Исходное сообщение
"Выпуск Firefox 57 с многопоточным CSS-движком и новым оформл..." Отправлено пох, 16-Ноя-17 12:44
> Вообще-то логин/пароль это каменный век - только сертификат и аппаратный токен. если у тебя, как у бестолкового анонима, "любой может спереть пароли из браузерного стораджа", то есть ты легко пускаешь кого угодно в свою открытую сессию - то и аппаратный токен будет воткнут, или лежать рядом на столе. А сертификат, ну, разумеется, там же - в мазиле он ровно в том же самом месте что и пароли, что характерно. И тем же мастер-паролем закрыт...то есть открыт, разумеется. и в очередной раз рекомендую посмотреть, как это сделано у ВТБ24 (правда, теперь уже только посмотреть, услуга доступна только выпь-клиентам). Никаких "плагинов", никаких "сертификатов", никакой зависимости от того что у клиента вообще происходит на компьютере, никаких привязок к вечноворуемым симкам. Есть ошибки в деталях реализации (то есть при правильном выборе железа и апи обезьянки все равно накодили дыру на дыре), но это легко исправить, выписав животворящих звиздюлей какому-то горе-начальнику нужного отдела. Технология, что характерно, коммерческая и продается.