Google Plus прекращает работу. И что? / Хабр

Google объявила о закрытии социальной сети Google+. Трудно найти техническое издание, которое бы не упомянуло хотя бы вскользь о конце амбиций Google в области социальных сетей. Но, увы, вниманием обходится высокая связность сервисов компании добра. В этой статье я хотел бы выразить свои размышления на тему того, как взаимодействуют сервисы гугла внутри и что может означать закрытие G+ для пользователей API сервисов Google.

Для конечного пользователя переход от Gmail в Photos, а оттуда в Docs должен быть максимально бесшовным — с первого взгляда сервисы независимы и объединены единым, отполированным до блеска сервисом-точкой входа Single Sign-On accounts.google.com. Но мы как разработчики знаем, что слова «закрыть», «поглотить», «интегрировать» несут за собой больше смысла (и больше работы) для людей, которые занимаются разработкой продукта, чем может показаться на первый взгляд. Разберём поверхностно, как устроен процесс поглощения гуглом одного из внешних сервисов и что происходит с API сервиса и API Google.

accounts и userID

Помимо пользователей, которые пользуются Gmail и иногда догадывались о существовании Google Plus, есть ещё и огромное количество API для разработчиков, которые пронизаны насквозь такими понятиями, как идентификатор аккаунта, пресловутый userID. userID — это внутренний идентификатор Google, именно та вещь, которая даёт сервисам Google понять, кто есть кто, и является тем самым, что связывает все внутренние сервисы между собой. Он появляется во многих API, и мы видим, что он неизменен от сервиса к сервису.

Возьмём пример поглощения внешнего сервиса компанией Google

Очевидно, что для имплементации SSO в только что поглощённом сервисе нельзя просто взять и перенести аккаунты из старой базы в новую «базу аккаунтов Google» — думаю, просто не существует такого понятия, — есть множество переплетённых между собой сервисов, уровней взаимодействия, цепочек ответственности, сервисов по управлению сервисами. Серьёзно, если задуматься, то должно быть много, много, очень много уровней связей между сервисами Google для того, чтобы всё работало.

Но дальше всё идёт не так гладко — в стремлении к популяризации G+ она использовала userID пользователей, которые являются частью глобального SSO сервиса.

Вернёмся к тезису. Возникает потребность внести правки в существующий API со стороны как поглощаемой стороны API, так и со стороны других сервисов, которые теперь могут начать работать с новым сервисом. Казалось бы, ничего сверхсложного — адаптировать существующую базу пользователей сервиса к «общегугловским» сервисам, создать точки взаимодействия с другими сервисами, чтобы они могли использовать новый сервис для своих целей. Но речь идёт не о маленьких проектах — корпорация добра не мелочится и поглощает многомиллионные компании, у которых, вполне вероятно, уже налажена инфраструктура — иначе они не смогли бы вырасти до своих масштабов. Значит, имеет смысл оставить его кодовую базу, вернее, ядро сервиса, и переделать input-output каналы связей сервиса, чтобы они стали совместимыми с гугловскими.

Далее сервис становится сервисом Google. Допустим, что на этот момент он уже оттестирован и считается достаточно благонадёжным людьми из Google, отвечающими за интеграцию. Начинается самое интересное — сервис можно интегрировать в другие сервисы и/или переносить из сервиса в сервис.
В целом это не было бы страшно, если бы не тенденция гугла менять прописку сервисов.

Возьмём к примеру фотографии.

Picasa десктоп приложение (2002) => Picasa Web Albums — Google приобретает Picasa (2004) => Google Plus инкорпорирует Picasa (2011) => Google Photos отделяется от G+ (2015) => …

Учитывая инертность процессов интеграции, в большинстве продуктов Google до сих пор поддерживает весьма старые API. На момент публикации статьи до сих пор работает API Picasa с тех времён, когда Picasa была отдельным продуктом. То есть мы приходим к выводу, что, когда Google интегрировала Picasa с очередным своим сервисом, она «создавала branch» от оригинала и оставляла на произвол судьбы старый «бранч», но не закрывала его API.

И тут самое время вспомнить о причине закрытия G+. Заявлено о проблемах с безопасностью, на самом же деле вероятных проблем с безопасностью может быть ещё больше, в связи с неконсистентностью разных API.

proof of concept

К примеру, когда-то был сервис PicasaWeb, такой себе предок современных Google Photos. Его выключили ещё в 2016-м году. Но согласно приписке в конце поста — API сервиса продолжило свою работу аж до сих пор. Уже есть конечная дата работы этого API — 15 марта 2019. Этот сервис примечателен тем, что позволял получить соответствие емейла и внутреннего userID. Как нам это может быть полезно?

