Comments on: Flickr and Dopplr: the Right Way to Import GMail Contacts

By: Climb to the Stars (Stephanie Booth) » Diigo — I Think I Like the Idea (Bonus Content: Conversation Fragmentation)

Sun, 27 Apr 2008 12:11:04 +0000

[…] tool is allowed to do anymore now that Google has a password-free API to get around that (see Flickr and Dopplr: the Right Way to Import GMail Contacts). I’m from now on refusing to give my password to any “find your friends” […]

By: sufyan

sufyan — Fri, 18 Apr 2008 11:12:14 +0000

L”utilisateur lambda pense que puisqu’il ne donne pas son user et password, il ne donne pas accès à ses données, alors qu’il le fait pourtant en autorisant un accès via un API. C’est une donne qu’il va falloir intégrer aux

By: Kevin Marks

Kevin Marks — Thu, 10 Apr 2008 22:08:45 +0000

Matt’s being modest there- he had Google Contacts import support running within hours of it being announced, and had 2 good bug reports for it. Then, when the bugs were fixed the next day he again got it working within hours. very impressive.

By: Syklop

Syklop — Thu, 10 Apr 2008 20:30:34 +0000

Là est le problème, je pense : L”utilisateur lambda pense que puisqu’il ne donne pas son user et password, il ne donne pas accès à ses données, alors qu’il le fait pourtant en autorisant un accès via un API. C’est une donne qu’il va falloir intégrer aux enseignements et sensibilisations Sinon, en effet, quand tu donnes user/password, tu fais confiance au tiers “collecteur” pour qu’il utilise cet accès uniquement aux fins auxquelles tu l’a autorisé, alors que quand tu autorises un accès API, tu fais confiance au tiers “fournisseur” pour qu’il ne fournisse que les données auxquelles tu t’attends. Le risque est différent, mais pas forcément minimisé.

By: Stephanie

Stephanie — Wed, 09 Apr 2008 21:30:24 +0000

Bien sûr il y a une différence. D’abord, tu n’enseignes pas aux gens que donner leur mot de passe à des tiers est une pratique acceptable. Ensuite, au lieu de donner un accès total (= le tiers a tous mes droits), l’API te permet de donner un accès limité (juste le carnet d’adresses, par exemple).

By: Syklop

Syklop — Wed, 09 Apr 2008 18:55:00 +0000

Fonctionnalité sympathique, en effet, mais y a t-il vraiment une différence à divulguer son mot de passe pour établir une synchronisation, et autoriser un accès sans mot de passe ?

Au niveau sécurité, il n’y a pas de gain, globalement. C’est par contre plus élégant et plus facile pour l’utilisateur. Mais, dans une solution comme dans l’autre, on ouvre une porte.

By: Matt Biddulph

Matt Biddulph — Wed, 09 Apr 2008 11:17:27 +0000

The chronology is:

5 March, Google publishes password-free API: http://googledataapis.blogspot.com/2008/03/3-2-1-contact-api-has-landed.html 18 March, Dopplr release Gmail support: http://blog.dopplr.com/2008/03/18/easier-gmail-contact-import-without-passwords/ 31 March, Flickr release Gmail/Hotmail/Yahoo support: http://blog.flickr.net/en/2008/03/31/find-your-friends/ 7 April, Dopplr release Hotmail support: http://blog.dopplr.com/2008/04/07/import-your-contacts-from-windows-live-hotmail/

and we're still waiting for Yahoo to release a public API so that we can do the same for them.