"لكن هل تتحقق جوجل من المطورين؟"

لا. هم يتحققون من الحساب. هم لا يتحققون من الإنسان الذي يدفع الكود.

هذه هي الطريقة التي حدث بها اختراق $7m محفظة الثقة. لم يخترق القراصنة التشفير. استولوا على جلسة.

رأت جوجل مستخدمًا مسجلاً الدخول، لم تسأل "هل هذا فعلاً المطور؟"

هذه الفجوة التي تملأها ملفات التعريف الرسمية لمليارات المستخدمين

تنتقل بنا من "أمان تسجيل الدخول" إلى "أمان الإجراءات". تخيل لو أن كل دفع للكود يتطلب توقيعًا بيومتريًا. مسح للوجه مرتبط برقم هوية حكومي.

هل سرق كلمة المرور؟ لا يهم. استولى على الكوكيز؟ لا يهم.

مع SDK الخاص بمليارات، يمكنك فرض قاعدة: "التحديثات الحرجة تتطلب توقيعًا بيومتريًا من ملف تعريف موثوق."

لا يمكنك تزوير الحيوية. لا يمكنك تزييف الوجه.

الهوية هي الجدار الناري النهائي. @billions_ntwk يبني المعيار الذي يمنع الاختراق التالي.