Например, мы сервис верификации емейлов. В этом случае это API для нас просто манна небесная. Мы, зная Google Account ID из G+, можем получить имя пользователя, фотографию и часто разнообразную дополнительную информацию. Вопрос в том, что обычно узнать userID человека невозможно, если он, к примеру, не залогинится у нас на сайте.

Но в старом PicasaWebAlbums люди могли публиковать фото в веб-альбомах, которые привязывались к емейлу.

Собственно, из этого следует вывод, что старое API позволяет получить профиль человека по userID или email пользователя.

Давайте проверим:
https://picasaweb.google.com/data/feed/api/user/[email protected]?deprecation-extension=true
— https://picasaweb.google.com/data/feed/api/user/ — собственно ендпоинт, на котором живёт API;
— [email protected] — емейл пользователя для проверки, как мы видим, не обязательно тут должен быть gmail. Профили есть у пользователей Google Apps (что делает подобную проверку очень полезной для лидогенерации), а так же у людей, которые создали себе профиль в Google+, привязав к нему персональный ящик третьего сервиса, к примеру, Yandex.ru;
— deprecation-extension=true — указание о том что мы знаем о скором конце API.

Если мы попробуем передать несуществующий емейл, то получим вполне ясно интерпретируемый ответ Unable to find user with email [email protected], из которого однозначно можно прийти к выводу, что такого емейла нет.

И даже более — если мы попробуем отправить в API адрес группы рассылки, то ответ изменится на Unknown user. Таким образом можно отличить персональные ящики в G Suite от корпоративных ящиков пересыльщиков.

Нельзя сказать, что так можно вытащить персональную информацию человека, если он явно её не опубликовал, но для массовой валидации списков рассылки такое API было очень даже уместно

Как эта дыра возможность связана с закрытием G+? Выводы

Google называет основной причиной закрытия G+ проблемы безопасности, точнее, возможность сторонним сервисам получать информацию из G+ путями, не совсем предназначенными и запланированными изначально самим Google.

Сейчас, кроме закрытия G+, происходит частичное закрытие разных API. Например, для доступа к gmail.api теперь нужно проходить платный аудит стоимостью от 15 до 75к USD, что делает это API недоступным для большинства разработчиков. Цитата:

The assessment fee is paid by the developer and may range from $15,000 to $75,000 (or more) depending on the size and complexity of the application.

По факту, это даёт нам повод подумать, что Google запутался в системе взаимодействия между сервисами, раз для того, чтобы те действия, которые раньше было можно совершать, просто получив нужный scope, теперь требуют ручной валидации за 15–75k USD и ручного включения в whitelist. Остаётся только догадываться, что ещё можно делать, используя недокументированные фичи более чем богатой на сервисы экосистемы Google и сервиса SSO в частности.

Для того, чтобы качественно валидировать списки рассылки, нам по прежнему нужно будет искать новые нестандартные применения публичных API, поэтому мы продолжим изучать API Google\Facebook и других сервисов. (Кстати, у Facebook до недавнего времени был схожий способ валидации емейлов.)

‎App Store: G-Whizz! Plus for Google Apps

Описание

Присоединяйтесь к миллионам пользователей по всему миру, обладающим обозревателем приложений №1 в App Store и одним из Принципиальных приложений в iLounge 100! G-Whizz! — самый простой способ пользоваться избранными сервисами — был переосмыслен и воссоздан, чтобы стать ещё удобней в обращении и полезней.

Дополнительно ко всему, что сделало G-Whizz! таким популярным, теперь можно пользоваться следующими функциями:

• Поддержка iOS 9
• Поддержка iPhone 6/6 Plus
• Удобный доступ к избранным приложениям Google, плюс самые популярные социальные приложения, включая Facebook, Twitter, Pinterest, Linkedin и не только
• Поддержка нескольких учётных записей Google (наконец!)
• Поддержка более десятка языков
• Защитите данные кодом доступа в приложение
• Бесконечное разноцветное оформление для персонализации приложения
• Расширенный обозреватель, способный совместно использовать избранные социальные сети
• И многое, многое другое

Испытайте G-Whizz! сегодня, и поймите сколько вы упустили!

Как всегда, если G-Whizz! немного облегчило вам жизнь, лучший способ поблагодарить нас — поделиться с друзьями!

Данное приложение и содержание этого документа © 2010-2015 G-Whizz! Apps, LLC. Все права защищены. G-Whizz!™ и G! logo™ являются торговыми марками G-Whizz! Apps, LLC.

