Продолжение поста «Эксперименты над собой»2
Спустя некоторое время могу ещё немного дополнить то, что удалось узнать о максе. Активно я им до сих пор не пользовался, так эпизодически и преимущественно в веб-версии. Приложению дополнительных разрешений больше не предоставлял, аву поставил с пк. Самое главное о веб-версии:
Она есть и работает. Это важно, раз мы будем использовать мах в работе.
Возможно пользоваться веб-версией без приложения. Вход в веб-морду осуществляется по номеру телефона и коду из смс. По сути можно зарегистрироваться в приложении и тут же его удалить.
Казалось бы предыдущий пункт — это киллер-фича, открывающая новые возможности и вообще то, что я просил, но дьявол кроется в деталях. Отсутствие паролей позволяет войти в любой аккаунт, тупо имея в руках чужой телефон:
- если не настроено скрытие содержимого увеломлений, то смс можно прочитать на экране блокировки;
- если не включён запрос пин-кода на симке — её можно просто достать и вставить в другой телефон;
- дубликаты сим и перехват смс — доступно не каждому, но вполне реальные вещи.
После входа получаем полный доступ ко всем чатам.
Вот тут один перец писал про то, что код для госуслуг приходит только на одно доверенное устройство Это скорее дополнительный головняк, чем мера безопасности. Но теперь понятно, почему так.
В общем, какой-то сюр. Вместо того, чтобы сделать мессенджер безопасным и входить в него через госуслуги, нам наоборот предлагают входить в госуслуги через недоделанный мессенджер. Надеюсь, что среди тех, кто принимает решения по максу всё же найдётся кто-то адекватный, а пока так.
Не ну вы видели?
Я недавно писал:
И вот что увидел сегодня:
Фича доступна только в свежей версии приложения.
Я человек простой: дают нормальную возможность — беру и пользуюсь.
Поставил пароль и подсказку. Попутно привязывается мыло, чтобы была возможность этот самый пароль сбросить.
Вот реально, это настолько базовая и элементарная вещь, но шаблон рвёт. В прошлый раз такое же чувство я испытал, когда увидел, как начали ремонтировать дома на деньги с фонда кап ремонта.
Особенно удивляет, что я писал — и вот оно сделано. Такими темпами же могут и нормальный мессенджер сделать. В таком случае телегу всё же оставлю, а вот вотсап с удовольствием снесу. Ну и буду ещё писать, чтобы доделали, я ещё раньше несколько пунктов писал, если что :)