Google Contacts API - trop risqué?

Question

J'envisage d'utiliser l'API Google Contacts pour une application Web, mais je crains qu'un utilisateur ne vive une mauvaise expérience qui pourrait être imputée à moi.

J'entends utiliser les données de manière responsable, je pourrais être blâmé pour une utilisation abusive par quelqu'un d'autre. Quelqu'un d'autre a-t-il eu cela? Qu'avez-vous fait à ce sujet?

Answer 1

Répondez à cette question: pouvez-vous sécuriser votre application Web contre tous les pirates informatiques? Êtes-vous plus intelligent que n'importe quel criminel?

Sinon, les données ne seront pas sécurisées. Les criminels trouveront des moyens ingénieux d'extorquer un revenu à partir de données sur le Web. Si jamais je devais postuler à un nouvel emploi, je pourrais demander à StackOverflow de créer un CV pour moi - ils ont toutes les données nécessaires, mais c'est parce que je les veux. Donc c'est probablement OK. Mais certains esprits malades peuvent trouver des motifs dans mes messages, des choses auxquelles je n'aurais jamais pensé - fréquence des mots, longueur des messages, complexité de la réponse, heure de publication - pour déduire des informations supplémentaires que je ne voulais pas divulguer.

La meilleure question est donc: le revenu (que vous voulez gagner) vaut-il le risque? Si vous n’obtenez rien pour les données sauf un blâme, pourquoi les collecter?

Answer 2

Vous ne pouvez probablement pas faire grand chose à ce sujet, mais je ne m'inquiéterais pas. Dans le cas que vous avez mentionné, le problème était clair: les gens ne s’inscrivaient pas pour autant de sites en une seule semaine. Et même si cela se produit de manière fortuite pour un utilisateur, lorsqu’il effectue une recherche, il ne trouvera pas toutes les références de spam que vous avez trouvées.

Answer 3

Je pense que ce problème en général rendra les gens moins sensibles aux applications de contact tierces, c'est pourquoi vous devez éviter de faire en sorte que votre application en dépende.

Après avoir lu votre histoire, je peux vous assurer que je ne laisserai jamais aucune application tierce accéder à mes contacts via l'API pour toute raison.