8 октября 2015 года Яндекс «перезапустил» купленный два года назад сайт Кинопоиск.ру. Судя по всему, это крупная неудача Яндекса. Число критических сообщений от пользователей старого Кинопоиска растёт как лавина.
Новый Кинопоиск не имеет никаких очевидных преимуществ перед старым, в то время как минусов масса: исчез былой функционал, позволявший сортировать информацию по многим параметрам, новости и полезная критика на фильмы куда-то задвинута, англоязычные названия фильмов теперь не на виду, интерфейс убогий и недружественный, всё тормозит.
Но хуже то, что теперь необходимо привязывать аккаунты бывшего Кинопоиска к аккаунтам Яндекса. На открытых персональных страницах пользователей выводятся имена аккаунтов Яндекса, а над ними — вот те привет! — ФИО, указанные в «паспортах» Яндекса, огромная масса которых является вполне себе не вымышленными, конфиденциальными данными.
Разумеется, согласия на вывод реальных ФИО в общий доступ никто не спрашивает ни со стороны Кинопоиска, ни со стороны Яндекса.
Теперь перебором по ID пользователей Кинопоиска можно собрать базу данных, состоящую из реальных ФИО пользователей и имен аккаунтов Яндекса, они же почта, Яндекс.Деньги и прочие сервисы.
Через Гугл ищутся и деанонимируются ники, вроде Mickey Freak, или наоборот по реальным ФИО находится связка с ником вроде Mickey Freak:
Сообщение в службу поддержки Кинопоиска отправлено несколько часов назад.
Новый Кинопоиск не имеет никаких очевидных преимуществ перед старым, в то время как минусов масса: исчез былой функционал, позволявший сортировать информацию по многим параметрам, новости и полезная критика на фильмы куда-то задвинута, англоязычные названия фильмов теперь не на виду, интерфейс убогий и недружественный, всё тормозит.
Но хуже то, что теперь необходимо привязывать аккаунты бывшего Кинопоиска к аккаунтам Яндекса. На открытых персональных страницах пользователей выводятся имена аккаунтов Яндекса, а над ними — вот те привет! — ФИО, указанные в «паспортах» Яндекса, огромная масса которых является вполне себе не вымышленными, конфиденциальными данными.
Разумеется, согласия на вывод реальных ФИО в общий доступ никто не спрашивает ни со стороны Кинопоиска, ни со стороны Яндекса.
Теперь перебором по ID пользователей Кинопоиска можно собрать базу данных, состоящую из реальных ФИО пользователей и имен аккаунтов Яндекса, они же почта, Яндекс.Деньги и прочие сервисы.
Через Гугл ищутся и деанонимируются ники, вроде Mickey Freak, или наоборот по реальным ФИО находится связка с ником вроде Mickey Freak:
Сообщение в службу поддержки Кинопоиска отправлено несколько часов назад.
PavelMSTU
Инкрементальные ID'шники? 0_o
Bo0oM
Божечки! У vk.com еще большие проблемы?
PavelMSTU
Отвечу притчей.
И вот этому дедушке Димитрий Пучков показал сайт вКонтакте.
Товарищ смотрел и молчал, смотрел и молчал…
Когда говорить уже было не о чем, повисло минутное молчание…
И тогда дедушка спросил:
— Гм… да… Дим, у меня к тебе только один вопрос. Это они что ли САМИ о себе все рассказывают???
withkittens
PavelMSTU
А Кужугетов Нурсултановичей Шипсаруевых тоже много? Где грань между Ивановом Иваном Ивановичем и Кужугетом Нурсултановичем Шипсаруевым?
ФЗ от 27 июля 2006 года № 152:
Поэтому если ФИО не вымышленные — это персональные данные, с юридической точки зрения…
withkittens
Ой, тут если копнуть глубже, оказывается целый омут. Зря я это затеял :)
Нашёл методичку РосКомПозора, по которой ФИО можно считать обезличенными персональными данными. Что это значит — судить уже не берусь.
osj
Тут имеем ФИО и ник яндекс почты. На деле этого достаточно, чтобы нагуглить профиль ВК, ФБ и т.п и однозначно определить человека.
psman
Профили соц сетей тоже не персональные данные.
osj
Ладно, опустим персональные данные. Парсим профили, рассылаем персональный спам по яндекс ящикам с ФИО.
