Наш диалог всё сильнее отклоняется от изначальной темы.
Моя изначальная мысль о том, что лично я ушёл со многих сайтов, которыми в принципе мог бы начать пользоваться потому что лично мне реально лениво придумывать новый пароль и записывать куда-то. И я думаю таких людей много.
И если человек делает сайт, не банка, не гугла, а такой, который будет для большинства посетителей на грани «можно попользоваться-можно не пользоваться», лучше ему избавить посетителей от лишнего мозгового напряжения.
В качестве контр-аргумента на своё же предложение, могу указать на людей, которые используют различные приблуды в браузере, которые сами генерируют пароль и вставляют его. Для них пароль на почте — усложнение. Так что лучше давать выбор.
Так нужно что-то «тащить» с чужого компа.
А так вы пришли ко мне на мой г.нофорум, чтобы оставить комментарий, зарегистрировались под ником Vilgelm и своим стандартным паролем и у меня теперь доступы от вашего акка на других подобных сайтах и хабре.
>Достаточно взломать почту и получить доступ ко всем сервисам
У меня есть пара сервисов, связанных с деньгами, пароли к которым, я, конечно, в почте просто так хранить не буду.
И ещё несколько десятков на которые по большому счёту наплевать. Думаю, у большинства именно так.
Когда сломают почту, гораздо большая проблема будет в потере почты, чем в этих сайтах.
Многие подобные сайты я просто закрывал и уходил с них, так как геморой от регистрации и запоминания пароля, превышает пользу от них.
>Запоминать случайно сгенерированный пароль для каждого сайта — это ад и невозможно
Браузер прекрасно запоминает. Если не запоминает, то лучше каждый раз лезть в почту, чем в какой-то блокнотик или ещё куда.
Если же какому-то пользователю очень хочется везде иметь пароль «123», у него всегда остаётся возможность сменить его в личном кабинете.
Может перестать заставлять пользователей самим придумывать пароли и напрягать мозги, где их хранить, а генерировать самим и высылать на почту? Заодно это письмо играет роль письма с активацией.
Это после пункта «подумать, нужен ли вообще пароль».
Как разработчик unicode-table.com подтверждаю, хром постоянно крашился на произвольных юникод-символах, причём в каждой версии на новых. Причём не только на Mac.
По поводу «эпопеи тайп-хинтинга» — простите за крамолу, но, кажется, не так он и нужен.
То есть я воинствующий адепт типизации и всё такое.
Но всё равно как бы не сделали, это будут полумеры, криво и в рантайме, то есть тормозов больше чем пользы.
С другой стороны IDE поддерживают phpdoc с указаниями и скаляров и типизированных массивов и перечисления типов.
Мне phpStorm на такие ошибки указывает, которые встроенный тайпхинтинг никогда не нашёл бы. И всё это статично.
Имхо, в подобном направлении статичного анализа и стоило бы развиваться.
1. Для защиты от страшных хакеров, которые «взломают» мой объект.
2. Для того, чтобы использующий класс программист, видел только его интерфейс и ему не мозолили глаза способы реализации.
Для 2-го вполне хватает jsdoc'ов с private и IDE'шек с автокомплитом.
Моя изначальная мысль о том, что лично я ушёл со многих сайтов, которыми в принципе мог бы начать пользоваться потому что лично мне реально лениво придумывать новый пароль и записывать куда-то. И я думаю таких людей много.
И если человек делает сайт, не банка, не гугла, а такой, который будет для большинства посетителей на грани «можно попользоваться-можно не пользоваться», лучше ему избавить посетителей от лишнего мозгового напряжения.
В качестве контр-аргумента на своё же предложение, могу указать на людей, которые используют различные приблуды в браузере, которые сами генерируют пароль и вставляют его. Для них пароль на почте — усложнение. Так что лучше давать выбор.
А так вы пришли ко мне на мой г.нофорум, чтобы оставить комментарий, зарегистрировались под ником Vilgelm и своим стандартным паролем и у меня теперь доступы от вашего акка на других подобных сайтах и хабре.
Почему?
У меня есть пара сервисов, связанных с деньгами, пароли к которым, я, конечно, в почте просто так хранить не буду.
И ещё несколько десятков на которые по большому счёту наплевать. Думаю, у большинства именно так.
Когда сломают почту, гораздо большая проблема будет в потере почты, чем в этих сайтах.
Многие подобные сайты я просто закрывал и уходил с них, так как геморой от регистрации и запоминания пароля, превышает пользу от них.
>Запоминать случайно сгенерированный пароль для каждого сайта — это ад и невозможно
Браузер прекрасно запоминает. Если не запоминает, то лучше каждый раз лезть в почту, чем в какой-то блокнотик или ещё куда.
Если же какому-то пользователю очень хочется везде иметь пароль «123», у него всегда остаётся возможность сменить его в личном кабинете.
Это после пункта «подумать, нужен ли вообще пароль».
И символы фестского диска: unicode-table.com/ru/blocks/phaistos-disc/
А уж «чёрных треугольников, повёрнутых влево» и подобной чепухи навалом.
То есть я воинствующий адепт типизации и всё такое.
Но всё равно как бы не сделали, это будут полумеры, криво и в рантайме, то есть тормозов больше чем пользы.
С другой стороны IDE поддерживают phpdoc с указаниями и скаляров и типизированных массивов и перечисления типов.
Мне phpStorm на такие ошибки указывает, которые встроенный тайпхинтинг никогда не нашёл бы. И всё это статично.
Имхо, в подобном направлении статичного анализа и стоило бы развиваться.
Вот когда удачно пересадят, тогда и узнаем, где личность находится )
У многих людей, которых знаю, скорее всего она находится в заднице.
1. Для защиты от страшных хакеров, которые «взломают» мой объект.
2. Для того, чтобы использующий класс программист, видел только его интерфейс и ему не мозолили глаза способы реализации.
Для 2-го вполне хватает jsdoc'ов с private и IDE'шек с автокомплитом.