זהירות – oAuth
oAuth (אוֹ-אוֹת') היא מילה מביכה לביטוי בשיחת סלון, אבל היא מתארת מתודולוגיה שכמעט כולנו כבר נתקלנו בה – אותנטיקציה ע"י API, או במילים אחרות – הזדהות ע"י צד שלישי.
זה התחיל עם OpenID לפני כ-3 שנים, והיה מופשט ומסובך מדי להסברה לקהל הרחב. אבל היום כבר פזורים ברשת כפתורי "התחבר באמצעות חשבון הפייסבוק/יאהו/טוויטר/גוגל שלך", וזה כבר יותר פשוט ויותר נעים. במקם ליצור עוד חשבון ברשת – נשתמש בחשבון קיים כדי "להירשם" לאתר.
המימוש אל השיטה אינו פשוט, והיא עדיין צעירה מכדי להיחשב מאד בטוחה. מוקדם יותר השנה נתגלתה פרצה שגרמה לטוויטר וליאהו לסגור את האותנטיקציה עד לסגירת הפרצה, ומדובר בתהליך מורכב מול כל האתרים שאיפשרו את האותנטיקציה מולם, ופתאום נשארו מושבתים.
אני אופטימי מטבעי, ומתייחס ל-oAuth כטכנולוגיה בטוחה מספיק כדי שלא תדאיג אותי. אבל משהו אחד כן מטריד אותי, והוא האפשרות הקלה כל כך להתחזות ולגנוב את החשבונות שלנו. המשך



איזו גאונות. איזה כשרון. איך הצליחו לנתח את המייל שלי ולסנן ממנו כל מילה בעלת משמעות עד שקיבלנו רשימה מזוקקת ונקייה של מילות קישור בלבד…

אני עובד עם
לפני מספר חודשים נתקלתי בשגיאה עקרונית מסויימת ב-Google Docs. מתוך היכרות מסויימת עם מנהל המוצר, ובגלל שאני משתמש קבוע – החלטתי להיות אזרח נאמן של מדינת פייג'ברין ולדווח על הבעיה. כך ירוויחו גוגל וגם המשתמשים, ובעיקר אני.



לפני מספר חודשים היתה לי שיחה עם ג'ונתן רושל, מנהל המוצר, והתעניינתי לגבי