Всё больше сайтов показывают кнопку Login with Posty5 или Continue with Posty5 рядом с другими способами входа. Trend Digest - первый из них. Кнопка позволяет войти с уже существующим аккаунтом Posty5 вместо того, чтобы заводить ещё один пароль.

Прежде чем нажать Allow, полезно понимать, что происходит и чем вы делитесь. В этой статье разобраны экран согласия, данные, которые получает приложение, то, что никогда не покидает Posty5, и способ отозвать доступ.

Как работает вход через Posty5

1. На другом сайте выберите Login with Posty5 или Continue with Posty5.
2. Вы попадаете на posty5.com. Если вы не вошли в Posty5, войдите там - пароль вводится на Posty5 и никогда на другом сайте.
3. Posty5 показывает экран согласия с названием приложения и данными, которые оно запрашивает. Нажмите Allow, чтобы продолжить, или Cancel, чтобы вернуться, ничего не передав.
4. Posty5 возвращает вас на сайт уже авторизованным. В следующий раз вход пройдёт сразу.

Как читать экран согласия

• Запрос вверху, например: Trend Digest хочет получить доступ к вашему аккаунту Posty5.
• Логотип, название и описание приложения, его разработчик и ссылки на сайт, политику конфиденциальности и условия использования.
• Аккаунт Posty5, под которым вы вошли, с ссылками Not you? и Switch account, если хотите использовать другой.
• Под заголовком This app will receive - по строке на каждый вид данных, которые запрашивает приложение.
• Кнопки Allow и Cancel и напоминание о том, что доступ можно отозвать в любой момент.

Перед вводом пароля от Posty5 всегда проверяйте, что в адресной строке указан posty5.com. Если сайт просит ввести пароль от Posty5 на своей собственной странице, не вводите его.

Что получает приложение

• Идентификатор вашего аккаунта Posty5 для этого приложения - код, по которому приложение узнаёт вас в следующий раз. В каждом приложении он свой и не совпадает с номером вашего аккаунта Posty5.
• Ваше имя и фото профиля, если приложение их запрашивает.
• Ваш адрес email и признак того, подтвердил ли его Posty5, если приложение его запрашивает.

Больше ничего не покидает Posty5: ни пароль, ни ваши ссылки, QR-коды, страницы, публикации или магазин, ни тариф, кредиты или платёжные данные. Приложение не может ничего публиковать, изменять или удалять в вашем аккаунте Posty5.

Почему это безопасный способ входа

• Вы входите на самом Posty5, поэтому другой сайт никогда не видит ваш пароль.
• Ничего не передаётся, пока вы не нажмёте Allow, а на экране точно перечислено, что будет передано.
• Каждое приложение получает для вас свой собственный код, поэтому приложения не могут объединить то, что знают о вас через Posty5.
• Вы можете отозвать доступ любого приложения в любой момент, и это действует сразу.

После того как вы разрешили доступ, обращение приложения с вашим именем и email регулируется его политикой конфиденциальности, ссылка на которую есть на экране согласия.

Просмотр и отключение подключённых приложений

1. В Posty5 Studio откройте раздел «Аккаунт», затем Connected apps. Для каждого приложения видно, что оно может читать, когда вы его разрешили и когда использовали в последний раз.
2. Найдите приложение, выберите Remove access и подтвердите.

Приложение больше не может читать ваши данные Posty5. Ваш аккаунт в этом приложении не удаляется - чтобы закрыть его, используйте настройки самого приложения. Если вы снова воспользуетесь там Login with Posty5, у вас снова попросят согласие.

Частые вопросы