API контактов Google — слишком рискованно?

Я рассматриваю возможность использования API Google Contacts для веб-приложения, но я беспокоюсь, что у пользователя может быть плохой опыт, в котором можно обвинить меня.

Я намерен использовать данные ответственно, меня могут обвинить в неправильном использовании данных кем-то другим. У кого-нибудь еще было такое? Что вы сделали по этому поводу?


person Colin Pickard    schedule 08.05.2009    source источник


Ответы (3)


Ответьте на вопрос: можете ли вы защитить свое веб-приложение от всех взломщиков? Вы умнее любого преступника?

Если нет, то данные не будут в безопасности. Преступники придумают изобретательные способы вымогательства доходов от данных в сети. Если бы мне когда-нибудь пришлось подать заявку на новую работу, я мог бы попросить StackOverflow создать для меня резюме — у них есть все необходимые данные, но это потому, что я этого хочу. Так что это, наверное, нормально. Но какой-нибудь больной ум может найти закономерности в моих сообщениях, вещи, о которых я никогда бы не подумал — частота слов, длина сообщений, сложность ответа, время публикации — чтобы вычесть некоторую дополнительную информацию, которую я не хотел. расскрыть.

Так что лучший вопрос: стоит ли доход (который вы хотите получить) риска? Если за данные ничего не получишь, кроме порицания, зачем их собирать?

person Aaron Digulla    schedule 08.05.2009
comment
Я решил не использовать API, в том числе по вашим причинам. Чем больше я думаю об этом, тем больше то, как мы используем адреса электронной почты в качестве уникального идентификатора + авторизация, кажется мне сломанной моделью. - person Colin Pickard; 30.10.2009

Вероятно, вы мало что можете с этим поделать, но я бы не беспокоился. В случае, который вы упомянули, было ясно, в чем проблема - люди не регистрируются на таком количестве сайтов за одну неделю. И даже если это произойдет случайно для одного пользователя, при поиске они не найдут все ссылки на спам, которые вы нашли.

person Tom Clarkson    schedule 08.05.2009

Я думаю, что эта проблема в целом заставит людей стесняться сторонних приложений для контактов, и по этой причине вам следует избегать зависимости вашего приложения от него.

Прочитав вашу историю, могу с уверенностью сказать, что теперь я никогда не позволю никакому стороннему приложению получить доступ к моим Контактам через API по любой причине.

person Crashworks    schedule 08.05.2009