
Дмитрий
15.10.2016
08:53:48

Dima
15.10.2016
08:55:29
http://thenextweb.com/mobile/2016/10/11/cyanogen-wont-build-its-full-android-based-os-anymore/# вот ведь...

Yaroslav
15.10.2016
08:56:11

Dima
15.10.2016
08:56:26
Нет, не будет

Google

Dima
15.10.2016
08:57:07

Yaroslav
15.10.2016
08:57:38

Dima
15.10.2016
08:59:03
Садится так же как и везде.
В бетах есть проблемы, в релизах проблем нет

Artem
15.10.2016
08:59:23
Возможно, уже было тут.
Почему я больше не нажимаю кнопку «Add contact» в Telegram
В Telegram есть странная функция, которая граничит с моим чувством прекрасного и безопасного. На мой взгляд это даже не дыра, а прям сквозное отверстие.
Итак, кратенько. Эта заметка — небольшое руководство о том, как получить номер телефона, к которому привязан аккаунт вашего собеседника.
Хозяйке на заметку:
Источник: https://habrahabr.ru/post/312722/?utm_source=habrahabr&utm_medium=rss&utm_campaign=hub

Dima
15.10.2016
09:00:40
О как оказывается
Соглашусь про дырище

Евгений
15.10.2016
09:01:53
Не надо свой телефон всем подряд сообщать

rus
15.10.2016
09:05:54
Возможно, уже было тут.
я тут про это писал много раз, если одной фразой: "видишь номера всех, у кого ты добавлен в контакты"
"я сообщил свой номер телефона, и теперь человек его знает" - это не дыра

Евгений
15.10.2016
09:06:42
Давайте подумаем вместе: зачем вы отправляете пользователю свой номер телефона? Явно же не просто так, а с целью какого-либо его взаимодействия с этим номером, так?
Типичных действий я могу назвать 2: отправка СМС и звонок.
В любом случае, собеседник увидит номер, с которого осуществлено действие.
Так что даже если бы Telegram по-прежнему скрывал бы номер в окне информации о собеседнике, связь "человек-номер" уже есть
Так что креатив - говно, автор статьи - мудак

Dima
15.10.2016
09:07:20
Логично, так же как и устно сказать номер
Прям дырищееее

Google

Евгений
15.10.2016
09:08:08
Пойду WA установлю, телеграм говно

Yaroslav
15.10.2016
09:09:01
Ну и статья, реально фу

Dima
15.10.2016
09:09:36
А в ва номер кажется заведомо известен или не?)

Евгений
15.10.2016
09:09:54
Но там нет добавления по нику (пока в бете, вроде)

Dima
15.10.2016
09:10:24
Мне кажется такое появилось только в тг

Евгений
15.10.2016
09:10:27
И в групповых чатах номера всех участников известны сразу.

rus
15.10.2016
09:11:06

Dima
15.10.2016
09:11:29
Вообще раньше имея имя фамилию можно было найти страницу в вк и страницу в фб и узнать номер
Но позже это профиксили

Евгений
15.10.2016
09:11:51

Dima
15.10.2016
09:12:14

Andrew
15.10.2016
09:12:20

Евгений
15.10.2016
09:12:23
Уже пофиксили же

Andrew
15.10.2016
09:14:09

Dima
15.10.2016
09:14:20
Может, раньше нужно было всего лишь вбить номер и найти по контактам друзей. Сейчас так нельзя?

Andrew
15.10.2016
09:15:16

Евгений
15.10.2016
09:16:57
А я говорил про фичу с восстановлением аккаунта.
Вводишь там номер "Жертвы" и, если есть учётка, тебе пишут: "Иван Иванов – это вы?" и ссылку на профиль

Dima
15.10.2016
09:17:47
По-моему это было давно и тоже фиксили эту дырку

Andrew
15.10.2016
09:18:10

Dima
15.10.2016
09:18:38
Ещё в мобильной версии можно было основную фотку так спалить

Google

Andrew
15.10.2016
09:19:24
Вк от мэйла все равно большая дырка. Сегодня утром взломали официальный паблик группы "Кирпичи"

Александр
15.10.2016
09:20:28

Dima
15.10.2016
09:20:39
А ещё есть поиск по картинкам и findface) короче при желании можно найти способы
И к слову говоря findface ищет людей более чем приемлемо

Sergey
15.10.2016
09:23:43
Ого

Andrew
15.10.2016
09:23:45
Все уже восстановили

Sergey
15.10.2016
09:23:48
Давайте ссчлку
Ааа

fox.lua
15.10.2016
10:09:22
Смотря какой токен

Admin
ERROR: S client not available

fox.lua
15.10.2016
10:09:39
И какие разрешения были для него получены

Sergey
15.10.2016
10:12:00
Разрешения любые могут быть

fox.lua
15.10.2016
10:21:56
Я категорически не понимаю, зачем в интернете этот десятизнаковый архаизм
И зачем тут нужна привязка к телефону

rus
15.10.2016
10:23:33

fox.lua
15.10.2016
10:24:15
Какое ещё SMS?
Зачем мне SMS, если я пользуюсь мессенджером в интернете

rus
15.10.2016
10:25:18

fox.lua
15.10.2016
10:25:47
И чо?

Google

rus
15.10.2016
10:26:02
И чо?
как авторизовать человека, который ещё не имеет открытых сессий ?

fox.lua
15.10.2016
10:27:31
Логин / пароль от пользователя, сертификат от сервера + шифрование в большинстве случаев достаточно
В особенно запущенных случаях можно и от клиента требовать пользовательский сертификат
Но это не всегда бывает удобно

rus
15.10.2016
10:34:16
- что делать в случаях бесконечной регистрации с одного номера/устройства ? как решать проблемы спама ?
- помимо смс, на номер могут и позвонить
- как без номера решать инциденеты требующие наличие уникальности ?
и я ж об этом
спам-регистрацией. я кидал сюда скрин про это

fox.lua
15.10.2016
10:37:24

rus
15.10.2016
10:37:38
позвонить внутри мессенджера, для входа в свой аккаунт мессенджера ?