Abbiamo lavorato sodo dietro le quinte negli ultimi mesi per rendere MYETV una piattaforma migliore, più veloce e più sicura per tutti. Oggi siamo entusiasti di condividere uno degli aggiornamenti più richiesti che abbiamo mai rilasciato: l'accesso unico (SSO) con Google e Microsoft è ora completamente attivo su MYETV.
Che tu sia un membro di lunga data della nostra community o qualcuno che ha pensato di unirsi per un po', questo aggiornamento cambia il modo in cui puoi accedere a MYETV, rendendolo più semplice, più sicuro e più conveniente che mai. In questo post, vogliamo guidarti attraverso esattamente cosa è cambiato, perché l'abbiamo costruito così e cosa significa per te come utente.
Cos'è l'accesso singolo e perché è importante?
Prima di addentrarci nei dettagli di ciò che abbiamo lanciato, vale la pena dedicare un momento a spiegare cos'è realmente l'accesso singolo, perché è uno di quei termini che vengono usati molto nel mondo della tecnologia senza essere sempre spiegati chiaramente.
Single Sign-On, o SSO, è un metodo di accesso che ti permette di utilizzare un account- [Account: an Account contains the personal information that is assigned to those who register and access with email and password] - che già possiedi, come il tuo account Google o il tuo account Microsoft, per accedere a un servizio completamente separato, senza dover creare un nuovo nome utente e una nuova password da zero.
Avete quasi certamente utilizzato questo prima, anche se non lo conoscevate per quel nome. Ogni volta che avete cliccato sul pulsante "Accedi con Google" o "Continua con Microsoft" su un sito web o un'app, stavate utilizzando l'accesso singolo (Single Sign-On).
La cosa fondamentale da capire è che la vostra password non lascia mai Google o Microsoft. Quando cliccate su "Accedi con Google" su MYETV, il vostro browser comunica direttamente con i server di Google. Google conferma chi siete e poi invia un token sicuro a MYETV dicendo, di fatto, "sì, questa persona è chi dice di essere". MYETV non vede mai la vostra password di Google. Nemmeno per una frazione di secondo.
Questo è importante per alcune ragioni:
- Sicurezza: meno password significano meno superfici di attacco. Se MYETV venisse mai oggetto di un incidente di sicurezza, la tua password di Google o Microsoft rimarrebbe completamente al sicuro perché noi semplicemente non la possediamo.
- Comodità: più niente password dimenticate per MYETV. Basta cliccare un pulsante e sei dentro.
- Velocità: l'intero processo di accesso richiede secondi invece della solita routine di digitare un nome utente, poi una password, e potenzialmente dover recuperare una password dimenticata.
Ciò che abbiamo costruito: Google e Microsoft SSO su MYETV
A partire da oggi, quando visiti la pagina di accesso MYETV a https://www.myetv.tv/?CallAction=showlogin, troverai due nuovi pulsanti accanto al modulo tradizionale di nome utente e password:
- Accedi con Google
- Accedi con Microsoft
Entrambe le opzioni funzionano sia per gli utenti esistenti che per i nuovi utenti. Ecco cosa succede in ogni caso.
Se hai già un account MYETV
Se sei stato un membro di MYETV per un po' di tempo e hai un account esistente con nome utente e password, puoi iniziare a usare SSO immediatamente, a patto che l'indirizzo associato al tuo account Google o Microsoft corrisponda all'indirizzo del tuo account MYETV.
La prima volta che clicchi su "Sign in with Google" o "Sign in with Microsoft", MYETV riconoscerà il tuo indirizzo , lo confronterà con il tuo account esistente e ti farà accedere direttamente. Da quel momento in poi, puoi usare SSO ogni volta, senza nome utente, senza password richieste.
Sei un Nuovo Utente
Se non hai ancora un account MYETV, SSO rende la registrazione ancora più facile. Quando clicchi uno dei pulsanti SSO e ti autentichi con Google o Microsoft, MYETV creerà automaticamente un nuovo account per te utilizzando le informazioni condivise da Google o Microsoft (il tuo indirizzo e nome visualizzato). Non dovrai compilare un modulo di registrazione. Non dovrai scegliere una password. Sarai semplicemente dentro. Dovresti cambiare la tua password più tardi, per proteggere meglio il tuo account.
Ti verrà inviata una notifica di benvenuto al tuo account e potrai iniziare a esplorare MYETV immediatamente.
Come funziona la tecnologia
Sappiamo che alcuni dei nostri utenti sono curiosi riguardo al lato tecnico delle cose e vogliamo essere trasparenti su come abbiamo costruito questo. Allo stesso tempo, vogliamo mantenere questo accessibile a tutti, quindi manterremo i dettagli tecnici semplici.
Il sistema è costruito su uno standard chiamato OAuth 2.0, che è lo stesso protocollo utilizzato da praticamente tutte le principali piattaforme su internet quando offrono SSO. È uno standard ben stabilito, accuratamente testato e ampiamente fidato.
