Нахлобучку на любой свой любимый телефон одел и в дамках.
А тут надо пользоваться тем телефоном что всучили.
Отдельное устройство слабый конкурент встроенному.
Вот если бы в 3g чип (ну например) вкрячили бы дозиметр и оно пошло бы в след. моделях телефонов во всех, это было бы да.
*непонятен гнев народный.
У нас на районе когда был один интернет-провайдер — он был сцуко дорогой, но качественный. Появился второй почти не пересекающийся по домам — цены подупали, но качество осталось. А вот когда появилось с десяток и все стали демпинговать, т.к. научились подключать любые дома — начался полный швах, при более чем 10 провайдерах на район — не было ни одного хорошего, у всех съехало качество, т.к. все гнались за доходом, а доход как ни прискорбно — это абонентская база.
А этого никто и не оспаривает.
Суть проблемы в том, что Вы используете технические средства для обеспечения пользователю возможности просмотра. Тэг img используете именно Вы и есть вполне внятная документация описывающая для чего он используется, если Вам не достаточно самого факта.
IMG => Вы предоставляете возможность просмотра изображения у Вас на сайте.
Вы не просто сообщаете «где и как», Вы техническими средствами обеспечиваете возможность просмотра.
В любом случае такие схемы — взять кредит на грейс-период и его положить в тот же банк с процентами — это не бизнес
«Не взять кредит» и «не положить в тот же банк», а «потратить с карты» и «наличку положить в другой».
Разумеется это не бизнес, это просто обычная оптимизация расходов/доходов и планирование бюджета. При упомянутой сумме (300к) это 2500р в месяц, не знаем как для Вас, а для многих это — деньги, которые выкидывать на ветер смысла особого нет.
Утрированный пример.
Карта банка с лимитом 300 тысяч и грейсом 100 дней.
На кармане лежит 300 тысяч. Предстоит ремонт.
У Вас выбор — потратить налом 300 тысяч ИЛИ положить 300 тысяч на 100 дней на депозит, а 300 тысяч потратить с карты. Что выгоднее посчитаете?
В более простых случаях все разумеется более просто, но суть в том, что если попадать в грейсы, то все время грейсов можно держать сумму которая была бы потрачена на депозите и получать доход.
(в этом месте пищущий видит, что написал msk-swt-4-1 вместо 11).
Просто опишите это голосом.
Не видим как можно голосом «описаться» 1 вместо 11. Это как раз очепятка, которую голосом допустить невозможно.
возникает непонятка, когда обе стороны правы,
Это в ситуации-то когда хостер не дал нормальные имена серверам, а суппорт хостера не уточнил название сервера при возможном разночтении правы ОБЕ стороны? Феерично.
Вот как диалог выглядит в нормальной компании.
-Перезагрузите сервер Канделябров-Иван-Юпитер
-Не расслышал, Юпитер или Уран?
-Юпитер. Канделябров-Иван-Юпитер.
-Ок, сделано.
(все счастливы, поют и танцуют).
А вот Ваш диалог
-Перезагрузить сервер иксэс
-(тут вроде несколько похожих на иксэс, да по фиг, перезагружу первый же попавшийся, на фига переспрашивать). сделано!
-как сделано, работает же до сих пор?!
-Мы оба правы!
(оба в депрессии и недовольны)
Если саппорт «не так прочитает», то
а) это наша (компании) вина
б) саппорту мало не покажется.
Вы как-то определитесь о чем Вы говорите и не прыгайте с темы на тему, пожалуйста. Когда Вы критиковали «телефон», у Вас аргументом была возможность ошибки по телефону. А когда Вам указали на такую же проблему в тикетнице, Вы тут же перепрыгнули на обсуждение ответственности.
Если же клиент опечатается, то у нас будет ясное доказательство, что это написал клиент
Добро пожаловать в мир где возможна запись телефонных разговоров.
Только вот не надо сейчас белого бычка на тему «кто будет разбирать это», если в случае конфликта у Вас некому это разбирать, то это опять же — проблема персонала, а не объективное препятствие.
Если в суппорте плохо слышат и неспособен попросить клиента повторить имя железки, то надо снижать риски наймом в суппорт хорошо слышащих и умных… а не отключением суппорта по телефону вообще.
А то с такой логикой завтра Вы и тикетницу закроете, вдруг клиент опечатается или суппорт не так прочитает:)
Вероятно уместным ответом на Ваш дабл-постинг будет напоминание о Вашей фразе
А вы не боитесь, что кто-то услышит ваш разговор по телефону и повторит его?
