)))))))))))) хранить свои пароли от web-сервисов со всеми рюшечками у тя на сайте

да, я тож нечто родственное делал год назад только я там единственный пользователь, хотя и использую сервис ежедневно и ежечасно

Игорь_Vasinsky

IMHO- аналогии:

- хранить данные по аккаунтам у гугла??? нееее
- мне хранить свои проекты на гитхабе??? да вы чё- своруют же.
- хранить личные файлы в дропбоксе??? лучше уже в банке 3-х литровой.

Всё дело в мобильности и синхронизации данных, в будущем:
АПИ и десктоп клиент (когда времени будет больше)

Никогда не доверял ресурсам подобным этому, если у них нет нормального SSL сертификата от серьезных контор которые предоставляют расширенные (зеленые) сертификаты.

Забыл указать, что у сайта должен быть сертификат соответствия норм безопасности личных данных, в зависимости от страны, у нас это делается органами ФСБ.

Но тогда нужно получать лицензии, либо другая компания должна предоставлять услугу на подрядной основе с лицензиями, с лицензированием сервера )

Наверно я загнался, хомякам плевать...

Всё в нашей стране через ж...

---

Спустя 3 минуты, 3 секунды Winston написал(а):

---

Лучше уже написать "У Вас уже есть свой аккаунт"

не, я конечно знаю про то что всё должно быть секлюред, но:
- столько денег я влажить в это чюдо не готов )
- проект сделан не для наживы- так что увы, не знаю когда выложусь на сертификат (дохрена ведь стоит)

Winston
Перевод uсправлю конечно(чёт упустил я это)

Не, за мнение спс конечно- мнения это гуд...
Я просто своё высказал. Насчёт раскрутки вконтакте- да, часто такое попадает под взор, но данный проект не тот случай.
В случае десктопного приложения всё проще- внутренний ключ, а в веб деве так не сделаешь(всегда нужно либо хранить на серваке, либо при запросе передавать, что тоже накладно).

Единственное спасение это ссл сертификат- но он стоит

Placido - спс, исправил

Почему-то отображается не как "Make your life easier!", а как "Make life your easier!".

изза джэйэс блин...сейчас чёт придумаю

ок, профиксил

а если я забуду пароль на ваш сайт, что мне тогда делать?

стреляться =Д

вообще есть такое понятие как альфа версия

Короче- сделал восстановление пароля, прикрутил сертификат (пока селфсайнд) + добавляю АПИ

Я бы сказал так, что твоя идея опоздала. Нормальное апи с интеграцией... вуаля, уже есть фейсбук, вконтакте. Увы, этого достаточно!

Не совсем понятно почему, без обид.
Этими апи сам пользуюсь, но-

ту же менеджер паролеи а нe аутентификация (типа oAuth как в выше перечисленных),
а апи не будет предоставлять доступ к акаунту- а ко всем паролям, т.е. синхронизация.

Сейчас доделaю АПИ и примусь за десктоп клиент.
Потом (или перед десктоп) сделаю нормальный екстеншн для браузеров (типа хрома, файрфокса) с автосохранением, автозаполнением и другими плюшками

WTF?

походу техничесские работы- были. С какой ОС смотришь?

Ты хотябы такой сертификат добавь http://www.startcom.org/

Самопальный сертификат твой филькина грамота, тут по паспорту на 1 год нахоляву выдают сертификаты.

Заодно если, что наехать можно будет, паспорт предъявлял же

;D у них там ссл еррор при аутентификации

;Д, может обновить и удалить кэшь?

Проверял в хроме, файрфоксе, ие и опере в винде, линуксе и мак-ос(+ их вебкит), всё норм


Единственное что статический контент погружается без ссл с другого сервера на которым крутится нджинкс(т.е. у меня пишет в консоли в хроме что погружается незащещённый контент)

Хочу поделитсья тогда и своей разработкой.
FortNotes - тоже онлайн менеджер паролей, но в отличии от большинства аналогичных сайтов, это проект бесплатный и что даже важнее - распространяется с открытыми исходными текстами. Так что любой желающий может лично провести аудит кода или, если потребуется, установить эту систему на свой личный домашний или корпоративный сервер.
Проект очень подробно расписан на хабре вместе с некоторыми техническими деталями, если кому-то будет интересно.