graf: (Default)
graf ([personal profile] graf) wrote2010-02-10 09:30 am

Internet security

Скажите мне, умные люди, правильно ли я понимаю, что если я пользуюсь этим сервером http://freemyfeed.com/ чтобы добавить ЖЖшные ленты себе в гугл-ридер и не расшариваю их в ридере, то мой "alternate url" никто не увидит и это не раскрывает ничьи подзамки?

[identity profile] shipilev.livejournal.com 2010-02-10 07:05 am (UTC)(link)
Ну вот после такой заявки:

Q: Wait! My feed URL, username and password are all stored in the alternate URL! How is this secure?
A: Calm down. We have put a lot of thought into this. The feed URL and the username are usually not considered secure information and thus are not really strongly protected. However, the password is encrypted in the URL using a rotating algorithm. Only the lead developer of the application even has full access to the encryption methods.

...я бы сразу передумал вбивать туда свой пароль. Безопасность, основанная на сокрытии алгоритма -- это fail.