• Sequoyah
    #11
    Manapsag mar egy jol bevalt technologia az hogy ha valahol be kell jelentkezni egy masik szolgaltatashoz, akkor az atiranyit a masik szolgaltato oldalara, es ott jelentkezek be. Igy mukodik a Google vagy Facebook alapu bejelentkezes peldaul a legtobb helyen. Szoval ha bejelentkezek peldaul egy forumra a Google jelszavammal, akkor nem a forumnak adom meg a jelszavamat, hanem maganak a Googlenek, es ok mar csak az authentikacios tokent adjak at a forumnak.

    Ezek utan minden mas egy oriasi biztonsagi lyuk. Minden jelszot csak a jelszohoz tartozo oldalon szabad megadni.