Swill
В платежной системе Skrill первый фактор защиты от фишинговых писем — саппорт обращается только по имени и фамилии, в то время как злоумышленники пишут просто: «Дорогой пользователь!». А это может обернуться реальными финансовыми потерями.
Suvitruf
Это же к 4 классу ИСПДн относится (если вы упомянули ФЗ №152) скорей всего, где данные общедоступны/обезличенны.
nelson
Пол, цвет волос… да даже выдуманный вами ник — относятся к вам прямо или косвенно. Если человек указал о себе любую информацию, например, что любит какой-то фильм — это тоже персональные данные?
PavelMSTU
nelson, согласен с вами, что много юридических глупостей люди придумывают… И размытых неясных терминов…
Но все же ФИО — это не ник и не предпочтения того или иного фильма.
Если и ФИО не персональные данные, тогда ума не могу приложить, что же является персональными данными.
Только номер паспорта, что ли?
psman
В законе прописано все.
nelson
ANTPro
У меня например ФИ уникальны даже О не надо :)
PavelMSTU
А если бы вы были сиротой, то достаточно было бы Ф. ;))
skobkin
Обработку или публикацию?
chieftain_yu
Зависит от распространенности того и другого.
Я сомневаюсь, что мир коптит несколько Васисуалиев Акакиевичей Даздрапермидзе.
Но в целом — недурно было бы оповещать людей на тему «а теперь мы светим ваши данные вот таким вот образом, вы не против?»
morgen2009
Очень ультимативно «для дальнейшей работы требуется связать аккаунт с аккаунтом яндекса» и выбрасывает на главную, если не хочешь) Ни здрасте, ни досвиданья, ни извините, ни «мы сделали лучше для вас»… Пока кинопоиск, ты был очень хорошим сервисом!
baltazorbest
Согласен. Текущий внешний вид оставляет желать лучшего…
morgen2009
Дизайн ужасен, но ко всему можно привыкнуть. Сделали апгрейд по-русски, поменяли по факту ВСЁ (ох уж этот русский нигилизм) и навязывают безаппеляционно новые правила. При этом пропала «человечность» на сайте, чтоли. Теперь только ультимативные кроткие указания, никаких спасибо, извините, думаем о вас. Короче, добро пожаловать в совок!
P.S. У них в правилах кинопоиска стояло, что удалить аккаунт можно зарегистрировавшись. Так теперь я даже не могу удалить себя, не связав свой аккаунт с яндекс аккаунтом.
dcc0
В этих случаях исходники предыдущей версии и базой обычно «сливаются куда-то», переделывается дизайн, чуть-чуть, и старый проект запускается под новым адресом.
john_samilin
А в чем проблема-то, это же Кинопоиск, а не Ashley Madison?
Alesh
Забавно но количество неадекватных (с использованием обсценной лексики и воплей типа «горите в аду») твитов за старый кинопоиск примерно на порядок больше чем за новый. К чему бы это?
jMas
Может потому что положительных мало в принципе?
Мне новое по-душе, но новое в рамках эволюционного развития: с переходными периодами с бэкапами, с постепенным преобразованием лэйаута, информации. Ведь это и для программистов проще: есть время подумать, выявить косяки, набить опыт в новой сфере. Поэтому я в чем то матерящихся поддерживаю.
kosmos89
Ну вот почему у меня плюсов к комментариям на хабре гораздо больше, чем минусов, но «карма» у меня -5,0? Потому что такие вот люди. Даже тут.
lexore
Общее правило: карма набирается статьями и спускается постами.
kosmos89
Обратите внимание, она уже -6,0. В семье не без урода ?\_(?)_/?
grossws
Нытьё не любят.
kosmos89
Вы ошибаетесь, если считаете, что я ныл. Все это мне по барабану. Я просто привел пример, который первый пришел на ум. Короче говоря, вот вам и -12,0. Наглядный пример. А теперь попробуйте с той же легкостью получить хоть один плюсик.
DaylightIsBurning
Как в жизни: репутация (и её суррогат — карма) зарабатывается всю жизнь, а портится в один миг (с).
