não. eles verificam a conta. eles não verificam a pessoa que envia o código.
é assim que aconteceu o $7m hack da carteira trust. os hackers não quebraram a criptografia. eles sequestraram uma sessão.
o Google viu um usuário logado, não perguntou "este é realmente o desenvolvedor?"
esta é a lacuna que os perfis oficiais do @E5@billions preenchem
ele nos move de "segurança de login" para "segurança de ação." imagine se cada envio de código exigisse uma assinatura biométrica. uma leitura facial vinculada a um documento de identidade governamental.
senha roubada? não importa. cookie sequestrado? não importa.
com o SDK do billions, você pode impor uma regra: "atualizações críticas exigem uma assinatura biométrica de um perfil verificado"
você não pode falsificar a vivacidade. você não pode falsificar o rosto.
a identidade é o firewall definitivo. @E5@billions_ntwk está construindo o padrão que impede o próximo hack.
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
"mas o Google não verifica os desenvolvedores?"
não. eles verificam a conta. eles não verificam a pessoa que envia o código.
é assim que aconteceu o $7m hack da carteira trust. os hackers não quebraram a criptografia. eles sequestraram uma sessão.
o Google viu um usuário logado, não perguntou "este é realmente o desenvolvedor?"
esta é a lacuna que os perfis oficiais do @E5@billions preenchem
ele nos move de "segurança de login" para "segurança de ação." imagine se cada envio de código exigisse uma assinatura biométrica. uma leitura facial vinculada a um documento de identidade governamental.
senha roubada? não importa. cookie sequestrado? não importa.
com o SDK do billions, você pode impor uma regra: "atualizações críticas exigem uma assinatura biométrica de um perfil verificado"
você não pode falsificar a vivacidade. você não pode falsificar o rosto.
a identidade é o firewall definitivo. @E5@billions_ntwk está construindo o padrão que impede o próximo hack.