[cache]

Co znamena ohrozeny?

Na co take UUID moze sluzit a co sa s nim da spravit?

Predpokladajme, ze si interne paruju UUID s pouzivatelom. Takze napriklad vedia, na kolkatich zariadeniach to pouzivatel aktivne pouziva. Na zaklade toho napriklad mozu zistit, ak pouzivatel prichadza z nejakej IP patriacej napr. internatom a pouziva to tam 500 unikatnych UUID = zdielane konto.

Predpokladam, ze to je aj skutocny dovod existencie UUID, aby si mohli viest nejaku statistiku a ak im v reportoch vyskoci nieco pdodozrive, vedia zakrocit.

Da sa to pouzit aj na obmedzenie poctu aktivnych zariadeni. Na podobnom pricipe funguje aj Skylink Live, skratka len 4 aktivne UUID, ak chces dalsie, musis predosle "odhlasit". Pripadne iny model, ako ma napriklad Horizon UPC, alebo Lepsi TV - zariadeni kolko chces, ale v pripade UPC mozu bezat len 3 naraz, dalsie neziskaju stream. Lepsi TV ma v zaklade len 1 stream a ked to pustis dalsi, tak ten prvy tipne. Moze to byt priprava na obmedzenie pre pripad, ze by nezvladali napor pouzivatelov.

Na otazku, ze preco je UUID nepovinne je jednoducha odpoved. Pretoze ho posiela klient. Ak by bolo povinne, tak ja osobne by som ho pravdepodobne zafixoval na jednu hodnotu, ktora by sa posielala vzdy. Co by pre nich bolo kontraproduktivne, takze radsej optional ako povinne.

(Mimochodom, tato myslienka ma napadla prave aj pri Skylinku, ze co by sa stalo, kebyze namiesto generovaneho UUID sa posiela vzdy rovnake, mozno by padlo obmedzenie na 4 streamy a dalo by sa streamovat aj 100x... ale kedze je moje konto vzdy na rok predplatene domace pozeranie, tak to riskovat nejdem)

Skratka, zasielanie UUID je pomerne bezna vec. A v pripade SC2 je cisto nahodne generovane.

A mimochodom, odosiela sa aj do API samotneho SC2, v kazdom requeste vramci headerov ako 'X-Uuid'. Takze dalsi priamy prepoj medzi SC2 a WS..


Pozrime sa ale na opacnu stranu. Predstavme si ze vsetko padne a servre zabavia a analytici sa dostanu k tymto zaznamom, tak maju pekne krasne poparovane kto co kedy a z kolkatich zariadeni a nielen ip pozeral.. Este ze je pozeranie zatial "legalne"..