naph

ach du kacke, versehentlich linux neuman repostet, ich geb den internet führerschein ab 🫠

@kleines_z Speziell für die PIN habe ich da keine Idee, aber andere mögliche Maßnahmen habe ich ja schon genannt. Und am Ende des Tages sollten sich darüber die Entwickler*innen Gedanken machen. Mein Punkt ist, dass es nicht gut ist, die Verantwortung völlig auf die User auszulagern, wenn man es ihnen gleichzeitig so leicht macht sich selbst in den Fuß zu schießen.

@kleines_z Man kann biometrische Daten lokal auf dem Gerät verarbeiten und daraus einen Schlüssel ableiten, der dann übertragen wird ohne dass die biometr. Daten das Gerät verlassen. Ich bin aber auch kein mega Fan von Biometrie, das war jetzt nur eines von vielen Beispielen wie Schutz gegen Phishing technisch umgesetzt werden könnte. Deine Einwände gegen Biometrie finde ich sehr sinnvoll.

@kleines_z z.B. ein Fingerabdruck

@ErikML Im Fall von Signal sollte man zum Beispiel den Systemchat entfernen und Nachrichten von Signal nur in einer komplett separaten Ansicht zeigen. Der Client sollte eine Deny-List für Profilnamen beinhalten. Die Registrierungssperre sollte by default aktiv sein. Die PIN sollte durch ein Inhärenz-Merkmal ergänzt werden. Social Engineering ist kein Problem von "Dummheit" und diese hochmütige Haltung wird es nicht lösen.

came for the smut, stayed for the corny mecha fights

@ennopark das ist falsch, viele Leute fallen auf phishing rein und wir sollten das nicht verlachen sondern systeme entwickeln die von grund auf resilient dagegen sind, auch wenns in diesem fall ein bisschen funny ist

@mrmcdcoffee@darmstadt.social heilige mutter gottes, das muss ja ne starke brühe sein 😳

konzept: schauspieler*innen in jedem film als die selbe person betrachten und in einem wiki grand unified lebensläufe daraus zusammenbauen