Пункт о нарушении User Agreement абсолютно верен. TeraBox прямо запрещает использование неавторизованных сторонних клиентов или скриптов для массового скачивания/загрузки. Алгоритмы сервиса легко детектируют неестественные паттерны запросов (например, 100 запросов в секунду с одним и тем же sessionid), что ведет к теневому бану (shadow ban): аккаунт работает, но скорость режется до 10 КБ/с, или файлы помечаются как "заблокированные". Мои примеры JSON (Варианты 1–4) абсолютно корректны.
Можно добавить в раздел "Важные предупреждения" фразу о том, что передача этого JSON-файла другому человеку равносильна передаче ему вашего логина и пароля в открытом виде, так как злоумышленник сможет обойти 2FA (двухфакторную аутентификацию), если сессия уже была успешно создана на вашем устройстве.
Не надо скачивать левые программы в интернете на том же 4PDA. Надо использовать программу с офф. сайта. Это золотое правило кибербезопасности, и в контексте работы с cookies оно становится критически важным. Если скачать модифицированную (левую) или взломанную версию такой программы с непроверенного ресурса, она может незаметно скопировать и отправить ваши сессионные токены злоумышленникам. В результате вы сами отдадите ключи от своего аккаунта.
Даже на крупных и хорошо модерируемых форумах (таких как 4PDA), где сообщество активно проверяет файлы и оставляет отзывы, риск скачать зараженный архив, троян или модифицированный установщик всегда остается. Особенно это касается утилит, которые позиционируются как взломщики, обходчики защит или менеджеры аккаунтов.
__________________ О нас думают плохо лишь те, кто хуже нас. А те, кто лучше нас, им просто не до нас. --Омар Хайям
Обновления по запросу — на Я.Ди. «Мэйл-облако» для тех, кто помогает нашему интернет-проекту, и для тех, кто хотел бы это делать, но пока не знает, как.
Помогая форуму ВТО, вы прежде всего помогаете себе! А не делаете что-то абстрактное для «других», совершенно незнакомых и безразличных вам людей.
Древовидный вид