Некоторые другие торговые марки и авторские права, упоминаемые в данном приложении, являются собственностью соответствующих владельцев.

15 янв. 2016 г.

Версия 4.0.2

Приложение было обновлено компанией Apple, чтобы в нем отображался значок приложения Apple Watch.

Спасибо за отзывы! Они помогают нам каждодневно улучшать приложение. В этой версии мы ввели следующие усовершенствования:

• Исправления ошибок

Оценки и отзывы

Оценок: 2

Zolfor

Спасибо

Balldecor🎈

🎈удобное приложение👍

Neznaika777

G+ не работает , отличие от бесплатной версии только отсутствие рекламы.

Разработчик Richard A Bloomfield Jr. не сообщил Apple о своей политике конфиденциальности и используемых им способах обработки данных.

Нет сведений

Разработчик будет обязан предоставить сведения о конфиденциальности при отправке следующего обновления приложения.

Информация

Провайдер

Richard A Bloomfield Jr.

Размер

25,5 МБ

Категория

Социальные сети

Возраст

17+ Неограниченный доступ к Сети

Copyright

© 2015 G-Whizz! Apps, LLC

Цена

279,00 ₽

• Сайт разработчика
• Поддержка приложения

Поддерживается

Другие приложения этого разработчика

Вам может понравиться

404: Страница не найдена

Страница, которую вы пытались открыть по этому адресу, похоже, не существует.

Обычно это результат плохой или устаревшей ссылки. Мы приносим свои извинения за доставленные неудобства.

Что я могу сделать сейчас?

Если вы впервые посещаете TechTarget, добро пожаловать! Извините за обстоятельства, при которых мы встречаемся. Вот куда вы можете пойти отсюда:

Поиск

• Пожалуйста, свяжитесь с нами, чтобы сообщить, что эта страница отсутствует, или используйте поле выше, чтобы продолжить поиск
• Наша страница «О нас» содержит дополнительную информацию о сайте, на котором вы находитесь, WhatIs.com.
• Посетите нашу домашнюю страницу и просмотрите наши технические темы

Просмотр по категории

ПоискСеть

• восточно-западный трафик

  Трафик Восток-Запад в контексте сети — это передача пакетов данных с сервера на сервер в центре обработки данных.

• CBRS (Гражданская широкополосная радиослужба)

  Гражданская широкополосная радиослужба, или CBRS, представляет собой набор операционных правил, заданных для сегмента общего беспроводного спектра и .

  ..

• частный 5G

  Private 5G — это технология беспроводной сети, которая обеспечивает сотовую связь для случаев использования частных сетей, таких как частные …

ПоискБезопасность

• одноразовый пароль на основе времени

  Одноразовый пароль на основе времени (TOTP) — это временный код доступа, сгенерированный алгоритмом, который использует текущее время дня как один …

• Что такое модель безопасности с нулевым доверием?

  Модель безопасности с нулевым доверием — это подход к кибербезопасности, который по умолчанию запрещает доступ к цифровым ресурсам предприятия и …

• RAT (троянец удаленного доступа)

  RAT (троян удаленного доступа) — это вредоносное ПО, которое злоумышленник использует для получения полных административных привилегий и удаленного управления целью …

ПоискCIO

• организационные цели

  Организационные цели — это стратегические задачи, которые руководство компании устанавливает для определения ожидаемых результатов и руководства . ..

• пространственные вычисления

  Пространственные вычисления широко характеризуют процессы и инструменты, используемые для захвата, обработки и взаимодействия с трехмерными данными.

• Пользовательский опыт

  Дизайн взаимодействия с пользователем (UX) — это процесс и практика, используемые для разработки и реализации продукта, который обеспечит позитивное и …

SearchHRSoftware

• Поиск талантов

  Привлечение талантов — это стратегический процесс, который работодатели используют для анализа своих долгосрочных потребностей в талантах в контексте бизнеса …

• удержание сотрудников

  Удержание сотрудников — организационная цель сохранения продуктивных и талантливых работников и снижения текучести кадров за счет стимулирования …

• гибридная рабочая модель

  Гибридная модель работы — это структура рабочей силы, включающая сотрудников, работающих удаленно, и тех, кто работает на месте, в офисе компании. ..

SearchCustomerExperience

• CRM (управление взаимоотношениями с клиентами) аналитика

  Аналитика CRM (управление взаимоотношениями с клиентами) включает в себя все программные средства, которые анализируют данные о клиентах и ​​представляют…

• разговорный маркетинг

  Диалоговый маркетинг — это маркетинг, который вовлекает клиентов посредством диалога.

