Открытое письмо в Яндекс
Уважаемая компания Яндекс! Сделайте, пожалуйста, возможным вход в ваши сервисы!
Проблема
У меня три учетных записи на Яндексе, и после очищения cookie браузера я не могу в них войти. Я знаю логин и пароль, но в моем случае телефонный номер, указанный в аккаунте, оказался неактуальным. Будем исходить из того, что я не могу получить СМС с кодом. Что мне делать?
Я пытаюсь заполнить форму восстановления, в которой укажу новый телефон, но там неожиданно от меня требуются паспортные данные. Я должен сфотографироваться с паспортом в руке. Но я не хочу и не должен передавать вам свои паспортные данные. Я всего лишь пользуюсь поиском, почтой и пр. и не считаю, что корпорация в праве собирать обо мне все. С точки зрения пользователя, это ненужный и навязчивый сбор личной информации. Я не вступаю с Яндексом в юридические отношения. Я не передавал их ранее, почему теперь для входа понадобилось это сделать? Не только паспортные, но и биометрические для системы распознавания лиц.
Итак, я заполняю форму восстановления.
И тут очередная нелогичность. Предложено как бы на выбор: мы можем сделать это сейчас, если вы были хорошим мальчиком и сообщили реальные данные. Хорошо, пусть будет двухнедельный карантин, хорошо, в качестве имени-отчества указан Вася Пупкин. Но я вообще не могу отправить форму, поскольку поле является обязательным для заполнения. Итак, я делаю вывод, что без паспортных данных пользоваться Яндексом нельзя.
Как это технически выглядит, интересно? Оператор просматривает данные, и если они не совпадают, нажимает "отложить на две недели"? Какая-то система поощрения честности что-ли?
К слову, в Google и Mail я вошел без проблем и без телефонного номера. Я просто ввел логин и пароль. У меня получилось войти даже во "ВКонтакте" при неактуальном номере, поскольку он дает возможность настройки ТОТР-кодов, и делает это пользователь добровольно и заранее, а не неожиданно.
Я тоже не такой простак, как может показаться, я позаботился и настроил адреса резервной почты для восстановления - а что вы думали! В апреле у меня вышла похожая история, я переустанавливал браузер, и тогда удалось войти по резервной почте Gmail, на которой этого не требуется. Но, видимо, с тех пор что-то изменилось. Больше никакого письма с кодом получить невозможно.
Войти в Яндекс без паспорта, телефона и дополнительного авторизованного устройства невозможно.
Мое видение решения проблемы
Для входа в аккаунт надо знать:
1. Логин.
2. Пароль.
И, по-логике, этого достаточно. По крайней мере, Google и Mail так и считают. Но я понимаю, что необходимо заботиться о безопасности. Для этого существуют приложения для генерации одноразовых временных кодов ТОТР. Этот метод преимущественнее СМС, является абсолютно надежным и актуальным. Итак, третье:
3. 2FA методом ТОТР.
При этом мне не нужно приложение "Яндекс ID", поскольку у меня уже есть универсальное приложение для хранения паролей и кодов или я могу о нем не знать. И потому, что дополнительное приложение, с точки зрения пользователя, является ненужной и неоправданной сложностью. Вход на Яндекс становится сложнее, чем на "Госуслуги".
4. Должны существовать и работать заранее выбранные пользователем способы восстановления.
Для входа в аккаунт не должен быть обязательным телефон (кроме случаев восстановления, когда человек не знает пароль - это в том случае, если для такой цели пользователь сознательно указал телефон и готов получить на него код).
Для входа в аккаунт не должны требоваться паспортные данные. Как, например, этого не делают Google, Mail, VK и др. Мне кажется, Яндексу надо взять с них пример и подоткрутить гайки в угоду комфортному пользованию.
Немного художественного текста
Я не желаю критиковать отечественное. Не хочу породить шквал глумления от всякой либерды, которым не дорого свое, сделанное в родной стране. Российские продукты находятся в условиях, когда надо догонять и заменять передовое и западное. Некоторые из них еще совершенно молоды и активно внедряются, и почему-то воспринимаются как объект глумления людьми, не имеющими государственного мышления и не понимающими момента, живущими по принципу "мне удобно", "я привык". Я искренне желаю развития российской (условно) корпорации. Но почему-то на каждом шагу встречаются вещи, которые раздражают.
Вот, к примеру, у меня настроена резервная почта для входа, но, увы, это не работает. В этом диалоговом окне мне сообщается, что будет отправлено письмо на тот же самый адрес, куда я не могу войти - я в него не могу войти и я должен там прочитать письмо? Каким образом, интересно? Какой смысл его читать, если бы я вошел, и почему оно не может прийти на другой, резервный адрес? Те, кто у вас там работают, они вообще просматривают, что получается?
Не буду здесь говорить про супернавязчивую рекламу собственных сервисов. Разработчики должны наконец понять, что если пользователь годами не устанавливает "Яндекс Браузер", то ему мешает всплывающее окошко с предложением установить буквально при каждом поиске. При просмотре "Яндекс Маркета" из браузера такие окошки перекрывают верхнюю и нижнюю часть экрана и не убираются. И прочие аналогичные вещи. Я что-то не видел такого у Google, например. Какая-то разная рекламная стратегия. Нужно научиться оценивать удобство сервисов с точки зрения пользователя и иметь к нему уважение, и тогда в народе будет меньше раздражения и хейта в адрес Яндекса. Не все продавливается и насаждается, статистика переходов и установок по рекламным ссылкам не описывает полную картину. К пользователю нельзя относиться механически. В некоторых случаях со стороны руководителей компании нужно личное человеческое чутье и психологический подход к конкретному человеку, которому должен нравиться ваш продукт, внутренняя интуиция и внимание к деталям, и, конечно, повседневное пользование собственными сервисами на ряду со всеми, и тогда станут понятны ошибки. Нужна любовь к своему продукту.
Вот, к примеру, если вы устанавливаете "Яндекс Диск", а потом делаете фотографии на камеру, все автоматически загружается в облако. Потом вы просматриваете эти сотни фотографий, тщательно отбираете лучшее и удаляете ненужное, а потом обнаруживаете, что и в облаке надо проделывать ту же самую работу.
Если еще действуют иные способы восстановления, они должны быть предложены на выбор на странице входа, если у человека не получается войти. Контрольный вопрос? Я знаю контрольный вопрос, но не вижу ему применения. У вас какая-то путаница.
Не буду углубляться в примеры, коих множество, я хочу сказать, у меня навязчивое ощущение, что сами разработчики своими сервисами не пользуются. Возьмите меня на работу, и я скажу вам, как и что должно быть сделано. Я лучше знаю.
Вывод
Яндекс усиленно и неоправданно собирает персональные данные. Яндекс высокомерен, навязчив и недружелюбен к пользователю. Он усиленно защищает свой аккаунт, но в итоге защищается от пользователя. Вход в Яндекс становится невозможен, если ты не желаешь передавать свои паспортные данные и биометрические данные лица. Итог - пользование Яндексом невозможно.
