Ответ на пост «Сила Пикабу»3
Ну что-ж, попробую и я. Подскажите хорошие практики, как при авторизации по токену, обеспечить сохранность этого токена и защиту от его подмены злоумышленниками при его угоне?
Ну что-ж, попробую и я. Подскажите хорошие практики, как при авторизации по токену, обеспечить сохранность этого токена и защиту от его подмены злоумышленниками при его угоне?
Никому не говорить пин-код от токена. Не оставлять токен в компьютере. Не носить токен с собой, хранить в сейве или у охраны под подпись. Вспомнился случай, как я заимел модный внешний диск, со сканером отпечатков и запомнив отпечатки трех пальцев получил ожег всех трех пальцев разом...