• цифровой маркетинг

  Цифровой маркетинг — это общий термин для любых усилий компании по установлению связи с клиентами с помощью электронных технологий.

Education Plus Edition — Google for Education

Преобразуйте цифровую учебную среду с помощью Google Workspace for Education Plus

Повышайте вовлеченность с помощью Google Workspace for Education Plus

Заблаговременно предотвращайте угрозы безопасности с помощью Google Workspace for Education Plus

Продвигайте аутентичное мышление с помощью Google Workspace for Education Plus

Расширьте возможности занятий с помощью Google Workspace for Education Plus

Находите и делитесь знаниями с помощью облачного поиска с помощью Google Workspace for Education Plus

Получите приоритетную поддержку, когда вам это нужно, с помощью Google Workspace for Education Plus

Преобразуйте свою цифровую среду обученияПовышайте вовлеченностьПроактивно предотвращайте угрозы безопасностиПродвигайте аутентичное мышлениеОбогащайте учебный процессНаходите знания и делитесь ими с помощью Cloud SearchПолучайте приоритетную поддержку, когда вам это нужно, с помощью Google Workspace for Education Plus

G Suite Enterprise for Education теперь называется Google Workspace for Education Plus.

Эта комплексная версия включает в себя все расширенные функции и инструменты безопасности из Education Standard и Teaching and Learning Upgrade, а также многое другое.

• Свяжитесь для обновления
• Сравнить выпуски

Разверните усовершенствованные инструменты, которые помогут преобразовать вашу цифровую среду обучения

Повышение вовлеченности

Вовлекайте учащихся новыми способами с помощью переговорных комнат, прямых трансляций, вопросов и ответов, опросов, отслеживания посещаемости, записей и многого другого.

Упреждающее предотвращение угроз безопасности

Обеспечьте более надежную защиту данных вашего учреждения с помощью расширенных функций безопасности, аналитических данных и контроля.

Поощряйте аутентичное мышление

Неограниченные отчеты об оригинальности и совпадения с коллегами помогают обнаруживать плагиат и поощрять оригинальные работы.

скоро появится Обогащайте учебный процесс

Плавно интегрируйте инструменты и материалы EdTech в Classroom.

Находите и делитесь знаниями с помощью Cloud Search

Получите доступ к собственному Cloud Search вашего учреждения, чтобы находить и обмениваться информацией.

Получите приоритетную поддержку, когда она вам понадобится

Решите проблемы с помощью группы поддержки специалистов в области образования.

СКОРО Новые функции

Что нового в Education Plus

Вспомогательные предложения

Подкрепляйте принципы письма с помощью автоматических предложений, которые появляются при вводе текста в Документах.

Вспомогательный анализ

Доступ к информации с предложениями формул в Таблицах, которые улучшают навыки анализа учащихся.

Цифровая трансформация

Преобразуйте свое учреждение с помощью мощных инструментов, созданных для обучения

• Получите все, что может предложить Google Workspace for Education, в одном комплексном выпуске

• Быстро и безопасно находите то, что вам нужно, с помощью собственного облачного поиска вашего учреждения

• Оптимизируйте утверждение документов непосредственно в Диске, Gmail, Документах и ​​т. д. рецензенты могут одобрять, отклонять или оставлять отзывы

Преподавание и обучение

Помогите преподавателям общаться, вовлекать и вдохновлять учащихся из любой точки мира

• Поощряйте активное участие с помощью переговорных комнат, вопросов и ответов, опросов и т. д. в Google Meet

• Подключайтесь и взаимодействуйте с 500 участниками на каждой встрече и 100 000 на каждой прямой трансляции в домене и сохраняйте записи встреч непосредственно на Google Диск

• Синхронизация списков в классе из вашей информационной системы для учащихся

• Воспользуйтесь преимуществами неограниченных отчетов об оригинальности и выявляйте потенциальный плагиат, проверяя работы учащихся по частному репозиторию прошлых работ, принадлежащему домену

• Скоро в продаже Практические наборы превращают новый и существующий контент в увлекательные и интерактивные задания Выражайте интерес

Безопасность и администрирование

Повышение безопасности, анализ и контроль

• Быстро и легко предотвращайте, обнаруживайте и устраняйте проблемы с безопасностью инциденты

• Получите больше контроля над своими мобильными устройствами, а также над своими данными в зависимости от географического региона

• Экспортируйте журналы Gmail и Classroom для анализа в BigQuery или ваших собственных инструментах, извлекая информацию из расширенных журналов аудита

Приоритетная поддержка

Команда поддержки специалистов в области образования с приоритетной поддержкой доступна для учреждений, приобретающих более 200 лицензий.

