Valeriagrig писал(а): ➡
a-63 писал(а): ➡Ну, украдут. И что? Какой в этом смысл?
При получении даже идентификатора сертификата злоумышленник может с помощью конструктора QR кодов сам его сгенерировать для редиректа [перенаправления] на веб-сайт государственных услуг, на котором хранится информация сертификатов...
...
Кроме того, злоумышленники могут не только использовать полученную информацию, но и продавать ее...
https://www.gazeta.ru/tech/news/2021/10 ... um=desktop
Я это всё читал, но смысла в этом никакого нет вообще! Тот, у кого украли, никак не пострадает. А «злоумышленнику» этот код вообще ничего не даст. Ну, сгенерирует он новый код (для этого достаточно один образец иметь и ничего красть не надо), но он всё равно будет недействителен. Сейчас есть более продвинутые варианты, когда генерируют коды для подставных сайтов, имитирующих госуслуги.
Поэтому и вопрос - какой в этом смысл? Как это часто бывает, новость из ничего.