импорт емейлов в новом вебе
многие социальные сети исходят из естественного предположения, что у вас есть емейлы ваших друзей, и предлагают при регистрации импортировать адресную книжку из вашей онлайн-почты. К сожалению, большинство из них использует для этого примитивно-нахальный подход: «дайте мне ваш логин и ваш пароль». Это опасно не только тем, что создатели сайта так могут получить доступ к вашей корреспонденции, но и появляющейся у них возможностью отправлять письма от вашего имени. Такие случаи действительно встречаются, поэтому лучше не рисковать.
к счастью, теперь API для получения контактов есть не только у продвинутого и малопопулярного GMail, но и у суперизвестного Yahoo! Вообще они молодцы: уже второй раз приносят огромной массе своих пользователей новую технологию, перед этим у Yahoo! появился openid-сервер. Хотя в импорте не обошлось без ложки дёгтя — для авторизации используется хотя и похожий на oauth протокол, но всё же не oauth. И, конечно, жаль, что пока что это не про российских веб-разработчиков.