Что касается остального, Ваши аргументы сводятся к тому, что иногда телефонный суппорт не применим (собственно и тикетница не всегда применима). Но Вы напрасно пытаетесь сделать из этого вывод, что телефонный суппорт недопустим никогда и ни при каких условиях.
*да и вообще, что за дикость ссылаться на то, что «телефонный разговор кто-то услышит»? А набор пароля на клавиатуре «кто-то увидит» — так что теперь, от клавиатуры отказываться? А ссылку на восстановление пароля присланную по почте сможет углядеть админ этой почты, так что теперь, на электромыло ничего не присылать?
Самоочевидно, что практически любой способ аутентификации при разгильдяйстве клиента опасен. Телефон при этом один из самых безопасных, при правильном его использовании… однако… самый дорогой для хостера — вот и вся разгадка.
когда меня банк просит назвать «кодовое слово» по телефону, меня корёжит.
А, так Вы сами-то пользуетесь телефоном, а не ИБ. Двойные стандарты цветут и пахнут.
1. Мы имеем явный пример, когда «авторизация по телефону» привела к эпик фейлу. Прямо в этом посте.
Нет. Не имеем тут такого примера.
Здесь пример того, как «неправильная авторизация» привела к эпик феилу. С тем же успехом после принятия Вашей тикетницей любого пароля к логину, можно было бы обозвать это «авторизация по логину привела к феилу».
2. Я с великим интересом выслушаю безопасные методы авторизации по телефону без использования компьютеров.
Коллбэк, смс — самое тупое и примитивное, набор вопросов-ответов, ОДНОРАЗОВОЕ принятие пароля для логина в тикетницу. Для особых параноиков можно включать опцию телефонного суппорта при заключении договора.
Но это конечно если у хостера есть желание и возможность предоставлять услуги телефонного суппорта, а если хостер ищет причин их не предоставлять…
Особенно это цинично звучит ввиду того, что Вы прекрасно знаете, что человек не могущий по телефону решить проблему, скорее всего позвонит кому-нибудь знакомому и даст ему по тому же телефону доступ в тикетницу, сделав ситуацию еще опаснее, при чем именно Вы его на это спровоцируете.
Вот понимаете, я реально этого не понимаю: людей подставил хостер, который делал «всякие операции по телефону», а вы мне тут рассказываете, что «так правильно, так и надо».,
Именно что хостер, а не выбранный им способ общения. А Вы пытаетесь все на выбранный способ общения свалить.
almost everything had been restored to normal and the site’s owners could make an estimate of the damages caused
Все же более точно: «почти всё было восстановлено и владельцы сайтов смогли оценить причиненный ущерб», а никак не «потери клиентов ощутили много пользователей».
*отправилось раньше времени, сорри.
Суть сводится к тому, что есть 100-500 способов секьюрно идентифицировать владельца аккаунта и его распоряжения.
Даже если предположить, что на западе все сплошь идиоты… то один черт, даже в россии по телефону во многих банках можно отправить деньги со счета, увеличить лимиты на снятие, заблокировать карту, купить акции, продать акции и прочее и прочее. Одни Вы впереди планеты всей решили отказаться от телефонной связи?:)
Я вообще не понимаю, как можно говорить «совок» на отказ что-то делать по телефону в посте, где описывается кража персональных данных и номеров кредиток у полумиллиона людей именно методом телефонных переговоров?
Вы реально не понимаете разницы между «уязвимостью в системе аутентификации» и «недостатками телефона»?
А вы не боитесь, что кто-то услышит ваш разговор по телефону и повторит его?
А хостер у которого вход в тикетницу через http, а не через https сам дурак или это сам способ общения через тикеты такой плохой?
А тут надо пользоваться тем телефоном что всучили.
Отдельное устройство слабый конкурент встроенному.
Вот если бы в 3g чип (ну например) вкрячили бы дозиметр и оно пошло бы в след. моделях телефонов во всех, это было бы да.
У нас на районе когда был один интернет-провайдер — он был сцуко дорогой, но качественный. Появился второй почти не пересекающийся по домам — цены подупали, но качество осталось. А вот когда появилось с десяток и все стали демпинговать, т.к. научились подключать любые дома — начался полный швах, при более чем 10 провайдерах на район — не было ни одного хорошего, у всех съехало качество, т.к. все гнались за доходом, а доход как ни прискорбно — это абонентская база.
