Email or username:

Password:

Forgot your password?
Top-level
Шуро
@iron_bug @sasha_sorokin @gotomars Мне кажется, что это дело пользователя решать - безопасно выбранное им приложение или нет.

Раньше вообще были простые пароли POP/IMAP и это было нормально. И сейчас много где остались. Поэтому внезапный интерес крупных сервисов контролировать выбор приложений пользователем как-то подозрителен.
2 comments
Iron Bug
@iron_bug @sasha_sorokin @shuro @gotomars да это просто заноза в заднице разработчиков. есть стандарт и есть гугл. все нормально принимают авторизацию, а ради одного гугла все должны срочно испоганить код и вставить сбоку костыль для этой сраной фигни. а oauth2 - это вообще херня, которая завязывает все логины на централизованный сервис. единая точка отказа. как прекрасно! при этом он нифига не повышает безопасность, а даже понижает её. потому что эта хрень точно так же может быть взломана, но тогда зловред получит доступ сразу ко многим аккаунтам. так что все эти втирания про "безопасность" - это езда по ушам для лохов.
@iron_bug @sasha_sorokin @shuro @gotomars да это просто заноза в заднице разработчиков. есть стандарт и есть гугл. все нормально принимают авторизацию, а ради одного гугла все должны срочно испоганить код и вставить сбоку костыль для этой сраной фигни. а oauth2 - это вообще херня, которая завязывает все логины на централизованный сервис. единая точка отказа. как прекрасно! при этом он нифига не повышает безопасность, а даже понижает её. потому что эта хрень точно так же может быть взломана, но тогда...
Шуро replied to Iron
@iron_bug @sasha_sorokin @shuro @gotomars Мне кажется, это больше для корпоративной среды предназначено, но зачем-то тащится везде (и далеко не везде нормально работает).
Go Up