On 2019-08-06, Dominik Ałaszewski <D...@g...pl.invalid> wrote:

[...]

> Ale jak już mam takowe, to wolę więcej funkcji (nawet
> potencjalnie niebezpiecznych, ale użytecznych) niż
> wykastrowany, ale super bezpieczny system.

Tuż gdzieś obok było podane info, że tylko 5% użytkowników
wie co robi. :)

>> Ja się znam na IT w dużym stopniu, ale moja wiedza leży bardziej
>> po stronie "dev" niż "ops", przez co wybór urządzenia które
>> ode mnie wymaga mniejszej wiedzy jest lepszym wyborem.
>
> Ależ Android nie wymaga żadnej wiedzy technicznej.
> Wystarczy wiedzieć, co się akceptuje. Ładnie jest to
> opisane w wielu miejscach, np.
> https://plblog.kaspersky.com/android-8-permissions-g
uide/9820/

To nie jest wiedza z gatunku "wystarczy".
Telefon to nie jest urzędzenia dla specjalistów, którzy
sobie będą szukać po necie sposobów na jego zabezpieczenie.

> Zatem na przykład wolę mieć funkcję wyświetlania
> przez aplikację treści nad inną, dzięki czemu mam pływającą
> ikonę Yanosika na Google Maps, licząc się z tym, że malware
> może wykorzystać te uprawnienia (które user musi mu jawnie
> nadać), żeby wyświetlić treść nad aplikacją bankową i przejąć
> hasło. Wolę taką funkcję, niż jej brak.
>
> Co tu jest niezrozumiałe?

Nic, ale po co to mówisz? Dorosły jesteś, masz zdolność do czynności
prawnyc i używaj czego chcesz. Tylko zauważam, że takich "myślących
że wiedzą" jest więcej niż realnie coś wiedzących.

>> Banki mają podobną sytuację, bo sądy orzekają, że to banki są
>> winne temu, że użytkownik dał się nabrać. Z tych powodów, nie sądzę
>
> Sądy orzekają na podstawie prawa. A prawo stanowi, że to bank
> odpowiada za nieautoryzowaną transakcję, chyba że użytkownik
> dopuścił się _rażącego niedbalstwa_. Rażącego, czyli np.
> z premedytacją dał komuś kartę z pinem, a nie dał się nabrać
> na fiszing. Wystarczy zmienić prawo.

Znaczy wg Ciebie zamiast zabezpieczać lepiej systemy
najlepiej zmienić prawo tak by użytkownik był wszystko-wiedzącą,
za-wszystko-odpowiedzialną istotą? No jakaś myśl to jest. :-)

--
Wojciech Bańcer
w...@g...com