<oembed><type>rich</type><version>1.0</version><title>pianeiro wrote</title><author_name>pianeiro (npub1u4…mu4ge)</author_name><author_url>https://yabu.me/npub1u45e8vldxyl02qhl07mylj9h62k00zd0dgy5je4ge3s4kckgvuhqlmu4ge</author_url><provider_name>njump</provider_name><provider_url>https://yabu.me</provider_url><html>Dúvidas:&#xA;&#xA;Imagine que o Governo, em uma situação distópica, queira me identificar. Ele encaminha uma carta rogatória à Suiça, que acata e exige da Proton os dados da minha conta. Nesse contexto:&#xA;&#xA;1) Usar esse autenticador, o andOTP, não expõe de certa forma o IP ou alguma forma de identificar o meu aparelho e, consequentemente, quem eu sou? Teoricamente, de posse do IP, o meu ISP, sob a jurisdição brasileiro, concederá de pronto os meus dados.&#xA;&#xA;2) O mesmo não aconteceria com um 2FA convencional, com KYC, de forma ainda mais fácil -- pois eu liguei a minha conta do Proton à uma conta do Google, da Microsoft, da Oracle, etc? Teoricamente, o governo pode solicitar os meus dados ao proprietário do autenticador.</html></oembed>