Начало > Архив ЖЖ > 2022

База сертификатов

2022-01-26 01:38:00

Ну вот уже и база сертификатов о вакцинации продается:
https://zona.media/news/2022/01/25/leak

Судя по всему, там все тупо спарсили с помощью перебора страниц проверки кодов. А всем реально пофиг. Деньги освоили, ответственности никакой. Кто это все проектирует? Там элементарно же достаточно было бы предусмотреть некий параметр для затруднения перебора вариантов, чтобы без реального кода данные получить было бы не то что невозможно, но достаточно сложно. Случайная последовательность из 6 цифр и букв в дополнение к последовательному номеру сертификата гарантировала бы невозможность перебора. Возможно, слили бы где-то в другом месте, но вот такие-то дыры зачем делать...

А помните, сколько усилий власти приложили, чтобы затруднить доступ к результатам выборов? Вот то-то и оно...

Эта запись в ЖЖ: http://veefore.livejournal.com/373400.html