"mas o Google não verifica os desenvolvedores?"



não. eles verificam a conta. eles não verificam a pessoa que envia o código.

é assim que aconteceu o $7m hack da carteira trust. os hackers não quebraram a criptografia. eles sequestraram uma sessão.

o Google viu um usuário logado, não perguntou "este é realmente o desenvolvedor?"

esta é a lacuna que os perfis oficiais do @E5@billions preenchem

ele nos move de "segurança de login" para "segurança de ação." imagine se cada envio de código exigisse uma assinatura biométrica. uma leitura facial vinculada a um documento de identidade governamental.

senha roubada? não importa. cookie sequestrado? não importa.

com o SDK do billions, você pode impor uma regra: "atualizações críticas exigem uma assinatura biométrica de um perfil verificado"

você não pode falsificar a vivacidade. você não pode falsificar o rosto.

a identidade é o firewall definitivo. @E5@billions_ntwk está construindo o padrão que impede o próximo hack.
NOT-3,91%
TRUST-1,82%
IN-1,63%
US1,2%
Ver original
Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.
  • Recompensa
  • Comentário
  • Repostar
  • Compartilhar
Comentário
0/400
Sem comentários
  • Marcar