@lew21 @saper
hmmm, myślałem że jest już bridge do emaila

@lew21 @saper
No jest: https://github.com/kamax-io/matrix-appservice-email

@TeddyDD @saper No różne rzeczy są, ale co z tego, jak w Riocie klikam i nie ma? :D Ja wiem że technicznie ogarnięty człowiek może sobie wszystko skonfigurować na trylion sposobów, ale nic z tego nie wynika póki domyślna konfiguracja nie będzie spełniała potrzeb zwykłych użytkowników.

@TeddyDD @saper Patrząc też na technologie takie jak AMP w emailach - https://techcrunch.com/2018/02/13/google-wants-to-use-amp-to-make-email-more-interactive/ - potencjalnie niedługo będzie można nawet załączyć okno czatowe wewnątrz emaila :D

@lew21 @saper
Wtedy zainstaluję mutt albo inny klient cli w którym nie działa HTML. W ogóle HTML w emaliach to był błąd.

@TeddyDD @saper No i spoko, Ty będziesz miał gorzej, normalni ludzie będą mieli lepiej :D

@TeddyDD @lew21 w ogóle trzebaby się zastanowić, dlaczego email przestał być social networkiem. Ja myślę, że (1) spam (2) uniwersalna tożsamość (jedno konto na osobę a nie "uwaga zmieniłem adres") (3) wygodny interfejs, (może 4) algorytm dobiera, co czytać - a nie trzeba czytać wszystko, kasować/oznaczać/filtrować wątki...

@saper @lew21
No i obecnie przez spam nawet decentralizacja siada bo prowadzenie własnego serwera to droga przez mękę.

@TeddyDD @lew21 problem jest np. z reputacją nowej domeny. Moja poczta jakoś od 2001 działa nieźle (dodałem DKIM w zasadzie tylko).
Właściwie to może właśnie automatyczna reputacja to zaleta scentralizowanych sieci.

@saper @TeddyDD Email w różnych momentach przegrywał z różnymi technologiami. Np. w szybkiej komunikacji przegrał z komunikatorami, bo były po prostu szybsze i wygodniejsze. Prostą odpowiedzią na to byłoby zrobienie klientów email wyświetlających wiadomości w formie czata - ale nikt tego nie zrobił; zamiast tego w końcu powstał XMPP, którego jednak - w przeciwieństwie do emaila - nikt nie miał.

@lew21 @TeddyDD w niektórych grupach była moda na pisanie wiadomości tylko w subjectach

@saper @TeddyDD Potem listy mailingowe przegrały z forami dyskusyjnymi, a na koniec z Facebookiem. Powód? UX list mailingowych był dramatyczny, a fora były znacznie prostsze. Dopiero Google Groups zaczęło mieć w miarę niezły UX, ale to już było mocno za późno.

@saper @TeddyDD Warto zauważyć też, że Facebook zabił fora właśnie technologią pochodzącą ze świata maili - agregacją wiadomości z różnych grup w jednym miejscu.

@lew21 @TeddyDD dlatego mi się wydaje, że FB rozwiązał jeden duży problem Internetu, bo po prostu scentralizował tożsamość. Jedno konto do wszystkiego. Tego wcześniej nie było.

@saper @TeddyDD Było. Twój email. Tylko z czasem się zepsuło, bo technologie webowe i mailowe się rozeszły.

Możliwe że gdyby phpBB wspierało pisanie/subskrybowanie przez maile - a jednocześnie ktoś stworzyłby fajny klient poczty - to dziś by nie było Facebooka.

@lew21 @TeddyDD Gdzie było jedno konto do wszystkiego?

@saper @TeddyDD Gdy grupy dyskusyjne były tylko mailowe - mogłeś uczestniczyć we wszystkich za pomocą swojego maila.

@lew21 @TeddyDD tak, ale nie było autoryzacji/logowania się mailem do każdej operacji. W ogóle mailem nigdzie nie mogłeś się zalogować, bo nie było OAuth czy innych takich.

@saper @TeddyDD Weryfikacja mailowa przy rejestracji była od dawna, ale ludzie z niezrozumiałych dla mnie powodów wymyślili, żeby dodać do niej hasła - zamiast polegać tylko na magicznych linkach.

Ale z tym akurat walczę tworząc Aiakosa - https://www.aiakosdemo.com/ - system logowania bezhasłowego. Podajesz email, i - jeśli jest nowoczesny* - jesteś instantowo logowany, jeśli nie - dostajesz maila z magicznym linkiem.

*obecnie wspieram tylko Gmail / G Suite, zdecentralizowana wersja WIP :P

@lew21 @TeddyDD jak to działa?

Weryfikacja była przy rejestracji, ale potem róbta co chceta.

@saper @TeddyDD Wykrywam G Suite po rekordzie MX domeny, i używam OpenID Connect. Podobny hack będzie też dla Microsoftu i dla Facebooka.

Dla innych domen - będę standardowo odkrywał OpenID Connect, i - jeśli wspierają auth bez rejestracji klienta (do czego muszę jeszcze napisać speckę) - go używał.

@lew21 @TeddyDD a nie potrzebuje toto jakiegoś tokenu od dostawcy tożsamości?

@saper @TeddyDD No gdy używam OpenID Connect to po zatwierdzeniu logowania u dostawcy dostaję standardowy token JWT.

Gdy fallbackuję na email, to działam tak samo jak przy weryfikacji mailowej (a dokładniej to sam wystawiam JWT, które potem zjadam po kliknięciu w link)

W przypadku OpenID Connect mogę sesję powiązać z sesją u dostawcy - więc gdy user się wyloguje u dostawcy, to u mnie też. W przypadku fallbacku emailowego nie mogę tak zrobić, więc po prostu zakładam długotrwałe ciastko.

@lew21 @TeddyDD żeby nie wyszło jak z jednym modułem PAM do logowania się kartą procesorową - sprawdzał tylko, czy userid daje się z karty odczytać :)

@saper @TeddyDD No wiesz, obecnie to prawie nic nie sprawdzam, bo to dopiero tech demo - i to działające tylko w przeglądarce, trzymające konta użytkowników w localStorage przeglądarki :D

Ale wiem jak to zrobić bezpiecznie, siedzę w temacie OpenID Connect od roku, a w bezpieczeństwie ogólnie od dawna.

@lew21 @TeddyDD akurat dobre na jakiś hackathon :)

Ja na jednym wyklepałem integrację OAuth z kontami bankowmi (w 48 godzin), a inni pili browar i przyszli ze slajdami (tylko nie w powerpoincie bo nie wolno było).

@lew21 @TeddyDD z tym "w miarę niezły" to chyba przesadziłeś... groups chyba jako tako dały "zwykłym ludziom" newsgroupy i tyle?

Teraz też umierają, aż szkoda dobrego archiwum.

@saper @TeddyDD Jest lista tematów, jest duży przycisk "New topic", jest pole na odpowiedzi, jest wyszukiwarka, do UXa wiele więcej nie trzeba :D

@lew21 @TeddyDD ale jednak FB daje coś więcej?