Хотите знать, сколько может сэкономить ваше учреждение?

Получите оценку с помощью калькулятора воздействия Education Plus.

• Рассчитать потенциальное воздействие

«Если нам станет известно об инциденте, связанном с безопасностью электронной почты, мы сможем просмотреть данные в режиме реального времени и исправить ситуацию за считанные минуты».

Крис Будзински , директор по технологиям школьного округа Хантли 158

Узнайте больше о выпусках Google Workspace for Education

• Сравнить выпуски

Google Workspace for Education Fundamentals

Объедините школьное сообщество с помощью набора инструментов, которые улучшат общение и совместную работу.

Google Workspace for Education Standard

Поднимитесь на новый уровень с расширенными функциями безопасности, аналитики и контроля для защиты от новых цифровых угроз.

Teaching and Learning Upgrade

Повысьте эффективность обучения с помощью расширенных возможностей видеосвязи, расширенного опыта занятий и инструментов для обеспечения академической честности.

Ресурсы

Ознакомьтесь с полезными ресурсами, которые помогут вам приступить к работе

• Посетите Справочный центр

• Обзор Google Workspace for Education

  Получите обзор Google Workspace for Education и узнайте, как вы можете помочь своему учреждению упростить совместную работу, упростить обучение и обеспечить безопасность учебной среды.

• Обзор Google Workspace for Education Plus

  Узнайте об окончательном выпуске Google Workspace for Education, включающем расширенные функции безопасности и первоклассные инструменты для обучения и обучения — все в одном выпуске.

• Руководство по началу работы

  Откройте для себя расширенные функции и инструменты, доступные в программах Education Standard, Teaching and Learning Upgrade и Education Plus.

Тематические исследования

Узнайте, как учебные заведения оказывают влияние с помощью Education Plus

• Lafayette College

  Lafayette College запускает Google Workspace for Education Plus, отличающийся гибкостью, удобством и безопасностью корпоративного уровня.

• Huntley 158 District

  Создание более безопасной школьной среды в Huntley Community School District 158 ​​с помощью Google Workspace for Education Plus.

• Общественные школы Конкорда

  Общественные школы Concord приносят в свои классы мир, используя Google Workspace for Education Plus.

Найдите ответы на часто задаваемые вопросы

Информацию о ценах на Google Workspace for Education см. в нашей сравнительной таблице.

Пожалуйста, посетите нашу сравнительную таблицу, чтобы просмотреть полный набор функций, включенных в Education Plus.

Нет. Поскольку стоимость участия в программе Education Plus рассчитывается в зависимости от числа учащихся (в расчете на одного учащегося), ваше учебное заведение может предоставлять преимущества Education Plus всему образовательному сообществу. За каждые четыре приобретенные студенческие лицензии вы получаете одну лицензию для персонала. Минимальные требования к покупке определяются размером школы, поэтому вы никогда не покупаете больше, чем вам нужно.

Education Plus можно получить у этих авторизованных партнеров Google Workspace for Education. Чтобы связаться с нами и узнать больше, заполните форму здесь. Если вы уже работаете с партнером, вы можете связаться с ним напрямую.

Да, Google предлагает автоматические скидки клиентам, заключившим контракт на покупку Google Workspace for Education Plus на несколько лет (два года и более). Чтобы узнать больше, свяжитесь с партнерским реселлером Google Workspace for Education и/или представителем Google for Education.

Нет, нет необходимости ни в новом договоре Workspace for Education, ни в дополнительном соглашении.

Нет, Education Plus и Education Standard лицензируются как полноценные версии. Школы могут приобретать лицензии Education Plus или Education Standard в зависимости от общего числа учащихся.

Да, школы, приобретающие лицензии Education Standard и Education Plus для всех учащихся, получат одну лицензию для персонала за каждые четыре приобретенные лицензии для учащихся.

Да, с той лишь разницей, что лицензии для персонала позволяют проводить прямые трансляции совещаний с участием до 100 000 человек. Все остальные функции и возможности одинаковы для студенческой и штатной лицензий.

Учреждения с Education Plus имеют общий пул хранилища объемом 100 ТБ, которым они могут управлять и распределять по своему усмотрению. Кроме того, они получают 20 ГБ на каждую лицензию, добавленную в их общий пул, без ограничений. Пожалуйста, посетите наш Справочный центр для получения более подробной информации.