En kundeportal uten konto

Fire innganger, én side

En kunde går inn i portalen gjennom én av fire innganger studioet utsteder. En kodeinngang er en kode kunden taster inn på portalens forside. En lenkeinngang er en URL som inneholder sin egen token. En telefoninngang sender en engangskode via SMS til nummeret studioet har oppgitt. En e-postinngang sender engangskoden til en e-postadresse. Studioet velger type når det utsteder inngangen, og gir den en etikett - kundens navn, eller en bestemt person hos kunden.

En kode eller en lenke kan i tillegg kreve en engangskode, slik at det ikke er nok å bare ha lenken for å komme inn. Engangskoden består av seks siffer, er gyldig i fem minutter, tillater fem forsøk, og kan sendes på nytt etter ett minutt.

Invitasjonen sendes i samme steg som inngangen opprettes: en e-post, en SMS, eller begge deler, på kundens språk. Et studio som foretrekker å overlevere lenken selv, kan utstede inngangen uten å sende noe, og kopiere tilgangsdetaljene fra det ene svaret; de vises ikke igjen etterpå.

Ingenting å installere

Portalen er en nettside. På en mobil er det den samme siden, tilpasset skjermen. Avspilleren er nettleserens egen: et videoelement for et klipp, et lydelement for en miks, et bilde for et stillbilde, og en enkel setning for en fil nettleseren ikke kan vise. Et undertekstspor følger med dersom klippet har det.

Kundens økt fornyes i bakgrunnen så lenge siden er åpen. En oppdatering eller en slettet informasjonskapsel på samme enhet fører aldri til utestengelse; den samme enheten slipper alltid inn igjen. Studioet kan begrense antall enheter en inngang kan bruke, fra én til tjue, og en ny enhet utover denne grensen avslutter den eldste økten i stedet for kundens aktive økt.

Hebraisk og engelsk er begge fullt støttet, inkludert høyre-til-venstre-skrift, og portalen kommuniserer med kunden på språket som er registrert på kontaktkortet deres.

Visningskopien, ikke masteren

Det kunden ser på, er en visningskopi laget av den opplastede filen - den samme visningskopien som spilles av i studioets eget gjennomgangsrom. Masterfilen blir aldri levert via denne banen. Nedlasting av masteren er en egen tillatelse på inngangen, og en inngang uten denne tillatelsen har ingen nedlastingslenke i det hele tatt.

Frem til visningskopien er klar, forklarer siden hvorfor, fordi tre ulike typer ventetid fortjener tre ulike forklaringer: laster fortsatt, klargjøres fortsatt, eller holdes tilbake for en sikkerhetssjekk. At den holdes tilbake betyr at skanningen for skadevare ikke har godkjent filen ennå; alle opplastinger skannes, og en fil som ikke er ren, blir ikke levert i noen form, ikke en gang som en visningskopi.

URL-en til visningskopien er signert og kortvarig, og den utstedes kun for elementer som ligger i kundens liste. En ID kunden ikke har mottatt fra studioet, vil gi feilmeldingen «ikke funnet», akkurat som en ukjent ID.

Hva kunden ser

Kun det som ble sendt gjennom den inngangen. En prosjektinngang viser ett prosjekt; en kundeinngang viser den kundens prosjekter. Det er ikke mulig å navigere to andre prosjekter, det finnes ingen kundeliste, og ingen navn på ansatte som ikke er involvert.

Status formidles med seks enkle ord: mottak, pågår, venter på deg, revideres, levert, på vent. Hvert interne steg slås sammen til ett av disse seks, slik at kunden kan få svar på de to eneste spørsmålene de noen gang har - er det hos dere eller hos meg, og er det ferdig - uten å måtte lese studioets egne stegnavn.

Siden viser studioets navn, samt logoen og fargene studioet har valgt på merkevaresiden sin. Rundt avspilleren finner man kommentartråden, knappene for å godkjenne og be om endringer (dersom inngangen tillater beslutninger), et opplastingsområde for en brief eller referansefiler (dersom inngangen tillater opplasting), og et nedlastingsområde (dersom den tillater nedlasting).

Sikkerhet som ikke er i veien

En lenke inneholder 256 tilfeldige biter og lagres kun som en hash, akkurat som en kode. Det finnes ingen knapp for å vise tilgangsdetaljene igjen; hvis de går tapt, må man opprette en ny inngang. Studioet ser dette som en tilbakekalling i sin egen liste, i stedet for en hemmelighet databasen i stillhet tok vare på.

Enhver avvisning ved inngangen ser helt lik ut: feil kode, en tilbakekalt kode, en utløpt kode og en kode fra et annet studio får alle nøyaktig samme melding, slik at en som gjetter ikke lærer noe. Gjetting er hastighetsbegrenset per adresse, og inngangen blir aldri låst etter mislykkede forsøk, slik at en fremmed ikke kan låse den virkelige kunden ute. Den faktiske årsaken til avvisningen loggføres kun for studioet.

En inngang utløper etter 30 dager som standard; studioet kan sette fristen til opptil 365 dager, eller velge at den aldri utløper. Tilbakekalling skjer umiddelbart. Hver pålogging, avviste pålogging, engangskode som er sendt eller har feilet, kommentar, beslutning, opplasting og nedlasting skrives til en sikkerhetslogg som kun kan utvides, der inngangen og økten er navngitt.

• Tilgangsdetaljer lagres som en hash; vises aldri to ganger.
• Ensartet avvisning ved inngangen; den faktiske årsaken er kun for studioet.
• 30 dagers standard utløpstid; tilbakekall på et sekund.

Kunder er gratis på alle planer

En kunde er ikke en bruker. Antall innganger et studio kan utstede er ubegrenset på alle planer, inkludert den gratis prøveperioden. Tasked prissetter studioets arbeid - Starter til $29 i måneden, Professional til $99, Business til $249 - og aldri personene som ser på det.

Det er nettopp dette som er poenget med en portal uten konto: Personen som har som eneste jobb å si ja, skal ikke trenge en innlogging, en tilbakestilling av passord eller en egen linje på fakturaen.