Kétfaktoros hitelesítés mellett hogy lopnak Facebook fiókokat?

A belépéskor nem azt nézik, hogy máshonnan jelentkezik be valaki, amíg a szabályos hitelesítésnek megfelel, addig engedik.

Ha kicsit gondolkodsz, a facebooknak annyi felhasználója van, nem ellenörizhetik mindegyiket külön-külön, hogy tényleg az illetö jelentkezik.e be, ha a feltételeknek megfelelö a bejelentkezés.

"ip cím, egyéb azonosító alapján nem egyértelmű, hogy az a session már nem az eredeti klienshez tartozik"

Csak abba gondolj bele, ha mondjuk wifiről Facebookozol böngészőn keresztül, épp kilépsz a lakásból, a mobilod pedig átvált mobilnetre, máris megváltozik az IP címed.

Az IP cím mindenhol változik, emellett nem egy konkrét helyet ad meg, hanem egy körzetet.

A lokáció meg a böngészö tipusa bármikor változhat, elég, ha nem ugyanonnan jelentkezik be valaki, esetleg más készüléket használ (új gép, új telefon, stb)

egyszerű, vigyázz az adataidra beleértve a sessionödet is de ez lenne az alap, ezt nem kellene mondani senkinek sem

ha nálam van minden adat nem lehet megmondani egyértelműen az észszerűség határain belül, hogy tényleg az enyém-e vagy csak kölcsön kaptam engedéllyel, hogy lépjek be és írjak ki valamit vagy teljesen jogtalanul szereztem valahonnan