Рубрика #мюсли

Напишу этот пост один раз и буду на него ссылаться, когда такое происходит. У нашего сообщества есть ровно одно правило. За его нарушение бан выдается без какого-либо зазрения совести любым из админов без предупреждений.

Часто, когда я начинаю просить доказательства заявлениям или когда я указываю на логические ошибки аргументации, собеседники в чате начинают путать наличие логических ошибок и отличия их позиций от моей. Разница простая: за логические ошибки бан есть, за различия мнений бана нет, никогда не было и никогда не будет.

Очень удобно, вместо того, чтобы поправлять логические ошибки в своей аргументации (и часто признавать неправоту), говорить, что в сообществе банят людей с иной точкой зрения. Но это прямая попытка манипулирования, введения в заблуждение и подмены понятий.

В нашем сообществе людей банят не за то, что их мнение отлично от чьего-то, а за то, что эти люди не могут свою же позицию грамотно аргументировать.

С этого момента за любую попытку подменить понятие "наличие логических ошибок" на "отличие от мнения админов" я буду награждать баном. Если есть критика или вы в чем-то несогласны, будьте добры, проявите уважение к сообществу и предоставьте аргументацию.

Спасибо за понимание!

Рубрика #мюсли

В комментариях к прошлому посту отметились свидетели логина через имейл и пароль, мол, его сделать — 5 минут из опенсорсных либ, а вот с OAuth придется попариться. Я думал, что настолько субъективно мыслящих людей у меня на канале больше нет — оказалось, еще остались люди, которые любят переусложнять свои продукты (и в итоге либо не запускают, либо запускают никому не нужный переусложненный отстой).

Но ничего страшного, их я побанил, их больше нет, рациональность снова восторжествовала. А в этом посте я раз и навсегда объясню вам, почему логин через имейл и пароль для MVP — это смерть, а логин через соцсети — это кошерно.

Сразу отмечу, что люди, у которых "нет социальных сетей" и которым "не нравится логин через социальные сети" с огромной вероятностью не просто не ваша целевая аудитория, а это тот самый сегмент пользователей, которым никак не угодишь — этих пользователей надо обходить стороной, денег они вам не дадут, а головняка создадут. И вот уже первое преимущество делать социальный логин: вы отфильтровываете этих "неправильных" пользователей.

Но давайте посмотрим, что нужно сделать разработчику, чтобы подключить логин через имейл и пароль:

— Сохранять созданные учетки в базе данных
— Хранить у себя хеши паролей и обеспечивать безопасность хранения этих хешей
— Убедиться в надежности работы функций хеширования паролей и верификации хешей
— Обрабатывать ошибки неправильного пароля, попытки регистрации уже существующего имейла
— Реализовать флуд-контроль, чтобы пользователи не могли регистрировать тонны аккаунтов-ботов
— Реализовать верификацию имейла (свой SMTP сервер или платное стороннее решение)
— Реализовать восстановление пароля
— Ну и, собственно говоря, реализовать регистрацию и логин через имейл и пароль

Наверняка, я что-то еще забыл, а теперь давайте посмотрим, какое трение у пользователя, который хочет зарегистрироваться у вас в сервисе:

1. Человек зашел на сайт
2. Нажал "Зарегистрироваться"
3. Ввел свой имейл
4. Придумал пароль, который подходит подо все правила
5. Нажал "Зарегистрироваться"
6. Открыл почтовый клиент и подождал, пока придет письмо верификации аккаунта
7. Кликнул на кнопку верификации аккаунта

После этого пользователь наконец-то начнет пользоваться вашим сервисом. Каков сценарий последующего логина или логина с мобильных устройств? Поиск (или попытки вспомнить) пароля, возможно восстановление пароля, копипейст или ручной ввод длинного надежного пароля.

А теперь посмотрим, что нужно сделать разработчику, чтобы добавить логин через условный Гугл:

— Создать приложение в Гугл Клауде и получить идентификатор клиента
— Добавить на сайт компонент кнопки "Войти через Гугл" и дать ему идентификатор клиента
— Обработать на сервере создание учетки пользователя

Хм, а где все эти танцы с бубном вокруг верификации учеток, обработки ошибок, флуд-контроля или все тому подобное? Черт, да их нет! А как выглядит теперь трение пользователя, который хочет начать пользоваться нашим продуктом?

1. Человек зашел на сайт
2. Кликнул на "Войти через Гугл"

Вот и все. Теперь и думайте, что же проще реализовать, поддерживать разработчику — и что проще для пользователя, чтобы начать пользоваться вашим продуктом.

Надеюсь, в следующий раз, когда вы будете запускать свой новый продукт, вы начнете упрощать, а не усложнять всем жизнь: себе, разработчикам и пользователям. Выбирать авторизацию через имейл и пароль могут только садомазохисты, не иначе.

Для b2b продуктов получение емаила через форму авторизации вполне себе норм, ещё можно не регистрировать пользователя с бесплатных доменов, но это если твоя ниша это совсем большие компании. Ещё можно телефон обязательный требовать.

Я кстати не так давности наконец понял, чем этот бот занимается
@borodutch круто!

Рубрика #ЧтецСамец

Дочитал "Медитации" от Марка Аврелия. Ну, что могу сказать, да — книжка прикольная. Только почему-то особо она меня не зацепила. Я ожидал, что в книге будет уйма крутых мыслей, которые можно применять в обычной жизни — но нет, книга написана одним из самых влиятельных людей истории для самого себя (именно ради этого она и писалась, если что).

Крайне сложно себя ассоциировать с Марком. Если какие-то советы подходят императору, то мне, простому парню, который утром сам себе мелет кофейные зерна, немного не по себе от некоторых пассажей. Короче, книга вполне себе устарела, за исключением прописных истин стоицизма.

1. Зло в вашу сторону может вам навредить, только если вы отвечаете злом. Ошибки других людей — данность, своих ошибок нужно пробовать избежать.
2. Слава и материальные желания не стоят того, чтобы пытаться их достичь.
3. Вселенная изменчива, а человек смертен, об этом нужно помнить и это нужно принять.
4. Проблемы создаются в голове, например, вас можно оскорбить, только если вы выбрали быть оскорбленными.
5. Рациональное мышление человека — его главный ресурс.

Это те наггетсы информации, которые мне показались интересными и полезными. Вкратце, вся книга — и весь стоицизм, если так подумать — она про то, как не быть козлом, вот и все.

"Хватит размышлять о том, каким должен быть хороший человек. Будь им."

Samsung adopted Android 11’s slick smart home controls after all, they’ve just been moved
https://9to5google.com/2021/01/28/samsung-android-11-smart-home-controls/