Ik heb er aleens eerder een verhaal aan besteed, maar de belangrijkste reden om het niet te doen staat daar niet in.

Server
Om Push Notifications te kunnen versturen moet ik vanaf een centrale webserver berichten sturen naar Apple. Deze berichten worden door Apple dan naar de betreffende iPhones gestuurd.

Op die webserver moet ik dus voor elke gebruiker van de applicatie, en dus hun T-Mobile account, inzicht hebben in de wijzigingen in hun belstatus.

In plaats van dat de Belstatus applicatie dus direct inlogt op de website van T-Mobile, zal men moeten gaan inloggen op mijn eigen webserver.

Mijn eigen server legt vervolgens contact met T-Mobile om de gegevens van de klant op te halen. Naar aanleiding van deze gegevens kan ik dan een Push Notification verzenden.

Phishing
En daar ligt het probleem; ik wil helemaal niet dat de inlognamen en wachtwoorden van klanten van T-Mobile naar mijn webserver worden gestuurd.

Als mijn server crasht of wordt gehackt, liggen de accounts van alle gebruikers op straat. Dat is ONWENSELIJK, hoe leuk Push Notifications ook zijn.

Als ik inlognamen en wachtwoorden van T-Mobile klanten op mijn eigen server laat binnenkomen, ben ik bovendien schuldig aan phishing.

Ook dat is ONWENSELIJK; de privacy van de klanten van T-Mobile mag niet in gevaar komen omdat Push Notifications zo leuk zijn.

T-Mobile
De enige juiste en veilige manier om Push Notifications voor Belstatus te verzenden is als T-Mobile dat zelf doet vanaf hun eigen servers.

Vooralsnog werkt T-Mobile niet mee aan de ontwikkeling en exploitatie van Belstatus. En dus komen er geen Push Notifications.

Dit artikel is meer dan een jaar oud en daarom gearchiveerd.
- Reacties op dit artikel worden niet meer getoond.