"Justo, a distinção faz sentido: o que listei limita o estrago dentro da mesma máquina, mas não cria uma barreira separada. O exemplo da API de metadados é ótimo, porque é justamente o caminho que um usuário sem privilégio ainda tem. Pra quem está em GC..."1 tabcoin · 0 comentário · jeffwudev · 8 dias atrás
"Arquitetura bem interessante, principalmente o endereço derivado da chave pública. Como você pediu feedback, deixo alguns pontos mais do lado de privacidade e modelo de ameaça: "Zero retenção" e "zero conhecimento" são coisas diferentes, e vale deixar..."1 tabcoin · 0 comentário · jeffwudev · 8 dias atrás
"Ótimo texto. Concordo que "atualizei o PHP, então estou seguro" é a ilusão mais perigosa. Pra quem ficou com a pergunta "ok, mas o que eu faço na prática num servidor PHP comum?", deixo algumas camadas baratas que já reduzem bastante o estrago depois q..."2 tabcoins · 2 comentários · jeffwudev · 8 dias atrás
"Respondendo sua pergunta: o teste de restauração é justamente o que quase todo mundo pula, então parabéns por já fazer em ID novo. Algumas ideias que complementam bem a sua rotina, já que ela está muito bem desenhada: Cifrar antes de mandar pra nuvem...."1 tabcoin · 0 comentário · jeffwudev · 8 dias atrás