Questa è la versione semplificata di ciò che accade quando fai clic su "Accedi con Google":
- Si apre una finestra popup sicura, servita direttamente dai server di Google (non di MYETV).
- Scegli il tuo account Google e confermi di voler condividere le tue informazioni di profilo di base con MYETV.
- Google genera un token di accesso a breve termine, essenzialmente un pass one-time, e lo invia al tuo browser.
- Il tuo browser invia questo token ai server di MYETV.
- I server di MYETV contattano immediatamente direttamente i server di Google per verificare che il token sia genuino, sia stato emesso specificamente per MYETV e non sia scaduto.
- Solo dopo che questa verifica lato server viene superata MYETV procede ad accedere o a creare il tuo account.
- Il tuo indirizzo
- Il tuo nome visualizzato
- La tua immagine del profilo (solo per Google, usata opzionalmente)
- Un identificatore univoco assegnato da Google al tuo account
- Il tuo indirizzo
- Il tuo nome visualizzato
- Un identificatore univoco assegnato da Microsoft al tuo account
- Google ADS all'interno della piattaforma MYETV
- Miglioramenti continui della sicurezza su tutta la piattaforma
- Nuove funzionalità per i creatori di contenuti e i gestori di rete
- Miglioramenti delle prestazioni dei contenuti e dell'esperienza del giocatore
Lo stesso processo si applica a Microsoft, utilizzando l'infrastruttura di autenticazione di Microsoft.
In nessun momento di questo processo MYETV riceve o memorizza la tua password di Google o Microsoft. L'unica informazione che MYETV riceve è il tuo indirizzo , il tuo nome visualizzato e un identificatore univoco che ci aiuta a riconoscere il tuo account in futuro. Questo è tutto.
Livelli di Sicurezza che Abbiamo Aggiunto
Oltre al flusso OAuth 2.0 standard, abbiamo aggiunto anche diverse misure di sicurezza aggiuntive che valgono la pena di essere menzionate:
Verifica del token lato server: alcune piattaforme che implementano SSO verificano l'identità dell'utente solo sul lato client (nel browser). Noi no. Ogni tentativo di accesso viene verificato dai nostri server che comunicano direttamente con Google o Microsoft prima che accada qualsiasi cosa. Ciò significa che anche se qualcuno avesse tentato di falsificare una richiesta di accesso, questa fallirebbe immediatamente.
Protezione Cloudflare Turnstile: la pagina di accesso di MYETV utilizza già Cloudflare Turnstile, un sistema di rilevamento dei bot rispettoso della privacy che è molto meno invasivo dei CAPTCHA tradizionali. Abbiamo esteso questa protezione anche al flusso di accesso SSO. Entrambi gli endpoint di accesso di Google e Microsoft sono protetti lato server dalla verifica Turnstile, aggiungendo un ulteriore livello di difesa contro gli attacchi automatizzati.
Archiviazione crittografata: il tuo indirizzo è memorizzato nel nostro database in forma crittografata, utilizzando la crittografia AES-GCM. Anche internamente, gli indirizzi grezzi non sono archiviati in testo semplice.
Protezione da inondazioni e manutenzione: gli endpoint SSO sono soggetti alla stessa protezione da inondazioni, controlli dello stato di manutenzione e validazione delle chiavi peer-to-peer- [Peer-To-Peer Network: is a network made up of many p2p keys that can communicate with each other held together by a central system that can control them] - che proteggono il resto della piattaforma MYETV.
Accedi con Google Anche questo va su social.myetv.tv
L'implementazione SSO di Google non si ferma alla piattaforma principale MYETV. Abbiamo anche implementato l'accesso con Google sul nostro sottodominio di pubblicazione social: social.myetv.tv.
Per coloro che non sono familiari con questo, social.myetv.tv è la parte dell'ecosistema MYETV dedicata alla pubblicazione social, uno strumento che ti permette di condividere i tuoi contenuti su molteplici reti social esterne da un unico posto.
Cosa fa social.myetv.tv
L'idea dietro social.myetv.tv è semplice: gestire una presenza su più piattaforme social è dispendioso in termini di tempo e frammentato. Pubblichi un contenuto su MYETV, poi devi andare su Twitter/X, poi Facebook, poi LinkedIn, poi Instagram, e pubblicarlo separatamente su ognuno di essi. È ripetitivo, lento e facile dimenticare.
social.myetv.tv unisce tutto questo. Da un'unica interfaccia, puoi pubblicare post su molteplici reti sociali esterne contemporaneamente. E con l'integrazione del feed RSS, il processo può essere completamente automatizzato: qualsiasi nuovo contenuto che pubblichi su MYETV può essere automaticamente recuperato tramite il tuo feed RSS e inviato ai tuoi account social collegati senza che tu debba fare nulla manualmente.
Perché Google SSO su social.myetv.tv?
