V
С точки зрению UX это очень полезная штука, и я задумываюсь что в плане безопасности тоже, иначе пользователь вынужден использовать простой пароль
Size: a a a
2019 November 11
R
С точки зрению UX это очень полезная штука, и я задумываюсь что в плане безопасности тоже, иначе пользователь вынужден использовать простой пароль
Ну копипастить пинкод это так-то странно. Зачем? Он же для того и сделан чтобы руками вводить
K2
Но нельзя узнать откуда это пришло
"Пфф, главное собирать, там разберёмся" — NSA
R
"Пфф, главное собирать, там разберёмся" — NSA
К вопросу о руте =) В обычной системе у твоего собирателя не хватит прав понять “контекст"
V
Ну копипастить пинкод это так-то странно. Зачем? Он же для того и сделан чтобы руками вводить
в гугл аунтенификаторе можно копировать
R
в гугл аунтенификаторе можно копировать
А там другой принцип
R
В смысле это не пинкоды же
R
Они на время завязаны
K2
Да, кейс совсем другой
Да и куда тебе копировать секрет от экрана разблокировки?
Его нельзя вставить на экране разблокировки
Иначе это было бы идиотизмом
Да и куда тебе копировать секрет от экрана разблокировки?
Его нельзя вставить на экране разблокировки
Иначе это было бы идиотизмом
R
Да, кейс совсем другой
Да и куда тебе копировать секрет от экрана разблокировки?
Его нельзя вставить на экране разблокировки
Иначе это было бы идиотизмом
Да и куда тебе копировать секрет от экрана разблокировки?
Его нельзя вставить на экране разблокировки
Иначе это было бы идиотизмом
Речь про обычную апу я так понял
K2
Ну всё равно странно
R
Да. Копировать пинкод - странно
R
Это какой-то разрыв парадигмы)
K2
Вставлять ещё можно, вдруг есть менеджер паролей, а вот копировать секрет из поля ввода не стоит
V
пинкод я имею ввиду то что с смс приходит или мультифактор, сорри что термин не тот использую
R
Это OTP называется
R
Его можно даже не копировать, а запросить у юзера права на чтение смс и получить самому. Ну и плюс ко всему ты же все равно не сможешь контролировать скопирует этот код юзер из СМС или введет руками
R
Запретить вставку ты можешь, но это уже bad ux
R
Как вариант, обыграй это через “точки”. Как при вводе пинкода
R
Тогда никто ничего не скопирует и инфобез будет доволен и юзер)