Praktický Lékař

[Ratatosk]

вопрос лайка (чайника). А кому нужен твой рецепт который в твоём мейле? А ещё наверняка и комп с паролем. Итого тройная защита. Если не учитывать, что комп дома а не в кафе

[buster]

Многие пользуются мобилами, часто через публичный вайфай, часто без шифрации. И ясно, что в общем и целом никому твой рецепт не нужен. Однако это не повод оставлять дыры. Сегодня не нужен, а завтра - кто знает.

[Andruxa]

Модель угроз здесь выбрана правильно. Емейл может попасть к злоумышленнику многими путями. Взлом аккаунта, фишинг, вирусы, массовые утечки паролей и так далее. Плюс, врач сам может оказаться жертвой фишинга, он ведь не может четко идентифицировать, что именно я пишу емейл с просьбой прислать рецепт. Здесь абсолютно правильно добавить секретный элемент, известный только врачу и пациенту. И здесь две ошибки. Во-первых, родне число не является секретным. Во-вторых, не оценили стойкость пароля. 

[Ratatosk]

2 минуты назад, Andruxa сказал:

он ведь не может четко идентифицировать, что именно я пишу емейл с просьбой прислать рецепт

вот это я не учёл. Спасиб. Теперь всё понял

[Shinigami]

1 час назад, Andruxa сказал:

Там приходит линк и он действительно никак не защищен.

Мне прямо код приходит.

[cesr]

а тут это, по одной проблеме у двух врачей можно наблюдаться? как на это страховая смотрит.. 

дохтур принимает день в неделю и не сказал.. пока его дождешься сдохнуть же можно.. а если второй будет лучше то чего к первому возвращаться

[Andruxa]

Двух практицких лекаржей одновременно точно нельзя. Там процедура смены есть. А по специалистам не вижу никаких проблем. Если они работают с этой страховой.