Aggiungere Google SSO a social.myetv.tv rende molto più facile iniziare con la pubblicazione sui social. Invece di creare un altro login- [Login: an act of logging in to a computer, database, website or system] - separato per questo strumento, puoi usare lo stesso account Google che usi ovunque. Un clic, e sei dentro e pronto a iniziare a collegare i tuoi account social e a configurare i tuoi flussi di lavoro di pubblicazione.
E la privacy?
Prendiamo sul serio la privacy in MYETV e vogliamo essere completamente chiari su quali dati sono coinvolti nel processo SSO.
Quando usi Sign in con Google, MYETV riceve:
Quando usi Sign in con Microsoft, MYETV riceve:
Non riceviamo la tua password. Non riceviamo i tuoi contatti, il tuo calendario, i tuoi file, la cronologia delle tue ricerche o altri dati dal tuo account Google o Microsoft. L'ambito delle informazioni condivise è strettamente limitato a ciò che è necessario per identificarti e creare o accedere al tuo account MYETV.
Tutto ciò è regolato dalla nostra Privacy Policy aggiornata. The Privacy Policy include ora una sezione dedicata che spiega le integrazioni SSO di Google e Microsoft, quali dati vengono condivisi e come vengono gestiti.
Per completezza: se hai configurato l'autenticazione biometrica sul tuo account Google o Microsoft, ad esempio, utilizzando il login con impronta digitale o Windows Hello per autenticarti con il tuo account Microsoft, quel processo biometrico avviene interamente sul tuo dispositivo e sui server di Google o Microsoft. MYETV non ha assolutamente alcun coinvolgimento o accesso a qualsiasi dato biometrico. La tua impronta digitale, la scansione del viso o qualsiasi altra informazione biometrica non raggiungono mai MYETV.
Domande Frequenti
Abbiamo testato questa funzionalità internamente per un po' di tempo e abbiamo raccolto alcune delle domande più comuni. Ecco le risposte.
Devo usare SSO? Posso ancora usare il mio nome utente e password?
Assolutamente. SSO è completamente opzionale. Il modulo di accesso tradizionale con nome utente e password è ancora presente e funziona esattamente come prima. Puoi scegliere il metodo che preferisci e puoi passare tra di essi in qualsiasi momento a condizione che i tuoi indirizzi corrispondano. È necessario cambiare la tua password (una sola volta) ogni volta che registri un nuovo account con SSO.
Ho un account MYETV ma mi sono registrato con un' diversa da quella del mio account Google. Posso ancora usare SSO?
Attualmente, SSO associa gli account in base all'indirizzo . Se l' sul tuo account MYETV è diversa dalla tua Google o Microsoft, il sistema creerà un nuovo account anziché collegarsi a quello esistente. Se desideri consolidare i tuoi account, ti preghiamo di contattare il nostro team di supporto e ti aiuteremo a sistemare la situazione.
La mia password MYETV è ancora al sicuro?
Sì, completamente. Niente sull'implementazione di SSO cambia il modo in cui la tua password MYETV è archiviata o gestita. La tua password rimane hashata e protetta come sempre.
Cosa succede ai miei dati se elimino il mio account Google?
Se elimini il tuo account Google, il tuo account MYETV rimane attivo. I due sono collegati tramite indirizzo e un identificatore univoco, ma non dipendono l'uno dall'altro. Dovresti semplicemente utilizzare il tuo nome utente e password MYETV per accedere, oppure utilizzare il tuo Microsoft SSO se è connesso.
Posso usare sia Google che Microsoft SSO sullo stesso account MYETV?
Sì, purché sia il tuo account Google che il tuo account Microsoft utilizzino lo stesso indirizzo registrato su MYETV.
L'SSO è disponibile sull'app mobile MYETV?
SSO è attualmente attivo sulla piattaforma web. Il supporto per l'app mobile è qualcosa su cui stiamo lavorando attivamente e verrà annunciato separatamente.
Cosa Arriva Dopo
Il lancio di Google e Microsoft SSO fa parte di uno sforzo più ampio per modernizzare e migliorare la piattaforma MYETV. Non ci fermiamo qui. Nei prossimi mesi, puoi aspettarti:
Ti terremo aggiornato qui sul blog mentre questi miglioramenti vengono implementati. Se vuoi assicurarti di non perdere nessun annuncio, assicurati di essere iscritto alle notifiche MYETV.
Prova ora
La nuova esperienza di accesso è attiva in questo momento. Puoi provarla su:
👉 https://www.myetv.tv/?CallAction=showlogin
E se vuoi esplorare gli strumenti di pubblicazione social con Google SSO:
Come sempre, se riscontri problemi o hai feedback, puoi contattarci attraverso i canali di supporto della piattaforma. Leggiamo tutto e apprezziamo sinceramente di sentire dai nostri utenti.
Grazie per far parte di MYETV. Questo è per te.
— Il team MYETV
