Vlákno názorů k článku Přihlášení pomocí třetí strany: ověření identity s OAuth 2.0 od Ondřej Novák - Všechny OAuth přihlášení jsou skvělé, dokud je uživatele...

Všechny OAuth přihlášení jsou skvělé, dokud je uživatele zvládnou používat. Problém je, že ne každý má nebo chce použít nabízené třetí strany. Takže používáme přihlášení e-mailem. Na email zašleme kód a dotyčný ho opíše do formuláře. A je to (nebo SMS)

To je "dobré" zabezpečení, ideální pro "one-time" přihlášení: založit e-mail, počkat na kód, přepsat kód, projít webem, zapomenout/zahodit.
Pro nás, roboty, je navíc pohodlné mít na doméně e-mailový koš, kde si posbíráme a odklikáme kody z každého mailu, který tam dorazí.

Nejlepší zabezpečení proti robotům je captcha ne? Považovat mail za zabezpečení bych si netroufnul.

Záleží samozřejmě co chcete. Jestli chcete autorizovat existující uživatele, které znáte, nebo uživatele které neznáte, kterým pro jejich pohodlí chcete jen vytvořit profil, ale není to něco, co by bylo mandatorní pro funkci vašeho byznysu (tedy do té doby, než váš byznys je založen na spamování těch lidí)

Omlouvám se za tu ironii.Máte pravdu, že CAPTCHA je proti robotům dobrá - alespoň mne vyřadí skoro stoprocentně. ;oD
Chtěl jsem jen poukázat na to, že používání této "přímé e-mailové cesty" není právě ideální systém. Pro zákazníka je to vcelku pohodlné (mnohem lepší než SMS, kterou nedostanete rozumně do clipboardu), ale provozovatel nemá žádnou jistotu - snad jen tu, že na druhé straně je někdo, kdo se dostane k tomu e-mailu, ale to vůbec nemusí být stejná osoba, která to byla posledně. Což neznamená, že nemůže existovat služba, kde to stačí.