"но разве Google не проверяет разработчиков?"

нет. они проверяют аккаунт. они не проверяют человека, который отправляет код.

так произошла $7m хакерская атака на Trust Wallet. хакеры не взломали шифрование. они захватили сессию.

Google увидел вошедшего пользователя, он не спросил "это действительно разработчик?"

именно это заполняет пробел в официальных профилях миллиардов

это переводит нас с "безопасности входа" на "безопасность действий". представьте, если бы каждый отправленный код требовал биометрической подписи. скан лица, связанный с государственным удостоверением личности.

краден пароль? не важно. захвачены cookie? не важно.

с помощью SDK миллиардов вы можете ввести правило: "критические обновления требуют биометрической подписи от проверенного профиля"

нельзя подделать живость. нельзя подделать лицо.

личность — это конечный брандмауэр. @billions_ntwk создает стандарт, который предотвращает следующую взлом.