Репост из: STREAM KEY
😈Как Твич решил оболгать браузерные расширения
Об одном из расширений с похожим на наш функционал вышла статья, автор которой бьёт тревогу из-за использования токенов аккаунтов Твич.
Основные тезисы статьи:
Статья опубликована на сайте коммерческого сервиса, где подобные материалы пишут ради трафика и продаж продукта.
Автор - специалист по кибербезопасности из Индии, раздул кучу тезисов о том, почему это опасно, но не привёл ни одного случая недобросовестного использования токена. В общем, как и Мирронейк, напустословил и тут я не удивлён.
Твич с радостью подхватил эту новость, учитывая, насколько далеко продвинулись браузерные расширения. Создали сами проблему для ру-региона, а виноваты мы, что решение только такое.
Отвечаю по существу:
Итог:
Я бы никогда не стал рисковать вашим доверием. У нас огромные планы, и речь идёт далеко не только о расширении. Амбиции нашей команды вы увидите уже в ближайшем обновлении.
Ещё одно авторитетное мнение: https://t.me/reyohoho_twitch_ext/259
P.S. Ботоводикс, вы на чьей стороне? А вообще если бы в историю вмешался Яндекс Браузер (@yabrowser) или Касперский (@kasperskylab_ru / @KasperskyCrew) для защиты наших разработчиков, это было бы крутым инфоповодом. Пока вижу, что Касперский просто согласились с доводами без своей независимой проверки. Ну тогда ДедаПи на переговоры отправим в Техас.
Об одном из расширений с похожим на наш функционал вышла статья, автор которой бьёт тревогу из-за использования токенов аккаунтов Твич.
Основные тезисы статьи:
- Токен собирается и используется в запросах.
- Некоторые стримеры исключены из передачи токена при просмотре их каналов.
Статья опубликована на сайте коммерческого сервиса, где подобные материалы пишут ради трафика и продаж продукта.
Автор - специалист по кибербезопасности из Индии, раздул кучу тезисов о том, почему это опасно, но не привёл ни одного случая недобросовестного использования токена. В общем, как и Мирронейк, напустословил и тут я не удивлён.
Твич с радостью подхватил эту новость, учитывая, насколько далеко продвинулись браузерные расширения. Создали сами проблему для ру-региона, а виноваты мы, что решение только такое.
Отвечаю по существу:
Без токена вашего аккаунта вы не получите доступ к записям, доступным по платной подписке. У нас даже был такой баг, когда вместо токена пользователя мы использовали собственный.
Кроме того, для просмотра в 1440p нужно быть авторизованным, а для этого тоже требуется токен.
Стримеры, которые исключены из передачи токена - это те, кто получил региональный бан за рекламусами знаете чего.
Об этом у нас указано везде: от описания расширения до нашей документации. Также есть возможность отказаться.
Многие предъявляли нам, что только мы собираем что-то лишнее. На это я всегда отвечал: некоторые другие расширения просто не говорят вам об этом открыто как делаем мы.
Итог:
токен от вашего аккаунта стоит на рынке
4 рубля
. Эти деньги никак не помогут покрыть расходы проекта, не говоря уже о более чем годе нашей работы и четырёх с лишним годах, потраченных на формирование доверия к бренду STREAM KEY.
Я бы никогда не стал рисковать вашим доверием. У нас огромные планы, и речь идёт далеко не только о расширении. Амбиции нашей команды вы увидите уже в ближайшем обновлении.
Ещё одно авторитетное мнение: https://t.me/reyohoho_twitch_ext/259
P.S. Ботоводикс, вы на чьей стороне? А вообще если бы в историю вмешался Яндекс Браузер (@yabrowser) или Касперский (@kasperskylab_ru / @KasperskyCrew) для защиты наших разработчиков, это было бы крутым инфоповодом. Пока вижу, что Касперский просто согласились с доводами без своей независимой проверки. Ну тогда ДедаПи на переговоры отправим в Техас.