Инстаграмить через веб-браузер?

Незадолго до нового года меня посетила мысль, что было бы очень удобно загружать изображения напрямую из веб-браузера. Через пару дней поиска в интернете я понял, что такое запрещено и вариантов нет. Но в то же время есть закрытое API — именно через него и получилось, эмулировав реальное устройство, добиться загрузки изображения. Было решено начать проект в новом году, и сразу после боя курантов я купил домен, а 2 января начал работу над проектом. Спустя 12 дней запустил сайт, и в первый же день его посетило более 600 людей.

Данные хранятся на отдельном сервере, доступ к которому имеет только 1 IP, при добавлении аккаунта пароль шифруется закрытым ключом и записывается в удаленную базу, а открытый ключ сохраняется в общей базе сервиса. При публикации скрипт расшифровывает пароль, логинится и постит. Таким образом, даже если кто-либо доберется до базы, то он получит никому не нужные данные. Репутация проекта мне дорога, поэтому смысла сливать куда-то эти данные — нет. Поскольку в команде я один, утечки изнутри невозможны.

Всегда приятно видеть, когда твои сервисы пытаются полностью скопировать. Как говорится, подражание — лучшая форма лести. Однако копировать надо с умом. У Instapult более 17 000 инстансов обеспечивают загрузку фото в Instagram, что дает не только бесперебойную круглосуточную работу сервиса, но и самую высокую безопасность для пользователей. У этих же ребят всего один сервер. Я бы точно не стал им доверять свои логин и пароль, тем более, если вы ведете важного клиента. Ну и то, что у них не прикручена оплата на сайте — сильно настораживает и заставляет усомниться в профессионализме ребят.

Можно сказать о некомпетенции автора в вопросах безопасности. А это — причина подобному сервису не доверять. Ведь в итоге сервис имеет доступ к паролям в открытом виде. То, что пароли шифруются — предосторожность хорошая, но то, как это сделано в данном сервисе, подчеркивает либо некомпетентность автора, либо его желание запутать пользователя и пустить пыль в глаза. Хотелось бы подчеркнуть, что любой сервис, который реализует подобный функционал, должен иметь доступ к паролям в открытом виде — так как он полностью эмулирует поведение пользователя, начиная от ввода пароля и заканчивая нажатием кнопки загрузки фотографии. Однако было бы намного лучше реализовать этот сервис как stand-alone приложение для телефона, чтобы пароли гарантировано не уходили на сторонний сервис. А монетизацию можно сделать и в рамках приложения.