Подкаст SitePoint # 173: Дайте волю Обезьяне Хаоса

Стивен: я? Я не помню, чтобы создать это.

Луи: Ну, это было на пленке. Есть подтвержденная запись о том, что вы пытались создать его.

Патрик: Как ты получил это видео?

Луи: Отлично. Говоря о входах в систему, безопасности и сбрасывании учетных записей и паролей, и еще о том, на этой неделе мы пишем в блоге на XOXCo.com . Это своего рода компания по разработке приложений в Остине, США. На прошлой неделе в блоге была публикация под названием «Не пора ли войти в систему без пароля?», Которая привлекла большое внимание как на Hacker News, так и на Твиттер, и я подумал, что это интересно. Было бы здорово немного поговорить о паролях. Таким образом, автор, основной взгляд Бена Брауна на проблему входа в систему, заключается в том, что пароли сложны, и пользователи часто ошибаются в них. Поэтому он ссылается на этот пост Люка Вроблевского, в котором он рассказывает о некоторых моментах, касающихся того, насколько сложны пароли для пользователей. Сколько раз в день люди должны входить в систему с паролями, как часто сброс пароля используется для разных целей. Очевидно, цитируя статистику из недавних утечек пароля, на утечках Gawker. Пять основных паролей составляли примерно один из четырех паролей. Самый распространенный пароль 123456 использовался более чем 3000 пользователей.

Патрик: Вау. Мои молодые дни.

Луи: Во всяком случае, аргумент здесь, что он предлагает, это ситуация, когда вы приходите, чтобы что-то подписать. Вы должны ввести свой адрес электронной почты или начать вводить свое имя пользователя или адрес электронной почты; вы получите список автозаполнения с именами пользователей; вы выбираете тот, который вы; он отправляет вам однократный вход в вашу электронную почту, как если бы вы сделали сброс пароля, а затем вы вошли в систему. Даже если вы не ведете сеанс, он предлагает сохранить активный файл cookie, который имеет имя пользователя. Поэтому, когда вы снова заходите на сайт, даже если вы вышли из системы, он все равно говорит: «Эй, ты Луи. Вы хотите войти в систему как Луи? »Тогда вам все равно придется пройти через процесс проверки электронной почты, но, по крайней мере, это своего рода одно действие вместо того, чтобы вводить электронную почту.

Поэтому я хотел знать, что вы, ребята, думаете об этом. Очевидно, что за этим последовала большая дискуссия по Hacker News, а затем он опубликовал последующее эссе, чуть более подробно объясняющее, что он думает, и различные подходы, включая OAuth, для входа в систему и все эти идеи.

Патрик: Я думаю, что это интересная идея. Я не обязательно возражаю против идеи ввести адрес электронной почты, проверить свою электронную почту, щелкнуть ссылку, войти в систему. Я не обязательно возражаю против этого. Я могу видеть, где могут быть некоторые проблемы с этим. Я могу видеть, где люди, которые могут быть гиперпродуктивными, скажем, и имеют все свои сочетания клавиш, и их приложение паролей, возможно, не так, как просто получить свой пароль. Я использую KeePass для управления всеми своими паролями, и теперь это довольно быстро. Я не знаю, что у меня было бы сильное предпочтение, но я могу понять, почему некоторые люди могут. Я думаю, что идея автозаполнения имен будет работать только для некоторых служб. Я думаю, что есть некоторые другие сервисы, где конфиденциальность может быть более актуальной, и где пользовательские настройки могут отрицать такую ​​функцию, как Facebook, когда люди отказываются от публичного поиска. Вы не можете иметь их автозаполнение имен.

Луи: Точно.

Патрик: Это не работает. Это некоторые из проблем, которые сразу приходят на ум. Как насчет тебя, Стивен?

Стивен: Мне нравится идея, в целом. Я не знаю, если на практике мне бы это понравилось. Я понимаю, почему вы хотели бы сделать это. Вы пытаетесь немного уменьшить ту работу, которую мне, как пользователю, приходится выполнять, но в то же время, я думаю, есть некоторая безопасность при вводе имени пользователя и пароля, для меня, или это делает мне лучше. Это даже не безопасность, я просто чувствую себя лучше и не могу объяснить почему. Я думаю, это просто нечто, к чему я привык. Я думаю, что со временем я смогу избавиться от этой привычки, но выбор всего имени и материала, я думаю, был бы очень трогательной темой для подавляющего большинства пользователей сети.

Луи: Да, я согласен с этим. Кто-то предлагает компромисс. Прежде всего, он указывает, что есть службы, которые он нашел, где они как бы применяют гибридный подход. Где, когда вы идете, чтобы подписаться на эту услугу, вы просто вводите свой адрес электронной почты, и он входит в систему, и вы можете использовать сайт и все, что угодно. Он содержит файл cookie «Помни меня», который хранится очень долго, поэтому вы входите в систему столько, сколько вам нужно. Но если вы когда-нибудь выйдете из системы и вам потребуется снова войти в систему, вам будет предложено установить пароль с помощью сброса пароля. Но изначально вам не нужно об этом беспокоиться; обычно вам не нужно беспокоиться об этом. Вы просто вошли в систему, и тогда это работает.

Как предложил кто-то из ветки Hacker News, просто изменив порядок ссылки на забытый пароль и поля пароля. Где бы это ни было, введите адрес электронной почты и отправьте мне электронное письмо для входа в систему, а затем ниже, а не «О, я забыл свой пароль», это будет просто «О, или Вы бы предпочли войти с паролем, правильно? Так что, возможно, просто изменить порядок приоритетов. Потому что у меня такое чувство, я имею в виду, что для меня это определенно случается, особенно услуги, которыми я не пользуюсь часто, когда я просто нажимаю на страницу входа. Мне было бы легче, если бы я сразу щелкнул «Забыл свой пароль», получил электронное письмо и пошел на него, но я всегда стараюсь играть в азартные игры. Я всегда говорю: «Я думаю, что могу вспомнить это». Затем я пробую примерно три раза, потом мне это надоедает, а затем я нажимаю кнопку сброса пароля. Так что у меня был дерьмовый опыт, который мне не понадобился бы, если бы я сразу использовал сброс.