You are viewing a single comment's thread from:
RE: SteemConnect가 Steem용 dApp의 발전을 저해하고 있는 것 같습니다.
제3자가 master password 키값을 요구한다는건 정말 위험할 수 있는것 같습니다. 뭘 믿고? 키를 줘야하는지 ㅎㅎ (이런 건 STEEMIT 공식사이트를 통해서만 이루어지는게 맞지 않을까요?)
인증에대해 조금만 생각해보면, 사용자는 사이트를 인증하기위해 ID + PW를 넣지만 사이트는 사용자에 대해 인증을 잘 안하죠. (웹브라우저 자물쇠의 안전함 정도가 다랄까요? 피싱사이트 등도 인증서 발급이되고 이를 유심히 못보면 당하죠. 구글 바이낸스 광고 사례가 그랬었죠)
좋으신 지적 같습니다~ ^^
말씀하신 것처럼 사이트가 변조당하지 않았음을 확인할 수 있는 수단이 생기면 굉장히 편리할 것 같네요!!