Новая статья в блоге

[vitalik_k]

Проектируя один сервис, я задумался о том, имеет ли смысл авторизовать пользователя после того, как тот прошел регистрацию. Пораскинув мозгами, я собрался с мыслями и написал статью на эту тему: «Нужна ли авторизация после регистрации?» Интересно Ваше мнение по этому поводу как пользователей: пользуетесь ли вы запоминалками паролей вроде Жезла в

Comments

[saver_ag]

только open id, только хардкор

[vitalik_k]

А если я нигде больше не зареган?

[saver_ag]

А что, есть люди которые полезут регистрироваться на гениальном стартапе двух друзей из Замухронско-Мытищево не имея даже странички "Вконтакте"?

[vitalik_k]

Не вижу в этом ничего странного. Если твой стартап - сайт турфирмы, например, или какая-нибудь база знаний, то там могут регистрироваться адекватные пользователи, не имеющие аккаунта на популярных сервисах (ведущие свою старую провайдеровскую почту) или не желающие связывать его с данным сервисом.

[grattoir]

Очень уж индивидуально. Запоминалкой пользуюсь, действительно. Но если настроено автоматическое вхождение на сайт, то она же нужна только в экстренных случаях. Впрочем, от одного лишнего шага я не развалюсь)

P.S. Что касается регистрации на других сайтах, то вполне может быть желание "не светиться". Ту же путевку заказывать хоть любовнице, хоть жене в качестве сюрприза)

P.P.S. Генерация, а не ввод пароля - это для примера или концепция? Меня, скажем, раздражают сайты, сами генерирующие пароль. Или лезть разбираться, как его поменять, или таки надеяться на "желз".

[vitalik_k]

Думаю, можно во время первой аторизации предложить пользователю сменить пароль.

[grattoir]

Лишнее усложнение, как по мне.

Я бы предложил таки ориентироваться на задачи сайта. Что-то глобальное, где люди будут точно тусоваться? Сделать нормальный ввод своего пароля. При необходимости сделать "гостевой вход" для доступа/комментариев.
Что-то локальное и маленькое? Можно ввод почты сделать опциональным, а пароль пусть таки генерится автоматом...
Кстати, раздражают сайты, где несколько "логинов", обычно это в играх. Доступ идет по почте, обращаются к тебе по твоему логину, а для остальных есть другой логик %)

[saver_ag]

Насчет П.С.: ты так говоришь будто "снаружи" видно для чего я использую свой опенид.

[aleksergeev]

что-то в этом есть, но в целом пока реализовано очень мутно

[vitalik_k]

Хмм, ну поехали:
1. Стандартные логины-пароли зло, открывая один теряешь все. Храните яйца в разных корзинках.
2. Пароль на мыле нужен для того, чтобы взять его там, если нужно внести в какие-то хранители паролей. Можно удалить и забыть.
3. Уходит со спросом - у Вас спросили почту, а на нее всегда что-то уходит после регистрации.
4. Это не ерунда, это стойкий к перебору пароль. Хранить письмо можно вечно, а можно см. п. 2
5. Потому что это не реальность, а так, демка =)
6. Возможность есть на картинке(нужно в глазик тыкнуть). Реализовывать в демке лень. =)

Как-то так, да.

[aleksergeev]

1. можно использовать для действительно важных сервисов свой пароль, а для кучи всего остального один другой. предполагаю, что так делает большинство

[vitalik_k]

Мне кажется, Вы перегибаете палку в вопросе безопасности. Мы здесь говорим о хранении паролей в браузере, считая, что это безопасно. Далее, на мыло активация падает чуть более чем со всех сервисов, разве что кроме почтовых, да и то некоторые умудряются. Сейчас почта де факто является вашим хранилищем индивидуальной информации, и ее взлом равносилен взлому квартиры. Так вы ведь деньги все равно дома храните, не так ли?

Конечно, я с Вами не просто так болтаю, а изучаю сильные и слабые стороны своего предложения, делаю выводы и пытаюсь оптимизировать работу сценария.

[vborej]

Вроде бы как логично. Но за видимым упрощением скрывается дикое усложнение

[vitalik_k]

Да, в чем-то ты прав. Но по-моему имеет смысл продумать этот механизм, чтобы сделать момент авторизации чуть более удобным. В целом же спасибо, я существенно переработаю сценарий =)

[vborej]

Да куда ж удобнее? Ввел емейл и пароль и сразу попал на сайт.
Проще - логин через социалки или OpenID.
А еще проще, когда можно будет регистрироваться по отпечатку пальца или сетчатке глаза :)

[tsenzuk]

во-1х я как-то привык к тому что после регистрации и так просят ввести логин и пароль, так что да, упростит.
во-2х очень удобно когда на почту приходит и логин и пароль, а не только логин, тогда его можно посмотреть в почте вместо того чтобы восстанавливать его.
в-3х мне не нравится генерация пароля :)