Athari
Вам всего-то нужно написать хорошую статью. Советую это сделать побыстрее, кстати, а то из глубоких минусов даже «рикавери моде» не вытащит, а ограничения на комментирование вам вряд ли понравятся.
bertmsk
С таким подходом мне, например, уже не хочется ничего писать на Хабр.
zelenin
это вы ошибаетесь, что не ныли. Сообществу виднее. В доказательство -16.
printf
«Три дня я гналась за вами, чтобы рассказать, как вы мне безразличны.»
kosmos89
>Ах, почему же у меня маленькая карма?
Еще раз Вам лично повторю, раз Вы тут самый умный: я тут не первый день и карма у меня тут такая очень давно. И была такой еще до «амнистии». И мне ну насрать на нее. Ну не буду я комментировать не чаще, чем раз в час, ну и ладно. Хуже от этого не столько мне, сколько тем, кому моя экспертиза могла бы пригодиться.
Я уже давно все понял и смирился.
AllexIn
Ну а зачем вы пишите комментарии, которые усиливают сливание кармы…
Я не думаю что вам на карму плевать, иначе вы бы не писали про нее. Тем кому на нее плевать — про нее не пишут. :)
Я знаю, потому что у меня слита карма на ГТ и когда мне ее сливали за справедливые, на мой взгляд, комментарии — я возмущался примерно как вы. Потому что мне не плевать. :)
kosmos89
Я уже проходил когда-то это, и тогда мне было не плевать, да, было как у вас. Но в этот раз, поверьте, плевать. Я понимаю, что каждый мой следующий комментарий будет прибавлять мне минусов, но, как видите, я их продолжаю оставлять :)
AllexIn
Вы продолжаете писать, потому что обижены/расстроены, а терять уже нечего.
Это тоже понятно и знакомо.
mifki
Это полностью дискредитирует идею кармо-самоуправления и местную публику — ныл, не ныл — какая разница, это кем надо быть, чтобы из-за этого специально лезть гадить? С полным пониманием, наверное, что это не за знания/полезность сообществу, а так, из вредности.
grossws
Обычно это вопрос общей адекватности.
Если человек написал какую-нибудь глупость — обычно ограничивается минусами за статью/комментарий. Далее события имеют свойство развиваться двумя путями:
— человек осознает, где он неправ/неправильно понят и т. п., и исправляется/начинает дискуссию по существу;
— человек начинает рассказывать, какие все вокруг бяки/его затыкают/не признают его гений/whatever.
Я ставлю минус в карму за второй вариант, который я квалифицирую как нытье. Причем, довольно часто, заходя в профиль, чтобы поставить плюс или минус вижу ту оценку, которую и собирался поставить, что говорит о более-менее нормальной устойчивости этого подхода. И, если, изменения с минуса на плюс бывают ещё относительно часто, то наоборот — довольно редко.
ketrin7
ойойой, как нехорошо. Что-то дало сообщение в службу поддержки Кинопоиска?
Longer
Тоже вчера заметил, хотел даже спарсить базу, но спать уже хотелось и забил (но пофиксил свой профайл).
Longer
А с обращениями в тех поддержку там совсем беда, я о мелком, но не приятном, баге в приложении их под android сообщил ещё в начале года, но воз и ныне там. Хоть и ответили шаблонно — исправим в ближайшее время.
Athari
Благодаря фриланс.сру и относительно уникальному нику, я моментально деанонимизируюсь хоть по ФИО, хоть по нику, хоть по телефону, с вытаскиванием абсолютно всей остальной информации через гугл в один клик. Так что с некоторых пор вопрос анонимности меня не волнует. Уже не закопать. :-(
ookami_kb
А у меня вот аккаунта на кинопоиске никогда не было. Тут вот вошел на него из любопытства, так мне его (меня не спрашивая!) создали, сразу привязали к яндекс-аккануту, и теперь еще светят ФИО и возрастом. С одной стороны, вроде не жалко, с другой стороны, яндекс, вы там совсем охренели?
alff31
Ух-ты и у меня аналогично создался аккаунт, хотя я его завел только ради яндекс музыки
*me проверяет не установился ли яндекс бар*
Flying
Да уж, новый кинопоиск — это что-то невероятное. Так испортить такой хороший сервис — это надо было умудриться. А уж с принудительной привязкой аккаунта — это по-моему вообще где-то за гранью.
