Abbiamo lavorato sodo dietro le quinte negli ultimi mesi per rendere MYETV una piattaforma migliore, più veloce e più sicura per tutti. Oggi, siamo entusiasti di condividere uno dei miglioramenti più richiesti che abbiamo mai spedito:Single Sign-On (SSO) con Google e Microsoftè ora completamente vivo su MYETV.
Se sei un membro di lunga data della nostra comunità o qualcuno che ha pensato di unirsi per un po ', questo aggiornamento cambia il modo in cui è possibile accedere MYETV, rendendolo più semplice, più sicuro e più conveniente che mai. In questo post, vogliamo camminare attraverso esattamente ciò che è cambiato, perché abbiamo costruito in questo modo, e che cosa significa per voi come utente.
Che cosa è Singolo Sign-On e Perché si Matter?
Prima di immergerci nelle specifiche di quello che abbiamo lanciato, vale la pena prendere un momento per spiegare ciò che Single Sign-On in realtà è, perché è uno di quei termini che viene gettato in giro molto nel mondo della tecnologia senza sempre essere spiegato chiaramente.
Single Sign-On, o SSO, è un metodo di login- [Login: an act of logging in to a computer, database, website or system] - che consente di utilizzare un account- [Account: an Account contains the personal information that is assigned to those who register and access with email and password] - che hai già, come il tuo account Google o il tuo account Microsoft, per accedere a un servizio completamente separato, senza dover creare un nuovo nome utente e password da zero.
Hai quasi certamente usato questo prima, anche se non lo sapevi con quel nome. Ogni volta che hai cliccato su un “Invio con Google” o “Continue con Microsoft” pulsante su un sito web o app, stavi usando Single Sign-On.
La cosa chiave da capire è chela tua password non lascia mai Google o Microsoft. Quando si fa clic su “Inserire con Google” su MYETV, il browser parla direttamente ai server di Google. Google conferma chi sei, quindi invia un token sicuro indietro a MYETV dicendo, in effetti, “sì, questa persona è quello che dicono di essere.” MYETV mai vede la tua password di Google. Neanche per una frazione di secondo.
Ciò è importante per alcuni motivi importanti:
- Sicurezza: meno password significa meno superfici di attacco. Se MYETV fossero mai stati presi di mira da un incidente di sicurezza, la tua password di Google o Microsoft resterebbe completamente sicura perché semplicemente non ce l'abbiamo.
- Convenienza: non più password dimenticate per MYETV. Basta fare clic su un pulsante e sei dentro.
- Velocità: l'intero processo di login richiede secondi invece della solita routine di digitazione di un nome utente, quindi una password, quindi potenzialmente dover recuperare una password dimenticata.
Cosa abbiamo costruito: Google e Microsoft SSO su MYETV
A partire da oggi, quando si visita la pagina di login MYETVhttps://www.MYETV.tv/?CallAction=showlogin, troverete due nuovi pulsanti accanto al tradizionale nome utente e il modulo password:
- Accedi con Google
- Accedi con Microsoft
Entrambe le opzioni funzionano sia per gli utenti esistenti che per i nuovi utenti. Ecco cosa succede in ogni caso.
Se hai già un MYETV Account
Se sei stato un membro di MYETV per un po' e hai un account esistente con un nome utente e una password, puoi iniziare a usare immediatamente SSO, finché l'indirizzo email associato al tuo account Google o Microsoft corrisponde all'indirizzo email del tuo account MYETV.
La prima volta che fai clic su “Inserire con Google” o “Inserire con Microsoft,” MYETV riconoscerà il tuo indirizzo e-mail, corrisponderlo al tuo account esistente e registrarti direttamente in. Da quel momento in poi, è possibile utilizzare SSO ogni volta, nessun nome utente, nessuna password richiesta.
Se sei un nuovo utente
Se non hai ancora un account MYETV, SSO rende la registrazione ancora più facile. Quando si fa clic su uno dei pulsanti SSO e si autentica con Google o Microsoft, MYETV creerà automaticamente un nuovo account per l'utente utilizzando le informazioni condivise da Google o Microsoft (il tuo indirizzo e-mail e il nome della visualizzazione). Non è necessario compilare un modulo di registrazione. Non è necessario scegliere una password. Ci sarai. Si dovrebbe cambiare la password più tardi, per garantire meglio il tuo account.
Una notifica di benvenuto verrà inviata al tuo account e sarai in grado di iniziare a esplorare MYETV immediatamente.
Come funziona la tecnologia
Sappiamo che alcuni dei nostri utenti sono curiosi sul lato tecnico delle cose, e vogliamo essere trasparenti su come abbiamo costruito questo. Allo stesso tempo, vogliamo mantenere questo accessibile a tutti, così faremo luce i dettagli tecnici.
Il sistema è costruito su uno standard chiamatoOAuth 2.0, che è lo stesso protocollo utilizzato praticamente ogni piattaforma principale su Internet quando offrono SSO. È uno standard consolidato, accuratamente testato e ampiamente attendibile.
