглухо ессно. Если же еще и за пределами РФ всё хранится, а вы в РФ - то и за это еще нагнут.
В теории то оно понятно :) раз есть доступ зна4ит уже не секюрно, проблема в том 4то разрабы утверждают мол 2фа нах не нужна так как х..... подломишь систему :)
Возьми тогда в толк то что русский не только в России, я не обязан излогать вопрос учитывая лингвистику региона твоего нахождения и Пикабу вроде не привязан только для "эрэфян".
Информационная безопасность IT
1.5K постов25.6K подписчика
Правила сообщества
Обязательно к прочтению для авторов:
1. Если вы добавляете пост, утверждающий об утечке данных или наличии дыр в системе, предоставьте ссылку на источники или технически подкованное расследование. Посты из разряда "Какой-то банк слил данные, потому что мне звонили мошенники" будут выноситься в общую ленту.
2. Все вопросы "Как обезопасить сервер\приложение\устройство" - в лигу "Компьютер это просто".
Обязательно к прочтению для всех:
Добавление ссылки разрешено если она не содержит описание коммерческих (платных) продуктов и/или идентификаторов для отслеживания перехода и для доступа не нужен пароль или оплата в т.ч. интернет-ресурсы, каналы (от 3-х тематических видео), блоги, группы, сообщества, СМИ и т.д.
Запрещены политические holy wars.
По решению модератора или администратора сообщества пользователь будет забанен за:
1. Флуд и оскорбление пользователя, в т.ч. провокация спора, флуда, холивара (высказывание без аргументации о конкретной применимости конкретного решения в конкретной ситуации), требование уже данного ответа, распространение сведений порочащих честь и репутацию, принижающих квалификацию оппонента, переходы на личности.
2. Публикацию поста/комментария не соответствующего тематике сообщества, в том числе обсуждение администраторов и модераторов сообщества, для этого есть специальное сообщество.
3. За обвинение в киберпреступной деятельности.
4. За нарушение прочих Правил Пикабу.