Русский ИТ бизнес
8 мар 2026 11:46
Все так и есть - уже просят меня просто рассказать своими словами про тот или иной сервис
Все так и есть - уже просят меня просто рассказать своими словами про тот или иной сервис. Другое дело, что такой подход довольно трудоемкий.
Комментарии (69)
TOTP для кого придумывали?
Froxon KeyKeeper отлично решает такие проблемы.
нах надо. Всех привязать к СНИЛС и нефиг
Зато я получу реальный кейс который кто-то попытается даже взломать )
Если JWT нормально будет работать в SSO, то почему бы и не да
Самый понятный пример SSO - WorkOS
https://workos.com/
Это будет его упрощенный аналог. Зачем? Чтобы не тратить когнитивную нагрузку на стопятьсот сайтов. Поддерживаешь один, а все остальные подключаются автоматом на уровне виджетов
ну или что-то типа Authentik, Zitadel поднять
В отличии от WorkOS - данные не привязаны к поставщику и можно юзать у себя
И также у кого-то не получится завести. А еще и на свой сервер ставить🙈
Поэтому рассчитывал на авторизацию через телегу
Пока в тройке лидеров Яндекс, ммакс и SSO
Смысл в том, чтобы не хранить данные юзеров на сайте и делегировать авторизацию. или, если и хранить, то в одном месте (SSO) а на сайте будет просто хэш без привязки к персональным данным, кроме случаев когда пользователь сам того не пожелает сделать их открытыми, например для своей карточки Bio
Но ключевые данные для входа на стороне платформ
Что за хэш и зачем он нужен без данных? Чтобы а) фсб не увидело активность человека б) юзер мог юзать сервисы для своих частных задач в) если хочет коммуникации всегда сможет заполнить Bio
Про фсб это мем. Например юзер хочет получить выборку постов Макса или фильтр по каталогу - зачем для этого ПНд
Смысл в том чтобы не напрягать юзера - зашел, увидел, победил. Так, мы увеличим количество посетителей и глубину охватов для постоянных юзеров тех, кто не хочет париться с авторизацией и, при этом инкогнито сможет юзать закрытые сервисы. В полной уверенности, что ни владелец сайта, ни фсб не вычислят кто именно и с какого региона делал выборку и нажал кнопку экспорт или задавал вопросы в чате поддержки и т д
blog/ wordpress
chat/ react
catalog/ go и т д
lab/ python
Мной разработана супер лайтовая авторизация за счет шифрования в картинках и их последовательности пока тестирую и думаю как упростить
Зашел на сайт - сгенерировал три очень легкие png картинки и скачал на телефон с виду типичные мемасики или котики. Сессия создана. Потом даже после очистки кэша заходишь загружаешь их в опрелеленной последовательности и хоп авторизация ) хоть с телефона, хоть с компа
В общем, на обработку и хранение ты попадаешь полюбас... возможно сейчас мнение ИИ поменялось, а уповать на человека-юриста сложно, у нас пока нет судебной практики
При этом владелец получает глубину просмотров и пользовательский опыт, а конкретно Макс обкатает защиту от ботов и поведенческих
Пользователь всегда дышит ровно и рад возможностям сервиса
2. Почему тогда все ноют, что их взломали?
Оба вопроса риторические.
На уровне DEEP SEEK?