You are viewing a single comment's thread from:

RE: Please, correct me if I am wrong!!

in HiveDevs2 years ago

Maravilloso! muchas gracias @victoriabsb por éste comentario muy esclarecedor para cualquiera que lo lea. No obstante haré algunas precisiones. :)

  1. Es cierto y recuerdo bien la época en la que muchos utilizaban la Master/Owner key para todo. Pero era porque básicamente todo era muy reciente, todo era muy nuevo y mucha gente aún desconocía como generar cada una de las otras claves funcionales que comenzaban con un 5 a partir de las que comenzaban con STM y que tenían atributos y privilegios diferentes.
    Key_Permissions.jpg

En cuanto al segundo punto, tienes razón. Ni uso PeakD ni tampoco Ecency y para nada he necesitado nunca programar posts. Yo simplemente los creo, escribo, publico y ejecuto de inmediato desde Hive.blog que tal como afirmas no dispone de tal característica como la de los otros dos mencionados.

En el caso de 3speak asumo es porque desde su plataforma se pueden realizar cambios al perfil tambien y por eso la necesitas.

Pues ha de ser justo allí en donde reside la falla en su política y equivocado criterio en cuanto al uso y el momento adecuado en el cual usar las claves. Si 3Speak también permite realizar cambios en el perfil (como lo permiten todas) y también te permite programar posts para que sean publicados en diferido, pues que sea justo una vez dentro y al momento de requerir y activar esa función que se te solicite la clave activa para poder usarla. No antes y mucho menos al momento del registro. Ya que a excepción de esas funciones en particular, solo para subir un video y publicar un post no es para nada necesario proporcionar tu clave activa.

Por lo que aún mantengo mi posición de que para culminar el proceso de registro al momento de asociar nuestra cuenta de Hive con la de 3Speak para nada es necesario otorgar "Posting Authority" a la plataforma a través del uso de nuestra "ACTIVE KEY" si lo único que deseas es subir videos y crear contenido sin utilizar nunca ninguna de esas "funciones especiales". Por lo que en mi opinión, deberían modificar ese procedimiento de otorgar "Posting Authority" al momento del registro ya que es incorrecto e innecesario. :)

Muchas gracias por tu aporte y comentario. Y si no es mucho pedir, me encantaría si pudieses rebloguear y compartir este post a ver si nos es posible obtener una mayor participación, aportes y comentarios.

Un besote!!

Sort:  

Essentially it's just basically saying that you are in control of the account to allow long term use of lower level functions. It's annoying, but proving once at a higher level of permissions is the trade off that allows safety in giving up the need for continued lower level permissions - crimsonclad

So... Fui a buscar respuestas a los que saben más y esa es la razon de porque se usa la activa para dar la posting authority.

Muchas gracias una vez más por tu gestión y éste nuevo aporte. Ciertamente aclara muchas dudas. No obstante, no coincido con dicho criterio. Todo tiene su momento adecuado. Y en mi opinión, al igual que lo hacen todas las demás plataformas, todos los niveles de permisos ya sean altos o bajos (higher or lower level of permissions) deben ser solicitados y otorgados única y exclusivamente cuando realmente se acceda a tales servicios y se ejecuten dichas "funciones especiales" que así lo requieran y/o lo exijan. No antes ni de antemano a que pudiesen o no ser utilizadas.

It's annoying, but proving once at a higher level of permissions is the trade off that allows safety in giving up the need for continued lower level permissions

Por lo que no tiene ni porque ser molesto ni porque existir ningún trade-off (sacrificio) especialmente si hablamos de seguridad. La única seguridad relevante e importante en este caso es la integridad de nuestras cuentas minimizando al máximo los riesgos de introducir claves u otorgar "Posting Authorities" a terceros con privilegios de acceso a nuestras cuentas de forma indebida. Especialmente si no se planea o van a utilizar tales funciones especiales.