Ставки поки відсутні
Ставки поки відсутні
Ставки приховані
-
Денис С. 24 жовтня 2023В данных решениях самое сложное обезопасить пароли пользователя от провайдера (чтоб тот кто имеет доступ в базе его не смог прочитать)
Самый простой способ естественно - шифровать Master паролем юзера
Из чего возникает еще более сложная дилемма - а как восстановить Master пароль.
Методов много.
В моем решении секрет шарится при помощи SSS на три шары. Одна хранится на клиенте, вторая на нашем беке, третья резервная на Third Party провайдере.
В случае потери одной из шар восстановить можно при помощи двух оставшихся. Например если потеряна шара юзера юзер логинится на беке и на провайдере (email, телефон, биометрия) и восстанавливает.
Но это проекты иного масштаба не за 3500
Если интересно могу рассказать, можно использовать нашего провайдера как третью сторону. Проект известный, из долины, участвует в 4-х стартап акселераторах
-
Павел Фамилия
25 жовтня 2023
безопасить пароли пользователя от провайдера - это лишнее
Master пароль - не нужен.
В базе его буду читать пароль я, не только читать но и удалять и редактировать если мне это будет нужно.
Никаких третьих сторон.
Расширение хранит пароли в firestore без шифрований.
Актуальні фриланс-проєкти в категорії Javascript та Typescript
-
27 000 UAH
Розробка Telegram Mini App (RPG Game)
Веб-програмування 64 ставки 29 липня
-
Не вказано
Автоматизація створення вертикальних відео одного типу, плагіном в After Effects.
HTML та CSS верстання 14 ставок 23 липня
-
6000 UAH
Розробка Tampermonkey-скрипта для автоматизації відповідей у внутрішній CRM через API OpenAI
Веб-програмування 83 ставки 20 липня