Proposals are currently absent
Proposals are currently absent
Proposals concealed
-
Denis S. 24 October 2023В данных решениях самое сложное обезопасить пароли пользователя от провайдера (чтоб тот кто имеет доступ в базе его не смог прочитать)
Самый простой способ естественно - шифровать Master паролем юзера
Из чего возникает еще более сложная дилемма - а как восстановить Master пароль.
Методов много.
В моем решении секрет шарится при помощи SSS на три шары. Одна хранится на клиенте, вторая на нашем беке, третья резервная на Third Party провайдере.
В случае потери одной из шар восстановить можно при помощи двух оставшихся. Например если потеряна шара юзера юзер логинится на беке и на провайдере (email, телефон, биометрия) и восстанавливает.
Но это проекты иного масштаба не за 3500
Если интересно могу рассказать, можно использовать нашего провайдера как третью сторону. Проект известный, из долины, участвует в 4-х стартап акселераторах
-
Pavel Familiya
25 October 2023
безопасить пароли пользователя от провайдера - это лишнее
Master пароль - не нужен.
В базе его буду читать пароль я, не только читать но и удалять и редактировать если мне это будет нужно.
Никаких третьих сторон.
Расширение хранит пароли в firestore без шифрований.
Current freelance projects in the category Databases & SQL
-
Not specified
Development of the CRM module "Requests" in custom 1C (bus center)
Client Management & CRM 14 proposals 31 July
-
Not specified
Construction of an automatic scheme for the movement of goods and monetary flows
32 proposals 30 July
-
22 USD
Support for Samotur and its servers
17 proposals 27 July
-
178 USD
Cleaning the client database in SIMLA CRM: phones, duplicates, cities
Client Management & CRM 41 proposals 27 July
-
Not specified
Development of an analytical system with a dashboard
Enterprise Resource Planning (ERP) 43 proposals 20 July