( hajbazer | 2024. 11. 12., k – 15:11 )

Egy normál HW-token ugyanúgy fizikailag ellopható, mint egy normál személyi, erre szeretnélek emlékeztetni.

csak ugye az nagy tételben, pláne közbe' szerezve retek drága tud lenni - és nem tud ember által is olvasható okmányként funkcionálni.

A mostani plasztikkártyák is tekinthetők hw-tokennek, ha van bennük chip, tehát a lehetőség és a technológia már adott. Egy NFC olvasó kell hozzá, ami szintén benne van már minden 10+ éves okostelefonban és akár webböngészővel is integrálható.

Android5-ben (API level <23)  például nincs biometrikus azonosítás

Baromság. Samsung S5 mini Android 5-tel (de még 4.4-gyel is) simán olvassa az ujjlenyomatod és képes titkosításra, zárolásra használni.

el lehet venni alkalmazásoktól jogosultságokat, a DNS over TLS a 28-as api-szinten jelent meg, A TLS1.3 meg a 29-esben, ahogy a jogosultságokat is finomították/átdolgozták picit.

Részletkérdés. Magasabb verziós TLS (meg igazából bármilyen protokoll-követelmény) bármikor implementálható egy mellé fordított openssl verzióval, de ezt már leírtam az előző hozzászólásomban is.