Ecco la versione semplificata di ciò che accade quando si fa clic su “Inserire con Google”:
- Si apre una finestra di popup sicura, servita direttamente dai server di Google (non MYETV).
- Scegli il tuo Google account e confermare che si desidera condividere le informazioni di base del profilo con MYETV.
- Google genera un token di accesso di breve durata, essenzialmente un passaggio di una volta, e lo invia al tuo browser.
- Il browser invia questo token ai server MYETV.
- MYETV server immediatamente contattare i server di Google direttamente per verificare che il token sia autentico, è stato rilasciato per MYETV specificamente, e non è scaduto.
- Solo dopo questi passaggi di verifica lato server MYETV procedere all'accesso o creare il tuo account.
Lo stesso processo si applica a Microsoft, utilizzando l'infrastruttura di autenticazione di Microsoft.
In nessun punto in questo processo MYETV ricevere o memorizzare la password di Google o Microsoft. L'unica informazione MYETV riceve è il tuo indirizzo email, il tuo nome di visualizzazione e un identificatore univoco che ci aiuta a riconoscere il tuo account in futuro. Ecco.
Sicurezza livelli abbiamo aggiunto
Oltre al flusso standard OAuth 2.0, abbiamo anche aggiunto diverse misure di sicurezza aggiuntive che vale la pena menzionare:
Verifica del token lato server: alcune piattaforme che implementano SSO verificano solo l'identità dell'utente sul lato client (nel browser). No. Ogni tentativo di login viene verificato dai nostri server che comunicano direttamente con Google o Microsoft prima che accada qualcosa. Ciò significa che anche se qualcuno ha cercato di forgiare una richiesta di login, fallirebbe immediatamente.
Protezione del terreno: la pagina di login MYETV utilizza già Cloudflare Turnstile, un sistema di rilevamento bot molto meno invadente rispetto ai tradizionali CAPTCHA. Abbiamo esteso questa protezione per coprire anche il flusso di login SSO. Sia gli endpoint di login di Google che Microsoft sono protetti dal lato server dalla verifica Turnstile, aggiungendo un ulteriore livello di difesa contro gli attacchi automatizzati.
Archiviazione e-mail crittografata: il tuo indirizzo email viene memorizzato nel nostro database in forma crittografata, utilizzando la crittografia AES-GCM. Anche internamente, gli indirizzi email grezzi non vengono memorizzati in testo normale.
Protezione da inondazioni e manutenzione: gli endpoint SSO sono soggetti alla stessa protezione delle inondazioni, controlli delle modalità di manutenzione e validazione delle chiavi peer-to-peer- [Peer-To-Peer Network: is a network made up of many p2p keys that can communicate with each other held together by a central system that can control them] - che proteggono il resto della piattaforma MYETV.
Accedi con Google Viene anche a social. MYETV.tv
Il rollout di Google SSO non si ferma alla piattaforma principale MYETV. Abbiamo anche implementatoAccedi con Google sul nostro sottodominio di pubblicazione sociale:sociale. MYETV.tv.
Per coloro che non lo conoscono, sociale. MYETV.tv è la parte dell'ecosistema MYETV dedicato alla pubblicazione sociale, uno strumento che ti permette di condividere i tuoi contenuti in più social network- [Network of Contents: is the channel in which owners can post their content and the audience can see the contents posted by the owners] - esterni da un unico luogo.
Che sociale. MYETV.tv Fa
L'idea dietro sociale. MYETV.tv è semplice: gestire una presenza su più piattaforme sociali richiede tempo e frammentato. Pubblicate un contenuto su MYETV, quindi dovete andare a Twitter/X, poi Facebook, poi LinkedIn, poi Instagram, e postarlo separatamente su ciascuno. È ripetitivo, lento e facile da dimenticare.
sociale. MYETV.tv porta tutto questo insieme. Da un'unica interfaccia, è possibile pubblicare messaggi a più reti sociali esterne contemporaneamente. E con l'integrazione dei feed RSS, il processo può essere completamente automatizzato, qualsiasi nuovo contenuto che pubblichi su MYETV può essere raccolto automaticamente tramite il tuo feed RSS e spinto fuori ai tuoi account sociali collegati senza dover fare nulla manualmente.
Perché Google SSO su social. MYETV.tv?
Aggiungere Google SSO a sociale. MYETV.tv rende molto più facile iniziare con l'editoria sociale. Invece di creare un altro login separato per questo strumento, è possibile utilizzare lo stesso account Google che si utilizza ovunque altro. Un clic, e sei dentro e pronto per iniziare a collegare i tuoi account sociali e impostare i flussi di lavoro di pubblicazione.
Che mi dici della privacy?
Prendiamo seriamente la privacy a MYETV, e vogliamo essere completamente chiari su quali dati sono coinvolti nel processo SSO.
