Сообщение от
Simb
Ага. Это была ирония) Собственно я работал в этой сфере с ИБ и могу сказать, что эта привязка к телефону обычная хрень, т.к. есть и поддерлка симки, и перепривязка телефона с последующей кражей акка, ну и также с почтой всё может обстоять.
На мой взгляд самое безопасное это сделать вход на акк с использованием одноразовых смс-паролей на телефон, но кому это нужно..
А насчёт http если блин в ssl есть дыры, то куда уж там http, там как на блюдечке в посылке нешифрованные pass login и прочая инфа клиента передаётся знай только где эти посылки перехватывать. И тут хоть ты заменяйся пароль, мошенник всё равно видит когда пошла транзакция с какими атрибутами. Вдобавок ещё и сайты с топами прикручены к ЛК, поэтому риск многократно возрастает, т.к. хз как там с безопасностью у них.
