MojeID — единый вход на чешские сайты

Проблема только в том, что в Россию СМС не приходит. Это кстати общая проблема, СМС от чешского Райфайзенбанка тоже приходит один раз из пяти или десяти, хотя раньше несколько лет отлично всё было.

Жалко конечно что это не более глобальный проект, скажем от ЕС, но и на чешских сайтах будет удобно. А то в 10 раз вбивать адрес доставки в интернет-магазинах сильно надоедает.

Со своей стороны еще могу посоветовать https://www.twisto.cz/ — позволяет мгновенно оплачивать услуги в куче онлайн-сервисов, но при этом расчет между twisto и системой происходит только раз в месяц. Плюс через них можно оплачивать любые банковские переводы и опять-же платить за все в сумме в конце месяца, либо брать «кредит» с задержкой оплаты.

CZ.NIC — не государственная организация, а zájmové sdružení právnických osob, буквально — кооператив.

Сергей,

От mojeID СМС в Россию приходят, я как раз во время написания заметки проверил, на иркутский Теле2 мгновенно дошло.

У разных чешских фирм и сайтов разные СМС-шлюзы.

Onotoley,

Надеюсь, что постепенно mojeID выйдет за границы Чехии. Возможно, Еврокомиссия поддержит проект.

Кстати, я со своей стороны рекомендую всем без исключения использовать двухфакторную авторизацию для доступа к почтовым ящикам. Почтовый ящик — это центр для восстановления паролей на всех сайтах, так что стоит его обезопасить.

kaa,

Вы правы, сложно назвать ее государственной. Но я хотел подчеркнуть, что это очень важная организация, а не просто рядовая фирма.

Изменил формулировку в тексте на «надежная». Хотя оно уже все равно несколько не то 🙁

Из моего опыта, подобные посредники редко оказываются хорошим решением в долгосрочном использовании. Жду заметки через несколько лет о том, как все проходит 🙂

Ни одного недостатка? Да пожалуйста

1) Падает mojeID? У вас нет доступа ко многим важным аккаунтам. Если же проблема у магазина/вебсайта, не важно, как вы авторизуетесь. Некритично, если это Alza, но несложно представить, что вам срочно надо зайти в Student Agency. Не надо быть уверенным, что этого никогда не произойдет. Падали и twitter, и facebook, и gmail, причем не из-за аномальной загрузки, а по техническим проблемам.

2) Не стоит недооценивать проблемы с интеграцией. Alza или SA, пожалуй, справится с этим. Но, уверен, более мелкие компании будут иметь с этим проблемы.

Та же Litacka со своей собственной регистрацией не смогла справиться. Она упорно хотела взять с меня 50 крон за изготовление, хотя я должен быть получать ее бесплатно. Но я принципиально не собирался платить за нее ни кроны. В добавок, я смог зарегистрироваться с одним opencard три раза. Был бы там вход через mojeID, и я бы им воспользовался, уверен, были бы еще какие-нибудь проблемы. И я все равно должен был бы проверить все свои данные.

Да что говорить про малоизвестный mojeID. Сколько раз видел поломанную регистрацию через Google и/или Facebook.

2.5) Стандартная почта/телефон/адрес. Если вам надо ввести для одного ресурса другие данные, у вас может не быть такой возможности, и придется делать классический аккаунт.

3) Как уже сказали выше, неизвестно, как это будет работать, когда вы находитесь заграницей. Или вообще будете проводить большую часть времени вне Чехии. И как будут решаться возможные проблемы в этом случае.

Честно говоря, не понятна выгода получать mojeID, когда уже есть все нужные аккаунты, а пароли к ним вежливо заполняет Google Chrome.

Алый Парус,

Я тоже был скептически настроен изначально, но за эти полгода mojeID меня не разочаровал 🙂

1. Ни разу не сталкивался с падением mojeID. Да и нет оснований предполагать, что что-то упадет в руках тех людей, кто занимается такой критической вещью, как домены — там явно не те же серверы и не та же поддержка, что в средней руки интернет-компании.

2. Я не копался подробно в вопросах интеграции, но в целом все выглядит серьезно, есть примеры имплементации для всех основных языков и даже для основных CMS (включая WordPress) — https://www.mojeid.cz/page/1863/vzorove-implementace/ Как можно видеть по примерам (например, полный код примера на PHP — около всего 15 КБ) реализация довольно проста.

Более того, полноценное подключение к системе является платным! Стоит всего 1000 крон в год, но даже это уже показатель того, что к поддержке подходят серьезно — понятное дело, из каких-то денег надо финансировать проект. Причем заявляется тех. поддержка 24/7.

Я бы куда меньше доверял авторизации через ФБ или даже Гугл, нежели решению от тех, кто управляет зоной CZ. Особенно Гуглу я бы не доверял, он любит убивать разные свои сервисы.

2.5) Можно не передавать данное поле из mojeID, а указать свое. Да и я не очень представляю, зачем на одних сайтах один номер и одну электропочту, а на других — другие.

3) Точно так же будет работать — вход идет по логину-паролю. Проблему «А вдруг меня за рубежом перестанут по логину-паролю пускать?» можно искать на любом сайте.

Хранить пароли в браузере — это, пожалуй, последнее дело. Имхо, конечно. Непонятно, как войти с чужого компьютера, как войти с телефона и т.д. — все привязано к конкретному браузеру.