На кинопоиске мне, например, очень удобно оставаться залогиненным — посмотрел фильм, зашёл, отметил. А оставаться залогиненным в Яндексе, наоборот, совсем неудобно, те же Яндекс.Деньги на этом же аккаунте находятся. А без привязки аккаунта Яндекса меня к моим же данным на Кинопоиске не пускают.
skobkin
В яндекс.деньгах подтверждение через SMS для всех важных операций.
Flying
Да, конечно, но оставлять открытым баланс аккаунта и историю операций — тоже мало приятного.
Вряд ли кто-то оставляет перманентно открытым интернет-банкинг, хотя там тоже есть подтверждение операций.
Zalina
Это ошибка, спасибо, что обратили внимание. В ближайшее время уже исправим. К слову, про КиноПоиск. Мы просим прощения у всех, у кого возникли трудности с обновленным сайтом, и, как только это станет возможным технически, откроем для пользователей версию в прежнем дизайне на отдельном домене. Эта версия будет работать до тех пор, пока мы не убедимся, что подготовили все условия для комфортного переезда всех наших пользователей. В это же время команда КиноПоиска продолжает собирать отзывы.
ShpuntiK
Всё-таки такой компании как яндекс стоило подумать об этом заранее, а не выкатывать хреновый продукт, даже не дав пользователям выбора.
В данном случае, мне куда приятнее вспоминается то как сделали это mail.ru — постепенно обновляя интерфейс и предлагая перейти пользователям на него, при этом прислушиваясь к ним и внося изменения.
skobkin
Яндекс так с почтой делает. Многие до сих пор сидят в старой почте, а некоторые уже на SPA переползли.
ShpuntiK
Да, вы абсолютно правы. Вот я буквально вчера посмотрел видео о том, как яндекс «авто» перевозил на nodejs и они просто сделали поддомен для новой версии, постепенно перевозя всё. Теперь, вспомнив как яндекс меняет другие продукты, я не могу понять почему они там облажались с кинопоиском…
skobkin
Этот вопрос нужно задавать проджект и продакт-менеджерам… Если честно, мне тоже сложно понять.
Wedmer
Тогда для залогиненых пользователей сделайте плашечку на видном месте, что просите прощения за причиненные неудобства, и что все будет потом хорошо.
Zalina
Сделаем, да.
CyberCore
Сделайте возможность заходить под старым аккаунтом кинопоиска без привязки к яндекс аккаунту.
pharrell
Действительно, это очень важное замечание. Всё-таки яндекс аккаунт — слишком большой монстр, с кууууучей сервисов, привязанных к нему, и данных, которые не хотелось бы лишний раз светить. Лично я из ваших сервисов использую почту и деньги. И каждый раз я делаю логин-дела-логаут.
На таком сайте, как кинопоиск, мне хотелось бы наоборот, как можно реже вводить данные для входа. У меня там ничего конфиденциального нет, да и не может быть.
Athari
Шут с ним с ущербным дизайном, но хоть функционал оставьте. Я посмотрел в свой профиль и нашёл там только бездонный список с большими красочными иконками и оценками где-то там в углу. Вы убили 90% функционала, ничего не предоставив взамен.
Не хотите портить минималистичный дизайн — так хоть оставьте всплывающую менюшку где-нибудь в углу, чтобы сайтом можно было хоть как-то пользоваться. Вон, в гугле опции поиска попрятали, но они в большинстве своём всё ещё есть.
Как с этой проблемой поможет временная версия на отдельном домене? Нужен ведь не скин на пару месяцев, а функционал.
Короче, ни в какие ворота.
ShpuntiK
Кстати да, этот ужасный infinite scroll повсюду! Теперь я должен скролить действительно бесконечно, чтобы найти что-то в списке, вместо привычного постраничного перехода (1, 2, 3...). Зачем эта «красота» в ущерб функциональности — не понятно. Как кто-то говорил уже на хабре — моча на белом снегу.
batyrmastyr
Так они и в почте просрали страничную навигацию в пользу дебильных «показать ещё» из социалочек.
