Comments on: Flickr and Dopplr: the Right Way to Import GMail Contacts

By: Orange Link nous demande nos mots de passe: pas au point! — Climb to the Stars

Orange Link nous demande nos mots de passe: pas au point! — Climb to the Stars — Tue, 29 Jun 2010 13:25:14 +0000

[...] ce que je disais en avril 2008, il y a plus de deux ans: I have an interest in social network portability (also called “make [...]

By: Tommy

Tommy — Wed, 14 Jan 2009 20:09:15 +0000

Good post, thanks for the info and screenshots. I’m implementing this on Publr.

By: Climb to the Stars (Stephanie Booth) » Diigo — I Think I Like the Idea (Bonus Content: Conversation Fragmentation)

Sun, 27 Apr 2008 12:11:04 +0000

[...] tool is allowed to do anymore now that Google has a password-free API to get around that (see Flickr and Dopplr: the Right Way to Import GMail Contacts). I’m from now on refusing to give my password to any “find your friends” [...]

By: sufyan

sufyan — Fri, 18 Apr 2008 17:12:14 +0000

L”utilisateur lambda pense que puisqu’il ne donne pas son user et password, il ne donne pas accès à ses données, alors qu’il le fait pourtant en autorisant un accès via un API. C’est une donne qu’il va falloir intégrer aux

By: sufyan

sufyan — Fri, 18 Apr 2008 11:12:14 +0000

By: Kevin Marks

Kevin Marks — Fri, 11 Apr 2008 04:08:45 +0000

Matt's being modest there- he had Google Contacts import support running within hours of it being announced, and had 2 good bug reports for it. Then, when the bugs were fixed the next day he again got it working within hours. very impressive.

By: Syklop

Syklop — Fri, 11 Apr 2008 02:30:34 +0000

Là est le problème, je pense : L''utilisateur lambda pense que puisqu'il ne donne pas son user et password, il ne donne pas accès à ses données, alors qu'il le fait pourtant en autorisant un accès via un API. C'est une donne qu'il va falloir intégrer aux enseignements et sensibilisations
Sinon, en effet, quand tu donnes user/password, tu fais confiance au tiers “collecteur” pour qu'il utilise cet accès uniquement aux fins auxquelles tu l'a autorisé, alors que quand tu autorises un accès API, tu fais confiance au tiers “fournisseur” pour qu'il ne fournisse que les données auxquelles tu t'attends. Le risque est différent, mais pas forcément minimisé.

By: Kevin Marks

Kevin Marks — Thu, 10 Apr 2008 22:08:45 +0000

Matt’s being modest there- he had Google Contacts import support running within hours of it being announced, and had 2 good bug reports for it. Then, when the bugs were fixed the next day he again got it working within hours. very impressive.

By: Syklop

Syklop — Thu, 10 Apr 2008 20:30:34 +0000

Là est le problème, je pense : L”utilisateur lambda pense que puisqu’il ne donne pas son user et password, il ne donne pas accès à ses données, alors qu’il le fait pourtant en autorisant un accès via un API. C’est une donne qu’il va falloir intégrer aux enseignements et sensibilisations Sinon, en effet, quand tu donnes user/password, tu fais confiance au tiers “collecteur” pour qu’il utilise cet accès uniquement aux fins auxquelles tu l’a autorisé, alors que quand tu autorises un accès API, tu fais confiance au tiers “fournisseur” pour qu’il ne fournisse que les données auxquelles tu t’attends. Le risque est différent, mais pas forcément minimisé.

By: Stephanie

Stephanie — Thu, 10 Apr 2008 03:30:24 +0000

Bien sûr il y a une différence. D'abord, tu n'enseignes pas aux gens que donner leur mot de passe à des tiers est une pratique acceptable. Ensuite, au lieu de donner un accès total (= le tiers a tous mes droits), l'API te permet de donner un accès limité (juste le carnet d'adresses, par exemple).