PS Вангую, вы не пользовались mojeID? А то у меня был тот же скепсис поначалу.

Вы бы тогда изменили и текст касательно денег налогоплательщиков, поскольку конкретно mojeID никогда не финансировалось из бюджетных средств. Большая часть финансирования проектов CZ.NIC — это платежи за регистрацию доменов в .cz

Важная организация — да, конечно, но с точки зрения закона это кооператив, членом которого может стать почти любая компания.

Ну ко мне СМС не пришла. Симка подмосковная, Мегафон. Хуже того, я не вижу никакого способа отправить СМС повторно (так-то ну не пришла бы один раз, отправил бы ещё и раз, и не было бы проблем). В итоге зарегистрироваться я не смог.

Можно конечно повторно попытаться зарегистрироваться, но думаю такие попытки админы просекут и меня забанят (и правильно сделают).

Илья,

> Да и я не очень представляю, зачем на одних сайтах один номер и одну электропочту, а на других — другие.

Я тоже не могу придумать пример, не притянутый за уши (вроде послать одну посылку в квартиру, а другую на дачу), но если такая возможность есть, значит, мое возмущение безосновательно 🙂

> Хранить пароли в браузере — это, пожалуй, последнее дело. Имхо, конечно. Непонятно, как войти с чужого компьютера, как войти с телефона и т.д. — все привязано к конкретному браузеру.

Там пароли только для тех сайтов, быстрый доступ к которым мне важнее, чем теоретическая потеря утрата пароля. А для важных сервисов всегда разные пароли, которые не сохраняются и я их помню.

И сейчас под рукой всегда есть телефон — всегда можно зайти с него. Там тоже есть Chrome. Мне кажется, вы не поняли меня до конца — пароли привязаны к аккаунту Google. Если надо, я могу их скачать в виде csv и перенести в любой другой менеджер паролей. А на почту с чужих компьютеров я не захожу. Хранятся они под мастер ключом. Если его забыть, я их потеряю.

Но Chrome иногда без спросу заполняет формы, а отправляться они могут и участия пользователя. С точки зрения безопасности, это не лучшее решение. И это только один пример. Надо понимать, что важные аккаунты в нем нельзя хранить.

Такое есть и в Firefox. Есть и разные плагины, которые делают то же самое.

> Вангую, вы не пользовались mojeID?

Нет, не пользовался.

С другой стороны, mojeID это бесплатно и просто. И согласен, «архитектура» сервиса грамотная. Главное, чтобы всегда был выбор 😀

> Но Chrome иногда без спросу заполняет формы, а отправляться они могут и участия пользователя. С точки зрения безопасности, это не лучшее решение. И это только один пример. Надо понимать, что важные аккаунты в нем нельзя хранить.

Насколько я понимаю, автозаполненные формы автоматически отправляться не могут. По крайней мере, в FF это точно есть, думаю, в Chrome тоже должно быть.

Андрей,

не знаком с автозаполнением в Firefox, но Chrome часто сразу вставляет все, что у него есть. Легко убедиться в этом с помощью DevTools сразу после открытия страницу, где автозаполняется форма, найдя нужный и посмотрев его value

Сергей,

А если под этим логином и паролем потом повторно попробовать войти? Не высылает заново код в СМС?

Мне кажется, что было бы странно, если бы было нельзя повторно отправить код. Ведь с доставкой СМС бывают проблемы, во всех известных мне сервисах есть повторная отправка СМС с кодом.

Сергей, проверьте настройки СПАМ-фильтра в настройках своего смартфона.
У меня была похожая ситуация. Перестали приходить некоторые СМС-уведомления с российских сайтов.
Грешил на оператора связи. Оператор проверял — всё уходит.
Поэкспериментировал с СИМками разных операторов связи.
Поставил СИМки в самый простой телефон — СМС приходят, в смартфон — не приходят.

Ещё надо было понять, будут приходить СМС-уведомления из Чехии на российские СИМки или нет.
И здесь подоспела статья Ильи.
Зарегистрировался на MojeID, ПИН1 на мыло пришёл, ПИН2 в смартфон — нет.
Стал регистрироваться повторно — и ПИН2 на обычный мобильник пришёл сразу.
Проблема — в настройках смартфона.
Нашёл в настройках смартфона этот СПАМ-фильтр, и, как говорит Илья, вуаля :))), всё заработало.

Зашел на сайт mojeID, а там в углу висит анонс статьи с Подебрад.ру =)

Оказалось, что по хештегу подтягивает все записи из Твиттера. Жаль вот только, что трафика от этой ссылки вроде нет 🙂

На российский адрес дошел конверт с PIN3! Шел около месяца, но главное, что дошел.

Соответственно, поэтому можно сказать, что mojeID полностью доступен жителям всего зарубежья =)

Я кстати вот вчера вспомнил про эту проблему, написал им на поддержку, они мне повторно выслали SMS, и каким-то чудом она дошла, так что я зарегистрировался. Pin3 мне тоже вчера послали, думаю что дойдёт абсолютно без проблем (бумажные письма из Чехии мне периодически приходят).

Аналогичным образом через месяц (!) пришло письмо с PIN3. Отправляли 6 марта, пришёл 6 апреля. Московская область. Скорость впечатляет, тем не менее сервис работает.

Трекинга к сожалению нет, но вообще по России всё уже много лет хорошо и быстро ходит, да и из Чехии мне письма обычно за неделю приходят.