Climb to the Stars - Latest Comments in Flickr and Dopplr: the Right Way to Import GMail Contacts

Re: Flickr and Dopplr: the Right Way to Import GMail Contacts

sufyan — Fri, 18 Apr 2008 07:12:14 -0000

L”utilisateur lambda pense que puisqu’il ne donne pas son user et password, il ne donne pas accès à ses données, alors qu’il le fait pourtant en autorisant un accès via un API. C’est une donne qu’il va falloir intégrer aux

Re: Flickr and Dopplr: the Right Way to Import GMail Contacts

kevinmarks — Thu, 10 Apr 2008 18:08:45 -0000

Matt's being modest there- he had Google Contacts import support running within hours of it being announced, and had 2 good bug reports for it. Then, when the bugs were fixed the next day he again got it working within hours. very impressive.

Re: Flickr and Dopplr: the Right Way to Import GMail Contacts

Syklop — Thu, 10 Apr 2008 16:30:34 -0000

Là est le problème, je pense : L''utilisateur lambda pense que puisqu'il ne donne pas son user et password, il ne donne pas accès à ses données, alors qu'il le fait pourtant en autorisant un accès via un API. C'est une donne qu'il va falloir intégrer aux enseignements et sensibilisations ;-)
Sinon, en effet, quand tu donnes user/password, tu fais confiance au tiers "collecteur" pour qu'il utilise cet accès uniquement aux fins auxquelles tu l'a autorisé, alors que quand tu autorises un accès API, tu fais confiance au tiers "fournisseur" pour qu'il ne fournisse que les données auxquelles tu t'attends. Le risque est différent, mais pas forcément minimisé.

Re: Flickr and Dopplr: the Right Way to Import GMail Contacts

Stephanie — Wed, 09 Apr 2008 17:30:24 -0000

Bien sûr il y a une différence. D'abord, tu n'enseignes pas aux gens que donner leur mot de passe à des tiers est une pratique acceptable. Ensuite, au lieu de donner un accès total (= le tiers a tous mes droits), l'API te permet de donner un accès limité (juste le carnet d'adresses, par exemple).

Re: Flickr and Dopplr: the Right Way to Import GMail Contacts

Syklop — Wed, 09 Apr 2008 14:55:00 -0000

Fonctionnalité sympathique, en effet, mais y a t-il vraiment une différence à divulguer son mot de passe pour établir une synchronisation, et autoriser un accès sans mot de passe ?

Au niveau sécurité, il n'y a pas de gain, globalement. C'est par contre plus élégant et plus facile pour l'utilisateur. Mais, dans une solution comme dans l'autre, on ouvre une porte.

Re: Flickr and Dopplr: the Right Way to Import GMail Contacts

Matt Biddulph — Wed, 09 Apr 2008 07:17:27 -0000

The chronology is:

5 March, Google publishes password-free API: http://googledataapis.blogs...
18 March, Dopplr release Gmail support: http://blog.dopplr.com/2008...
31 March, Flickr release Gmail/Hotmail/Yahoo support: http://blog.flickr.net/en/2...
7 April, Dopplr release Hotmail support: http://blog.dopplr.com/2008...

and we're still waiting for Yahoo to release a public API so that we can do the same for them.