Joka
вы просто молодцы. мало того что мои пароли к кинопоиску перестали подходить, так еще и при восстановлении пароля на почту приходит страница 301 moved permanently. отличные у вас QA. такое прошляпить это надо быть просто мега спецами. а куда вы дели все мои фильмы с кинопоиска? я туда добавил то что я буду смотреть в будущем. забота о пользователи от яндекса? пффф, угробим всю базу, зачем пользователям то что они старательно выбирали, чай не ленивые, еще раз сделают
PVAntonov
Где можно оставить отзыв?
Chikey
>Эта версия будет работать до тех пор, пока мы не убедимся, что подготовили все условия для комфортного переезда всех наших пользователей
Было бы совсем замечательно если бы вы так поступили с самого начала, а новую версию запустили на отдельном домене. Как собственно и поступают все остальные компании.
dfuse
Именно это предложение больше всего и поразило. Все крупные сервисы, как правило, в начале вводят в эксплуатацию beta.example.com и только после пары месяцев сбора статистики, A-B тестов и прочего, выкладывают наконец все на основной домен. А тут наоборот. Странно.
Tohuchar
И обязательно сделайте большую кнопку «удалить автоматически созданный аккаунт на базе яндексового». С полным удалением.
xilix
Из тех, кто регистрируется на яндексе, многие делают это для того, чтобы пользоваться сервисом Яндекс Деньги. А там требуют паспортные данные, заверенные нотариусом. Так, что, помимо василиев пупкиных там реально много верифицированных людей.
batyrmastyr
1. Заверение нотариусом нужно только для очень больших или частых переводов. Но даже если не заверять данные указывать нужно и фиг знает насколько глубоко их проверяют, поэтому будем считать что тут вы правы.
2. Заходите в паспорт, там ссылка «Изменить имя на Яндексе» — собственно, выбор показывать псевдоним (по адресу почты), либо реальные фамилию и имя, либо имя. либо фамилию. Судя по порядку вывода, по-умолчанию там псевдоним. Но лучше бы выбирать на каком ресурсе какими данными светить.
grossws
А также была практика внезапной блокировки акка с последующей разблокировкой после верификации (приездом в офис или заявление с заверением подписи у нотариуса).
petrovnn
самый обычный — верифицированный аккаунт, данные подтверждаются переводом в Евросети на 50 рублей с показом паспорта сотрудникам этой Евросети. Натариуса не приходилось использовать, но верифицированные паспортом, вполне себе настоящие и проверенные имена.
galaxy
Уже пошутили про астрологов и неделю кинопоиска на хабре?
slutsker
Я думаю, что совсем уж откровенные ляпы Яндекс закроет, причём довольно скоро. Тут вопрос в другом: если вы когда-нибудь решитесь, захотите и сможете продать свой сервис Яндексу или другому гиганту, старайтесь обезопасить своих пользователей от подобных историй.
Athari
Как? :)
Тут, знаете, или деньги, или сайт…
Chikey
Добавьте https чтоли, терять то вам уже нечего.
zone1508
Зайдите в переводчик яндекса и попробуйте перевести «IMDB» (в кавычках) на русский. Красота какая.
PHmaster
Хех. «Кинопоиска, нащяльника!». Становится понятно, кто делал редизайн.
batyrmastyr
Года три назад «skype partners» он переводил как «нищеброды нишеброд».
Защита роботов с пользовательским обучением как была решетом, так им и остаётся.
kuber
Не ожидал от Яндекса такого обновления сайта kinopoisk.ru. Сайт стал просто ужасен.
mihavxc
Самое грустно, что старую версию все-равно закрою, а значит «старые» данные о рейтнгах фильмах, которые копились больше 10 лет пропадут.
В новой версии кинопоиска алгоритм расчета рейтинга судя по всему совсем другой, с учетом монетизации. Персональные рекомендации тоже стали хуже просто в разы. И вряд ли это будет исправлено в новой версии КП.
UPD: О, а вот и старую версию КП вернули.
ketrin7
«Яндекс» вернул старый «Кинопоиск»