דרוש מידע | להתחבר לפורומים ואתרים שונים דרך גוגל - מה המשמעות, האם זה בטוח?

[-LeNoVo-]

@איש-אמת נקודה למחשבה ובדיקה

[chv]

@איש-אמת אמר בדרוש מידע | להתחבר לפורומים ואתרים שונים דרך גוגל - מה המשמעות, האם זה בטוח?:

@chv ה url צריך להיות של גוגל? א"כ צריך לבדוק כל פעם את זה

אכן נקודה למחשבה.. איך לדעת שזה באמת גוגל? ולא פייק (יש בהחלט הרבה זיופים של הדף כניסה דרך גוגל. תעשו גוגל https://www.google.com/search?q=fake google login page)

אני חושב שבמקורי של גוגל - זה תמיד בדומיין של גוגל (כלומר משהו כזה https://accounts.google.com/o/oauth2/v2/auth) עם המשך שבו בעצם נמצא פרמטרים כמו הדומיין של האפליקציה שרוצה להתחבר דרך החשבון גוגל.
וגם יש אימותים מסוימים שיכולים לעבור דרך googleapis.com.
צריך להיות כתוב את דומיין\שם האפליקציה (ושלוחצים על זה זה חייב להביא מייל תקין של המפתח שייצר בעצם את המפתחות לאימות של גוגל) נגיד כאן באתר - זה חייב להיות mitmachim.top (טוב נו, את זה מזייפים ברגע)

מה אני יגיד לך.. בהחלט נקודה למחשבה.

מה שבטוח - אם יש לך משהו שאתה באמת חושד - פשוט תכתוב מייל מחורטט (fnfvjkndjkvnjierjiurf983uu34heun@gmail.com) וסיסמה מחורטטת ותראה אם עושה שגיאה..