L’accesso avviene nel browser, non nell’app
Questo articolo è tradotto dall'originale inglese. Se qualcosa non torna, l'originale è a un clic dal menu delle lingue.
Nella finestra di MoPilot non c’è nessun campo per la password, ed è voluto. «Accedi» apre il browser di sistema, lei accede su questo sito, e il browser tornando indietro consegna all’app un token di dispositivo. L’app non vede mai la password, e non c’è nessun codice da ricopiare.
Quel token è l’unico segreto conservato sulla macchina. Su macOS è scritto in un file con permessi 0600 dentro alla cartella dati dell’app, tenuta a 0700, non nel Portachiavi — il Portachiavi lo conteneva un tempo ed è stato abbandonato perché chiedeva la password di accesso a ogni nuova installazione. Non viene mai passato alla parte dell’app che disegna la finestra.
Risposte, traduzione e lettura di uno screenshot vengono tutte conteggiate sull’account: per questo è il primo passo, e non qualcosa da rimandare.