Предлагаем Вашему вниманию новый бесплатный сервис по логированию рабочего времени при удаленной работе.
Ежедневные и еженедельные отчеты с точностью до минуты.
Скриншоты работника каждые 10 минут.
Все это на сайте: http://www.prohod.net

Сайт куцый.
Ни описания принципа работы нет. Ни авторизации по OpenID. Ни тура по фичам. Ни цен.

Попытался исправиться. Сделал маленькое описание. Изначально систему делал под себя (работаю фрилансером), но решил, что она может многим понадобиться. Изначально против всяческих OpenID ( с помощью этих штучек о человеке собирают и систематизируют информацию).

отнесусь только к этой строке и немного посверлю: я бы использовал какой-то широко используемый ресурс. напр. тот же самый Google Engine API или напрямик OpenID. есть несколько сторон у этой монеты. нужно сделать себе и пользователям выбор.
например: лично сам предпочитаю, чтобы информация обо мне находилась в страшном google. чем у всяких белых и пушистых vbb1966.
конечно дело вкуса. 

1) посмотрим на безопасность личных данных:
недавно слышал какой-то спор в теме о том, что гугл технологии не очень удобны для регуляторов типа РОССИЯ (где каждый суслик из РОВД города Урюпинска хочет безотчетно иметь доступ к данным, которые считаются в гугле личными)
это значит, что если гугл не запретят, каждый доступ к личным данным будет зареген в гугле. чинно и правильно.

не наивен думая, что если я начну делать какие-то незаконные  штуки, то меня не смогут поймать из-за того, что я пользуюсь какими-то детскими шифровками: при нужде прицепят видео камеру за мой на каждый угол, (и хорошо если так), и шифровки не помогут. и телефон будут прослушивать. в этом я не вижу проблемы. потому что живу в Израиле. если бы у нас не прослушивали телефоны, то взрывы были бы каждый день.


а если какой-то мистер Х, хранит свой сервант на X*HOST.COM, в каком-то городе герое C* штата O* страны США, 
то его намного легче "уговорить" отдать всю инфу обо мне. 
Особенно, если физически он сам находится на территории страны U*. 
мысль простая, в общем-то...
2) стабильность и качество софта:
на кого я полагаюсь больше ? на неизвестного мистера X или на довольно долгоживущий уже консорциум ?

3) безысходность:
ок, допустим - НЕ OpenID. что же тогда ?  хранить данные у себя на сайте ? см. 1)
 

Это сообщение отредактировал(а) bilbobagginz - 15.4.2011, 21:28

Речь шла не о безопасности данных, а о их систематизации и анализе. Собрать данные с разных серверов намного сложнее и проблематичнее, чем держать их в одном месте. Всю инфо о человеке в одном месте. Как такой расклад?

слишком абстрактен:
во-первых, вот есть Кремль. там наверняка есть несколько датацентров, которые хранят много инфы про Ленина. или там Сталина. зайди и возьми  ведь в одном месте всё.
во вторых, мы говорили про процесс аутентификации и авторизации. т.е. данные, которые пользователь хранит имеют характер определенный (я - я или я - не я ?)
и если у тебя есть хеш пароля на OpenID (допустим ты вломился на их сервант и достал эти данные!), от него и до пароля, довольно много гигафлопов... ну и по API ОпенИДа нет у тебя пути узнать на какие ресурсы юзер ходил до тебя или после тебя.
кстати соединение на авторизацию идет от тебя до openid серванта, под ssl. т.е. для mitm надо подделывать сертификаты, ломать DNS, и т.д. и т.п. - не тривиальная задача для сбора инфы про Василия Пупкина.

в третьих, опять: кто будет собирать инфу ? если это правительство Австрии, с офиц. запросом, не поможет тебе твоя диссиминация. через прова всё сдадут про тебя, и без разницы если это 1 сервант, или 400.


Это сообщение отредактировал(а) bilbobagginz - 15.4.2011, 22:05

Не о том речь. Не знаю как в Израиле, в Штатах о человеке можно купить любую инфу. Вплоть до того какого цвета носки он покупает в гипермаркете. И все это возможно из-за номера социального страхования. Не находишь аналогии с OpenID.
Не хочу что-бы торгаш с соседней улицы знал обо мне такие вещи.
Насчет кодирования. Извини, но https использует дырки в математике. А это ненадежно. Вполне вероятно, что кто-то где-то уже может раскладывать большие числа в разумные пределы времени.
Я говорю не о государстве. Я говорю о Васе Пупкине или Jown Dovy, который в свободное от основной работы (на серьезную, заслуживающую доверия компанию) время занимается своим бизнесом. Уровень защиты определяется уровнем слабейшего звена этой защиты. Это закон.


Это сообщение отредактировал(а) vbb1966 - 16.4.2011, 07:12

vbb1966, ваше нежелание использовать OpenID/Oauth/другой готовый и работающий механизм не обосновано ничем, т.к. вы не противопоставляете никакой стОящей альтернативы. 
Я вам всего лишь констатирую факт, большинство серьезных игроков пришли к этому.
И это мой конструктивный input, делайте с ним "что хотите".

Спасибо