Тег

DID

1 материалов

В Bluesky ключи, чтобы быть вами, держит оператор вашего сервера (kevinak.se)

Примерно 99,9% аккаунтов ATProto живут на собственных серверах Bluesky и никогда не регистрируют запасной ротационный ключ. Один этот пробел превращает оператора в хранителя, способного выдавать себя за вас в Tangled, Grain и Leaflet, а не в одном приложении.

Теория говорила, что приватные ключи будете держать вы. Продукт решил иначе: заставить миллионы людей управлять криптографическим материалом раздавило бы регистрации.

Решение непарадное: сделать привязку запасного ключа обязательной при создании аккаунта, встроенной в клиент.