OnePlace: регистрация и подключение аккаунтов, вопросы безопасности

OnePlace.media отличается от других интерфейсов на блокчейне Голос и пользователям не всегда очевидно как зарегистрироваться и начать использовать OnePlace. Благодаря технологии добавления доверенных аккаунтов единый профиль в приложении OnePlace позволяет подключить несколько аккаунтов на блокчейнах Голос и Стим и переключаться между ними мгновенно, без ввода ключей. Ниже описаны первые шаги для начала использования приложения.

Регистрация

Чтобы начать использовать OnePlace, нажмите ссылку "Войти" в правом верхнем углу.

Если вы ещё не регистрировались на OnePlace, перейдите на вкладку "Создать профиль", введите адрес электронной почты и задайте пароль для вашего профиля.

После создания профиля зайдите в почту, найдите письмо от OnePlace и перейдите по ссылке, чтобы подтвердить адрес электронной почты и завершить регистрацию. В дальнейшем этот адрес в комбинации с паролем будет использоваться для доступа к вашему профилю.

Как добавить аккаунт

После подтверждения пароля вы попадете на экран добавления блокчейн аккаунта.

Для добавления аккаунта введите имя пользователя и приватный активный ключ. Если вы пока не готовы добавлять аккаунт, нажмите "Пропустить этот шаг". В таком случае вы сможете добавить его позже в настройках профиля, там же можно добавить дополнительные аккаунты или удалить ненужные.

Поскольку в большинстве других приложений для авторизации достаточно ввести постинг ключ, нас часто спрашивают — зачем вам активный ключ?

Причина в том, что в нашем приложении используется технология добавления доверенного аккаунта. Эта технология разрешает выбранному аккаунту подписывать определенные операции своим приватным ключом. В случае с OnePlace доверенным аккаунтом становится наш технический аккаунт @oneplace.app, которому передается разрешение подписывать своим постинг ключом следущие операции пользователей:

операции голосования,
публикацию и редактирование постов и комментариев,
репосты,
осуществление подписки и отписывания от других пользователей.

Добавление нового доверенного аккаунта в настоящее время требует подписания с помощью приватного активного ключа. При этом сам ключ никуда не передается. Он используется только для подписания вашего решения. Точно так же вы в любой момент можете отозвать свое разрешение, снова использовав для этого свой приватный активный ключ.

Пользователи могут просматривать предоставленные разрешения с помощью блокчейн-эксплорера, например, вот так это выглядит на golosdb:

Почему мы уверены, что используемый нами способ является оптимальным с точки зрения безопасности:

Вам необходимо ввести активный приватный ключ только один раз для добавления постинг разрешения. Эта операция подписывается у вас в браузере, приватный ключ при этом никуда не передаётся.
После этого все операции подписываются нашим приватным ключом, а для доступа к профилю и управлению аккаунтами вы авторизуетесь с помощью связки e-mail/пароль.
Никакие ваши приватные ключи никогда не сохраняются в браузере при использовании OnePlace, а следовательно не могут быть украдены вредоносными программами или скриптами.

Нам также важно доверие пользователей, поэтому мы решили сделать код приложения полностью открытым (GitHub) и доступным для проверки сторонними разработчиками.

Настройка категорий (тегов)

Теперь переходим к приятному, на следующем шаге вы можете настроить интересующие вас категории для просмотра на главной странице:

Когда закончите, просто нажмите на синюю кнопку и переходите к использованию. Желаем приятного путешествия!

P.S. Разработка нашего приложения финансируется за счет получения доли в авторских вознаграждениях пользователей. В связи с принятием ХФ17 на Голосе (как и ранее на Стиме) введены следующие принципы отчисления: 5% от авторского вознаграждения за публикации, 10% от авторского вознаграждения за комментарии.

Если вы впервые читаете про Oneplace.media, то более подробно с концепцией проекта вы можете ознакомиться в нашей Белой Бумаге, а про функционал почитать в предыдущих постах 1, 2.