Как дела в МММ-2012? Выпуск 13.

Разработку интерфейса для ЛК МММ-2012 стоило поручить буржуйским программистам. Или хотя бы для составления техзадания нанять сведущего человека, который такие ТЗ составлял для западных платёжных систем.

I’m sending you an SMS…

К сожалению, русские программисты могут быть лучшими в мире хакерами, но удобный пользовательский интерфейс – не их конёк. Русские по какой-то причине склонны всё усложнять, создавать геморрой на пустом месте, выдумывать препятствия и изобретать проблемы. По дизайну Интернет-банков легко определить, русских ли это рук дело. Или сравните интерфейс PayPal и Webmoney. В первом разберётся первоклассник и пенсионерка; для перечисления нужно указать email адрес получателя, сумму, выбрать валюту и назначение платежа. От момента входа в свой профиль до завершения операции проходит минута времени. У PayPal 160 миллионов пользователей. Регистрация в системе Webmoney вынесет мозг даже айтишнику, а разработчики интерфейса сами явно им не пользуются. Тот, кто составлял ТЗ, тоже. Сколько пользователей у Webmoney?.. Но – ладно. Это коммерческие проекты. Там свои заморочки, корпоративный этикет и т.п. Делать просто и удобно не выгодно, ведь чем сложнее и замороченней проект, тем больше бабла на нём можно поднять. Это понятно.

Возьмём торренты. Кто оформлял раздачи на кинозале? Торрент-трекер – штука по умолчанию ни разу не государственная и не коммерческая. То есть простота и удобство, по логике, должны быть возведены в абсолют. И это так, но – на буржуйских треккерах. Кинозал же являет собой скопище манагеров, бесконечно переписываемые правила, объём которых уже превышает солидный талмуд. При этом правила содержат противоречащие пункты, а то и взаимно исключающие. И выше любых правил – мнение манагера. У каждого манагера – свои правила. Мою первую раздачу «модерировали» три манагера (!), и у них возник спор по поводу названия файла. Кстати, формализировать название файла – чисто русское достижение. Что там должно быть, чего не должно быть, и в каком порядке не должно быть. Мнения о латинице у манагеров разные. И, следовательно, оформление раздачи застопорилось до тех пор, пока двое не ушли спать. Тогда я выполнил указания оставшегося третьего. В общей сложности на оформление раздачи потрачено десять часов, причём вплотную; я даже не нашёл времени, чтобы умыться. Казалось бы, столь строгим проверкам подвергаются все раздачи. Не тут-то было! На кинозале предостаточно раздач с грубейшими ошибками в орфографии и оформлении. Одобренных теми самыми манагерами. То, что правил много – это одна беда. Но они ещё и идиотские. Например, почему так важно указывать профиль Main 3.1? Более чем очевидно, что если спросить тысячу человек об этом профиле, никто не поймёт, о чём речь. И тем более никто из скачивающих фильмы не смотрит на название профиля (чего?!). Но эти профили манагерами ставятся во главу угла. Профиль – святое. Ты можешь пейсац бизграматна, но профиль 3.1 указывай! Один из манагеров настоял на замене техпараметров – у него, видите ли, программа другие показывает, отличные от моих. Вообще, ориентироваться на правила бесполезно. В правилах кодек MPEG-2, а манагер требует MP2. Оформишь раздачу по шаблону — манагер скажет «переделывай». А уж сколько времени тратится на название со всеми атрибутами… Зачем такие сложности? Затем, что толпа народу чувствует себя очень важными бигбананами. Они рулят и разруливают. Они вершат судьбы раздач.

И всё это – на сайте, само существование которого, мягко говоря, спорно с точки зрения закона. То есть там нет чиновников, департаментов, комиссий, министерств и сонма советников по вопросам консультаций. Однако треккерной бюрократии позавидует любой бюрократ.