Quando si utilizza Accedi con Google, MYETV riceve:
- Il tuo indirizzo email
- Il tuo nome di visualizzazione
- La tua immagine del profilo (solo per Google, utilizzata facoltativamente)
- Un identificatore univoco assegnato da Google al tuo account
Quando si utilizza Accedi con Microsoft, MYETV riceve:
- Il tuo indirizzo email
- Il tuo nome di visualizzazione
- Un identificatore univoco assegnato da Microsoft al tuo account
Non riceviamo la tua password.Non riceviamo i tuoi contatti, il tuo calendario, i tuoi file, la tua cronologia di ricerca o altri dati dal tuo account Google o Microsoft. La portata delle informazioni condivise è strettamente limitata a ciò che è necessario per identificare l'utente e creare o accedere al proprio account MYETV.
Questo è tutto regolato dalla nostra Informativa sulla privacy aggiornata. Informativa sulla privacy ora include una sezione dedicata che spiega le integrazioni Google e Microsoft SSO, quali dati vengono condivisi e come vengono gestiti.
Per completezza: se hai configurato l'autenticazione biometrica sul tuo account Google o Microsoft, ad esempio, utilizzando il login impronte digitali o Windows Hello per autenticare con il tuo account Microsoft, quel processo biometrico avviene interamente sul tuo dispositivo e sui server di Google o Microsoft. MYETV non ha assolutamente alcun coinvolgimento o accesso a dati biometrici. La tua impronta digitale, la scansione del viso, o qualsiasi altra informazione biometrica non raggiunge mai MYETV.
Domande frequenti
Abbiamo testato questa funzione internamente per un po 'e abbiamo raccolto alcune delle domande più comuni. Ecco le risposte.
Devo usare SSO? Can Uso ancora il mio nome utente e password?
Assolutamente. SSO è completamente facoltativo. Il nome utente tradizionale e il modulo di login password è ancora lì e funziona esattamente come prima. È possibile scegliere quale metodo si preferisce, e si può passare tra di loro in qualsiasi momento finché gli indirizzi e-mail corrispondono. È necessario modificare la password (solo una volta) ogni volta che si registra un nuovo account con SSO.
Ho un account MYETV ma ho firmato con un'email diversa dal mio account Google. Posso ancora usare SSO?
Attualmente, SSO corrisponde account per indirizzo e-mail. Se l'e-mail sul tuo account MYETV è diversa dall'e-mail di Google o Microsoft, il sistema creerà un nuovo account piuttosto che collegarlo a quello esistente. Se vuoi consolidare i tuoi account, contatta il nostro team di supporto e ti aiuteremo a risolvere il problema.
La mia password è ancora sicura?
Si', completamente. Nulla circa l'implementazione SSO cambia come la password esistente MYETV viene memorizzata o gestita. La tua password rimane schiacciata e protetta come sempre.
Cosa succede ai miei dati se elimino il mio account Google?
Se cancelli il tuo account Google, il tuo account MYETV rimane attivo. I due sono collegati dall'indirizzo e-mail e da un identificatore univoco, ma non dipendono l'uno dall'altro. È sufficiente utilizzare il nome utente e la password MYETV per accedere invece, o utilizzare il Microsoft SSO se si dispone di tale connessione.
Posso usare sia Google che Microsoft SSO sullo stesso account MYETV?
Si', finche' entrambi i tuoi L'account di Google e il tuo account Microsoft utilizzano lo stesso indirizzo email registrato su MYETV.
SSO è disponibile sull'app mobile MYETV?
SSO è attualmente in diretta sulla piattaforma web. Supporto app mobile è qualcosa su cui stiamo lavorando attivamente e annunceremo separatamente.
Quello che sta arrivando
Il lancio di Google e Microsoft SSO fa parte di un più ampio sforzo per modernizzare e migliorare la piattaforma MYETV. Non ci fermeremo qui. Nei prossimi mesi, ci si può aspettare:
- Google ADS all'interno della piattaforma di MYETV
- Miglioramenti di sicurezza continuati sulla piattaforma
- Nuove funzionalità per creatori di contenuti e gestori di reti
- Miglioramento delle prestazioni ai contenuti e all'esperienza del giocatore
Vi terremo aggiornati qui sul blog come questi miglioramenti si arrotolano. Se si desidera assicurarsi di non perdere alcun annuncio, assicurarsi di essere abbonati a MYETV notifiche.
Prova ora
La nuova esperienza di login è in diretta in questo momento. Si può provare a:
?https://www.MYETV.tv/?CallAction=showlogin
E se si desidera esplorare gli strumenti di pubblicazione sociale con Google SSO:
Come sempre, se si esegue in qualsiasi problema o hanno feedback, è possibile raggiungerci attraverso i canali di supporto sulla piattaforma. Leggiamo tutto e apprezziamo sinceramente l'udito dai nostri utenti.
Grazie per aver fatto parte di MYETV. Questo e' per te.
— il MYETV Team
