Ответ на пост «Мессенджер Max - всё работает чётко»⁠⁠21

Упрощает жизнь тем, кто будет делать поддельные приложения.

Сами посудите, что если бы Госуслуги были с открытым исходным кодом? Или банковское приложение. Что бы помешало за небольшой бюджет создать и раскрутить сторонний клиентик, который раз в месяц будет посылать актуальные данные по авторизации/документам на сторону?

А чтобы первая волна внимательно копающих запросы не сразу напряглась, можно посылать на очень похожий домен. Не gosuslugi, a gosusIugi. Найдите разницу)

И продержится такой клиентик в общем доступе достаточно, чтобы своровать данные юзеров. Раздолье для мошенников же.

UPD: Прикинь, тебе однажды приходит пуш о том, что у тебя новый штраф/списание. (Смотря банк имитируем или услуги).

Ты открываешь приложение, удобное, тебе нравится. Уже год им пользуешься. А там слетела авторизация. Вводишь логин/пароль, вводишь код из смс.. и авторизация не прошла. Только со второй попытки. А в первую попытку где-то в Уганде/Денвере/Ухани/Киеве на одном из пк в офисе открылась твоя страница с первой попытки. По тому коду, который ты ввёл в первый раз. Штрафа нет (а может и есть, почему бы и не подождать случая). А мошенник уже действует где-то внутри. А приложение может и не показать "случайно" пару уведомлений от сервиса.

Я гентушник, тех поддержка астры может обращаться ко мне ))

P.S. моя первая команда после поднятия ядра: dmesg -l err