<p>lesspass.com как отдельная страница</p>

Созданный на 20 янв. 2021  ·  3Комментарии  ·  Источник: lesspass/lesspass

Страница lesspass.com задумана как одностраничное веб-приложение с чрезвычайно важной функцией прямого приема мастер-паролей людей.

Некоторым это покажется глупым, но я предложу это.

Чтобы сделать эту страницу более безопасной, я рекомендую, чтобы все ресурсы на этой странице были встроены. Как в одном HTML-файле, включая все стили, изображения (SVG) и все необходимое для его отображения. Возможно, одно исключение - lesspass.js.

Это упрощает подтверждение отсутствия уловок, звонков домой или других сетевых запросов.


Можно реализовать здесь https://github.com/lesspass/lesspass/tree/master/packages/lesspass-site

idea help wanted

Самый полезный комментарий

@ edouard-lopez это не PWA, это скорее встраивание всего в один html-файл. Если мы сможем одновременно удалить минификацию, любому будет очень легко провести аудит. Просто скачайте HTML и проверьте хеш. Смотрите между разными версиями, изменения.

Все 3 Комментарий

см. # 369 для фона

Да, это действительно хорошая идея.
Единственная сложность - в инструментах.

@ edouard-lopez это не PWA, это скорее встраивание всего в один html-файл. Если мы сможем одновременно удалить минификацию, любому будет очень легко провести аудит. Просто скачайте HTML и проверьте хеш. Смотрите между разными версиями, изменения.

Была ли эта страница полезной?
0 / 5 - 0 рейтинги