zkLogin UJAWNIONE: "Bezpieczne" logowanie to KŁAMSTWO!
To NIE jest ćwiczenie. Cesarz nie ma ubrań. Eksperci właśnie zdetonowali bombę na zkLogin, systemie ZKA, któremu wszyscy ufają. Matematyka jest w porządku, ale wdrożenie to katastrofa. Odkryto 3 krytyczne błędy.
Parsowanie JWT jest zepsute. Dostęp krótkoterminowy staje się stały bez kontroli. Strony trzecie widzą Twoje dane tożsamości. To tylko wzmocnione problemy Web2.
Nie daj się ZRUJNOWAĆ.
$ZKL#CryptoNews #Security #Web3 #FOMO
🚨