«Статья не про то, как хакеры ломают шифрование. Она про то, как наша готовность выглядеть компетентными в глазах других становится главной уязвимостью в системе безопасности. Мы сами отдаём ключи тому, кто говорит на нашем языке». Вы заказываете у внешней компании разработку модуля для вашего внутреннего портала. Подрядчик пишет в чат проекта: «Для отладки интеграции с SSO и корректной работы claims трансформации на нашем тестовом стенде нужен временный доступ к вашему AD FS серверу с правами на чтение метаданных trust. Это стандартный этап». Звучит абсолютно профессионально и логично. Вы киваете, думая: «Да, интеграция, SSO, claims — всё верно»...