Недавно впервые в жизни совершал покупку в российском онлайн-магазине. Опыт феерический. Для начала мне предложили на выбор двадцать или тридцать способов оплаты. У меня глаза на лоб вылезли. Гео-локализация по IP адресу – штука, недоступная уму русских программистов. Западным доступна. Поэтому на западных сайтах по умолчанию в качестве методов оплаты предлагаются те, которые доступны жителю конкретной страны. То есть вариант «передача денег из рук в руки» при покупке на австралийском сайте не появится. Там будет, скорее всего, два варианта: оплата кредитной карточкой или через PayPal (привет вебманям!) Для европейских магазинов характерен ещё один вариант – банковский перевод. Поскольку фиксированная комиссия в ряде случаев позволяет сэкономить относительно «карточного» способа оплаты.

Конечно же, сами Интернет-магазины крайне редко обрабатывают платежи. Обычно это передаётся третьей стороне – какому-нибудь банку. При этом в интерфейсе сайта магазина. То есть покупатель даже и не подозревает, что в момент совершения оплаты пользуется каким-то другим сайтом (технически).

Здесь же из «карточных» способов оплаты было сразу два: через Сбербанк и РБК. Уже странно. Ну ладно. Кто такой РБК – не знаю, а Сбербанк вроде как на слуху. Выбираю Сбербанк. Открывается сайт платёжной системы liqpay! НОНСЕНС. Я не знаю ни о каком ликпее знать не желаю. Я не выбирал ликпей. Кто там забыл себе руки поотрубать?

Этот ликпей потребовал регистрации (!) НОНСЕНС. Послушайте, это вообще из другой Галактики. Если платежи британского магазина ASOS проходят через банк HSBC, это ведь не означает, что мне нужно регистрироваться на сайте HSBC? С точки зрения британцев, не означает. С моей точки зрения тоже не означает. А с точки зрения русских программистов – это ОБЯЗАТЕЛЬНО.

Регистрация, естественно, по излюбленному русскому геморрою – СМС. Но этого мало! После введения данных карточки меня ошарашила большая красная надпись «ВАША КАРТА НЕ АКТИВИРОВАННА!» Именно с двумя «н». Не имею понятия, что у них там не активировано – с моей картой всё в порядке. Она более чем «активирована», даже активна, и с положительным остатком на счёте. Для любого западного Интернет-магазина этого достаточно, чтобы завершить покупку. Но не для российского!

Для активации карты потребовалось опять вводить код, полученный по СМС.

Наконец дело дошло до собственно оплаты (или мне так показалось?) Итоговая сумма: $25.00. Я в цифрах меньше сотни не сильно путаюсь, и двадцать пять – это двадцать пять. Итоговая сумма. Выписка же в Интернет-банке содержала цифру в $26.00. Один доллар за активацию карты. Без предупреждения и уведомления.

Если бы такой сайт работал в какой-либо западной стране, его владельцев быстренько вздёрнули бы на дыбу защитники прав потребителей. Если этот сайт принадлежит банку – вздёрнули бы вместе с банком.

А для России – нормальное явление. Высокие технологии! Надо же, покупки в Интернете, прямо нано-супер-гига достижение.

Так вот, похоже, что интерфейс ЛК МММ-2012 разрабатывают такие же программисты. Потому что только русские могли придумать вход в ЛК по СМС. Какой-то дурак сказал, что СМС – это безопасность. А безопасность – самое главное. Для безопасности можно и потерпеть неудобства.

Для того, чтобы увидеть связь между СМС и безопасностью, нужно было очень долго дрочить на порнуху в телефоне. Во взаимодействии человека и системы телефон – самое уязвимое место. Это понимают специалисты по безопасности западных банков. Поэтому там телефон вообще не используется. В некоторых с клиентами общаются только заказными письмами. Это и есть безопасность. Потому что телефон предоставляет бездну возможностей для аферистов и лохотронщиков. Видимо, в России ещё не наелись телефонными разводами, и с радостью платят за удовольствие быть кинутыми.

Итак, есть пароль по СМС. Что это означает на практике?

