Подкаст SitePoint № 22: Бундогглс Бинга

Брэд: Это возможно, и я думаю, что именно так работает Amazon. когда вы размещаете заказ на Amazon, он принимает ваш заказ и через час отправляет вам электронное письмо с сообщением, что он был успешно размещен или что-то еще. Проблема с этим в PayPal заключается в том, что веб-сайты ни в коем случае не запрашивают вашу информацию PayPal. Если вы запускаете сайт электронной коммерции, вы не запрашиваете имя пользователя и пароль PayPal пользователя, вы перенаправляете их на PayPal.com, и они предоставляют его непосредственно PayPal, что немного отличается от транзакции по кредитной карте. Таким образом, на самом деле, не было бы никакого способа сделать платеж PayPal в автономном режиме; им придется вернуться на более поздний срок и отправить этот платеж.

Кевин: Вы знаете, эти перерывы в течение часа, в который они идут, люди очень расстроены, и они делают большие заявления, что собираются начать коллективный иск, чтобы вернуть утраченные средства, но как только это пройдет, это кажется, что бизнес, как обычно, очень быстро. Как вы думаете, что-нибудь из этого получится?

Брэд: Я бы сомневался в этом. Я думаю, что вы правы, когда это впервые происходит в разгар шторма, все обижаются из-за этого, но потом это действительно обрушится. Как я уже сказал, я думаю, что им действительно будет трудно определить, что было потеряно для каждого веб-сайта. Я думаю, что они могли бы оценить это, но я не думаю, что они могли бы иметь твердое число и без реального твердого числа, что они должны делать? Поэтому я не могу себе представить, что из этого получится.

Стефан: Мне интересно узнать, сколько веб-сайтов вышло из строя изящно.

Кевин: Да, именно так. Если бы это было обычным делом, мы бы спроектировали наши веб-сайты так, чтобы они отказывали в таких случаях. Возможно, вы не можете взять данные их кредитной карты, но вы можете принять их заказ, а затем, когда PayPal вернется, отправьте им электронное письмо с надписью «Нажмите здесь, чтобы оплатить этот заказ».

Стефан: Да, или вы звоните им или пишите им по электронной почте, говоря, что вот ссылка для завершения вашего заказа, пожалуйста … мы приносим извинения за неудобства … или что-то в этом роде. Меня интересует, сколько веб-сайтов сделали бы это и работали до момента покупки.

Кевин: Наша следующая история связана с кражей доменных имен. Конечно, не первая кража доменного имени, которая произошла в Интернете. Читая эту историю, можно подумать, что такое случается каждый день, но это первое, что превратило его в уголовное дело в США.

В большой, большой истории на DomainNameNews.com вы можете прочитать всю историю этого случая, в котором P2P.com — и давайте поясним, что это не сайт, а доменное имя — насколько я могу судить, сайт имеет не существовал под этим доменным именем, по крайней мере, в течение последних нескольких лет. Я немного покопался в веб-архиве, чтобы посмотреть, существовал ли когда-либо интересующий веб-сайт в этом домене, но, как обычно, веб-архив был немного медленным, и я не смог получить такой ответ, но выглядит так когда-то принадлежал компании Port to Print, Inc. и был продан в 2005 году некоторым инвесторам доменных имен; люди, которые покупают домены по дешевой цене, а затем, когда существует рынок для этого имени, они продают его по гораздо более высокой цене. Так что это было куплено в 2005 году, а где-то между тем и сейчас, было украдено из их учетной записи GoDaddy.com и перепродано на eBay. И, видимо, это то, что происходит совсем немного. Согласно истории, самым громким случаем кражи доменного имени был домен Sex.com, который был украден и не был восстановлен, насколько я могу судить, и уголовное дело не было возбуждено в этой ситуации. Но на этот раз все по-другому, верно?

Стефан: Приятно знать, хотя. На самом деле я даже не знаю, где на этом стоять, потому что возникает вопрос: если вы на законных основаниях это делаете, насколько сложно кому-то подать иск против вас? Если вы по закону торгуете доменом или чем-то, и кто-то входит и говорит, что я владею этим или чем-то, и нет никаких бумажных следов, то как трудно им иметь реальный аргумент против этого.

Кевин: Да, здесь есть несколько серых зон. Я думаю, что на данный момент это довольно сухо. Существуют доказательства того, что домен находился в одной учетной записи GoDaddy и был перенесен в другую, а целевой аккаунт, в который он был переведен, содержался либо в учетной записи, либо в информации whois, которая была связана с ним, было поддельным именем. Это было имя парня, который его украл или который якобы украл его и девичью фамилию его жены — так что это было сделано под вымышленным именем — и этот парень, который совершал кражу, был замешан в нескольких других случаях кражи доменных имен, которые, по-видимому, GoDaddy знал, по крайней мере, за неделю до кражи. Но GoDaddy снял с себя ответственность в этом деле, потому что способ кражи состоял в том, что вор взломал учетную запись GoDaddy человека, который потерял домен. Он вошел в учетную запись электронной почты AOL, используя, как я полагаю, обычные методы социальной инженерии для подбора пароля и оттуда смог получить пароль для учетной записи GoDaddy и оттуда смог перенести домен. В ходе этого процесса он также решил сфальсифицировать некоторые квитанции PayPal, передаваемые туда и обратно между его учетной записью электронной почты и жертвой, в случае, если бы эти квитанции, если бы они были законными, свидетельствовали бы о том, что домен был передан в ходе обычной продажи. Но эти документы оказались поддельными. Это огромная история, но что для меня сводится, вопрос для меня в том, должен ли GoDaddy нести ответственность в случае взлома чьей-то учетной записи GoDaddy, а затем их домены переносятся в другую учетную запись GoDaddy?

Брэд: Я действительно не думаю, что они должны быть. В конечном счете, это сводится к взломанной учетной записи электронной почты, если бы учетная запись электронной почты не была взломана, тогда он не смог бы получить доступ к своей учетной записи GoDaddy. Это как любой другой сервис; если кто-то взломает вашу электронную почту и получит доступ, скажем, к вашей учетной записи Amazon, он зайдет туда и совершит несколько покупок в один клик некоторых действительно крупных предметов, разве это вина Amazon, что они взломали вашу учетную запись с вашей электронной почты? Я не думаю, что это должно быть, или я не думаю, что это будет.

Кевин: Мы говорили о безопасности паролей в недавних эпизодах, и я думаю, что это просто подчеркивает ту единственную точку отказа, при которой ваша учетная запись электронной почты может заключаться в том, что практически любой веб-сайт, к которому у вас есть пароль, позволит вам восстановить этот пароль через свой адрес электронной почты, так что если у вас есть только одна учетная запись с уникальным паролем, которая имеет надежный пароль с буквами и цифрами и, возможно, даже знаками препинания, это должна быть ваша учетная запись электронной почты, причем не только пароль должен быть надежным, но и вопросы безопасности, которые некоторые из этих сайтов вы можете настроить, чтобы восстановить свой пароль, если вы забудете его, вам нужно лежать в ответах на эти вопросы.

Если он спрашивает у вас имя вашего первого питомца, придумайте что-нибудь, потому что это информация, которую кто-то может получить о вас в Интернете, если он обратит на это внимание. Конечно, девичья фамилия матери, которую я видел, отчество отца — такие вещи, вам действительно нужно лгать о них, и им нравятся эти вымышленные ответы на те вопросы, которые просто живут в вашей голове, но очень запоминаются для вас.