Internet security

[graf]

Скажите мне, умные люди, правильно ли я понимаю, что если я пользуюсь этим сервером http://freemyfeed.com/ чтобы добавить ЖЖшные ленты себе в гугл-ридер и не расшариваю их в ридере, то мой "alternate url" никто не увидит и это не раскрывает ничьи подзамки?

Comments

[graf-vk.livejournal.com]

Если я правильно понимаю тут сказано "ну, вообще мы не заморачивались с защитой, но оно слегка шифруется", нет?

Безопасность основана на том, что я не буду светить этот URL, насколько я понимаю.
Альтернативный вариант -- digest авторизация, в которой пароль вообще прямым текстом написан.

Вопрос собственно в том, можно ли этот URL достать из гуглридера если я не расшариваю соответствующие фиды.

[shipilev.livejournal.com]

Не засветить URL будет сложно: пойдёшь на гуглридер через http и вот он, родной, летает по сети в открытом виде. Ходи через https://reader.google.com/ хотя бы -- там сам GET уже зашифрован.

Предыдущий коммент вот к чему. Допустим, я перехватил твой URL, что мне дальше с ним делать? Сам по себе URL мне, конечно, даёт доступ от твоего имени, но только до того момента, пока алгоритм не сменят. Теперь, если я умудрюсь хакнуть FreeMyFeed и достать код алгоритма (который должен быть симметричным), то я легко получаю твой оригинальный пароль. При чём чем больше юзеров на этом сервисе, тем меньше стоимость получения одного пароля, тем привлекательнее он для залётных хакИров.

[graf-vk.livejournal.com]

Если кто-то станет сниффить мой трафик он в любом случае сможет получить мой пароль от ЖЖ, я к его защите отношусь не слишком параноидально. Меня интересует скорее вопрос защиты от честных людей. Чтобы простым способом люди из-за этой схемы не получали доступа к чужим подзамкам.

[shipilev.livejournal.com]

Ага, ну в таком случае вопрос странный. Ответ "да, никто не увидит".

[graf-vk.livejournal.com]

А что Вы хотели сказать этой картинкой? ;)

[shipilev.livejournal.com]

Это иллюстрация "Защита от честных людей".
Мне просто взрывает мозг присутствие этого термина в посте с заголовком "Internet security" :]

[graf-vk.livejournal.com]

А, ну так я заголовок могу поменять ;)

Чем-то мне наш разговор напомнил спор о диалоге в фаерфоксе, в котором показываются сохраненные пароли. Так вот я в том разговоре на стороне пользователя.