1. По некоторым данным, около 8% SMS маршрута «приложение — телефон» не доходят до адресата. А это значит, что примерно каждый 11-й участник МММ не получает свой код. То есть не может попасть в ЛК с первого раза.
2. Даже не потерявшиеся SMS могут добираться долго – до получаса. Видимо, с точки зрения русских программистов, ждать полчаса входа в ЛК – очень нано-современно.
3. Фактически, от участия в МММ-2012 навсегда отсекаются люди, у которых нет телефона. Что, таких людей нет? Есть. И много. Но, конечно же, с точки зрения русских программистов человек без телефона – быдло, недостойное участвовать в МММ. Или им участие в МММ-2012 закрыто такими вот умниками, дрочащими на смс и по смс? Ограничений и сложностей хватает и без того; ещё предстоит выявить и удалить из Системы недееспособных десятников, липовых участников, отладить работу ЛК, завести в базу авансовые ведомости. Но смс-ники видят только привычку, считая, что их привычка – Абсолютная Истина, а все, кто против смс – враги МММ и их личные, ренегаты и ретрограды.
4. Но и владельцам телефонов расслабляться не следует. И без всякой статистики известно, что бОльшую часть времени владелец телефона имеет дело с «кирпичом». Зарядка ли отсутствует, батарея ли села – но аппарат выключен. Совсем. То есть SMS не принимает и не показывает.
5. Утеря или кража телефона (явление совсем не исключительное, особенно в России) автоматически означает, что участник МММ не сможет попасть в ЛК. И руководитель ему не сможет помочь. Решение проблемы возможно только через КРО, а это – ожидание. Причём проблемы, которая создана вполне осознанно и которую ТАК ПРОСТО было бы не создавать. Из чего следует логичный вывод, что именно среди программистов засели враги МММ, которые любым способом саботируют деятельность системы. (Для сравнения: в европейских банках клиентам выдаётся карточка кодов доступа. Её можно отксеропировать, отсканировать или от руки переписать цифры, таким образом, её утеря никак не скажется на возможности заходить в Интернет-банк. Но даже если копии нет, в филиале банка всегда можно взять другую карточку, за символическую плату. Предупреждая вопли смс-дрочеров по поводу безопасности: наивно полагать, что всем клиентам выдаются карточки с одинаковым набором кодов.)
6. Блокирование исходящих сообщений от ЛК МММ-2012. С теми самыми паролями для входа. «Меняйте на нормальных операторов!» — вопят смс-дрочеры. Но сколько сотовых операторов в стране? Мало. Парализовать работу МММ-2012 через сотовых операторов – проще простого. Намного проще, чем через законы и банки. В один миг отрубить доступ к ЛК всем участникам и руководителям. Для этого не нужно взламывать базы данных, что-то красть и т.п. То есть СМС вводятся якобы в целях повышения безопасности системы, а на самом деле с целью существенного снижения это безопасности. Программисты занимаются саботажем и подкладывают под систему бомбу, управление которой принадлежит «третьей стороне», так сказать. Достаточно отдать команду на блокирование СМС, и МММ-2012 забьётся в параличе. Более уязвимого места, чем «безопасность по СМС», невозможно придумать.
7. И кстати, вам не приходило в голову, что СМС – удовольствие платное? Оно-таки платное. Кто платит за отправку вам кодов по СМС? Отправитель. А кто этот отправитель? МММ-2012. То есть «общая копилка». Зачем воровство, если есть транжирство? Уж не спелись ли аффилированные программисты с теми самыми сотовыми операторами за «долю малую»?
8. Наконец, ничто и никто не может помешать сотовым операторам слить «налево» базу данных телефонов участников МММ-2012. А уж какое «поле чудес» для лохотронщиков это предоставляет, последние в самых сладких мечтах не могли бы и представить. Просто бездна возможностей для телефонных аферистов. И всё это возможно благодаря «повышению безопасности по СМС». Воистину, за фразой «хотели как лучше, а получилось как всегда» стоит вековая мудрость.