Суть проблемы в том, что Вы используете технические средства для обеспечения пользователю возможности просмотра. Тэг img используете именно Вы и есть вполне внятная документация описывающая для чего он используется, если Вам не достаточно самого факта.
Вы не просто сообщаете «где и как», Вы техническими средствами обеспечиваете возможность просмотра.
Разумеется это не бизнес, это просто обычная оптимизация расходов/доходов и планирование бюджета. При упомянутой сумме (300к) это 2500р в месяц, не знаем как для Вас, а для многих это — деньги, которые выкидывать на ветер смысла особого нет.
Карта банка с лимитом 300 тысяч и грейсом 100 дней.
На кармане лежит 300 тысяч. Предстоит ремонт.
У Вас выбор — потратить налом 300 тысяч ИЛИ положить 300 тысяч на 100 дней на депозит, а 300 тысяч потратить с карты. Что выгоднее посчитаете?
В более простых случаях все разумеется более просто, но суть в том, что если попадать в грейсы, то все время грейсов можно держать сумму которая была бы потрачена на депозите и получать доход.
Это в ситуации-то когда хостер не дал нормальные имена серверам, а суппорт хостера не уточнил название сервера при возможном разночтении правы ОБЕ стороны? Феерично.
Вот как диалог выглядит в нормальной компании.
-Перезагрузите сервер Канделябров-Иван-Юпитер
-Не расслышал, Юпитер или Уран?
-Юпитер. Канделябров-Иван-Юпитер.
-Ок, сделано.
(все счастливы, поют и танцуют).
А вот Ваш диалог
-Перезагрузить сервер иксэс
-(тут вроде несколько похожих на иксэс, да по фиг, перезагружу первый же попавшийся, на фига переспрашивать). сделано!
-как сделано, работает же до сих пор?!
-Мы оба правы!
(оба в депрессии и недовольны)
Добро пожаловать в мир где возможна запись телефонных разговоров.
Только вот не надо сейчас белого бычка на тему «кто будет разбирать это», если в случае конфликта у Вас некому это разбирать, то это опять же — проблема персонала, а не объективное препятствие.
А то с такой логикой завтра Вы и тикетницу закроете, вдруг клиент опечатается или суппорт не так прочитает:)
Что касается остального, Ваши аргументы сводятся к тому, что иногда телефонный суппорт не применим (собственно и тикетница не всегда применима). Но Вы напрасно пытаетесь сделать из этого вывод, что телефонный суппорт недопустим никогда и ни при каких условиях.
Самоочевидно, что практически любой способ аутентификации при разгильдяйстве клиента опасен. Телефон при этом один из самых безопасных, при правильном его использовании… однако… самый дорогой для хостера — вот и вся разгадка.
Нет. Не имеем тут такого примера.
Здесь пример того, как «неправильная авторизация» привела к эпик феилу. С тем же успехом после принятия Вашей тикетницей любого пароля к логину, можно было бы обозвать это «авторизация по логину привела к феилу».
Коллбэк, смс — самое тупое и примитивное, набор вопросов-ответов, ОДНОРАЗОВОЕ принятие пароля для логина в тикетницу. Для особых параноиков можно включать опцию телефонного суппорта при заключении договора.
Но это конечно если у хостера есть желание и возможность предоставлять услуги телефонного суппорта, а если хостер ищет причин их не предоставлять…
Особенно это цинично звучит ввиду того, что Вы прекрасно знаете, что человек не могущий по телефону решить проблему, скорее всего позвонит кому-нибудь знакомому и даст ему по тому же телефону доступ в тикетницу, сделав ситуацию еще опаснее, при чем именно Вы его на это спровоцируете.
Именно что хостер, а не выбранный им способ общения. А Вы пытаетесь все на выбранный способ общения свалить.
Суть сводится к тому, что есть 100-500 способов секьюрно идентифицировать владельца аккаунта и его распоряжения.
Даже если предположить, что на западе все сплошь идиоты… то один черт, даже в россии по телефону во многих банках можно отправить деньги со счета, увеличить лимиты на снятие, заблокировать карту, купить акции, продать акции и прочее и прочее. Одни Вы впереди планеты всей решили отказаться от телефонной связи?:)
А хостер у которого вход в тикетницу через http, а не через https сам дурак или это сам способ общения через тикеты такой плохой?