En kundportal utan konto

Fyra ingångar, en sida

En kund går in i portalen genom en av fyra ingångar som studion skapar. En kodingång är en kod som kunden skriver in på portalens startsida. En länkingång är en URL som innehåller en egen token. En telefoningång skickar en engångskod via SMS till det nummer som studion har angett. En e-postingång skickar engångskoden till en e-postadress. Studion väljer typ när ingången skapas och ger den en etikett - kundens namn eller en specifik person hos kunden.

En kod eller en länk kan dessutom kräva en engångskod, så att det inte räcker med att bara ha länken för att komma in. Engångskoden består av sex siffror, är giltig i fem minuter, tillåter fem försök och kan skickas igen efter en minut.

Inbjudan skickas i samma steg som ingången skapas: ett e-postmeddelande, ett SMS eller båda, på kundens språk. En studio som föredrar att överlämna länken själv kan skapa ingången utan att skicka något och kopiera uppgifterna från det svaret; de visas inte igen efteråt.

Inget att installera

Portalen är en webbsida. På en mobil är det samma sida, anpassad för skärmen. Spelaren är webbläsarens egen: ett videoelement för en klippning, ett audioelement för en mix, en bild för en stillbild och en enkel textrad för filer som webbläsaren inte kan visa. Ett undertextspår följer med om klippningen har ett.

Kundens session förnyas i bakgrunden så länge sidan är öppen. En uppdatering eller en förlorad cookie på samma enhet leder aldrig till utestängning; samma enhet slipper alltid logga in igen. Studion kan begränsa antalet enheter som en ingång får använda, från en till tjugo, och en ny enhet utöver gränsen avslutar den äldsta sessionen snarare än kundens egen.

Både hebreiska och engelska stöds fullt ut, inklusive höger-till-vänster-text, och portalen kommunicerar med kunden på det språk som är inställt på deras kontaktkort.

Visningskopian, inte mastern

Det kunden tittar på är en visningskopia som skapats från den uppladdade filen, samma visningskopia som spelas upp i studions eget granskningsrum. Masterfilen tillhandahålls aldrig via förhandsvisningen. Att ladda ner mastern är en separat behörighet för ingången, och en ingång utan denna behörighet har ingen nedladdningslänk alls.

Innan visningskopian är klar förklarar sidan varför, eftersom tre olika typer av väntan förtjänar tre olika meddelanden: laddas fortfarande, skapas fortfarande eller stoppad för säkerhetskontroll. Stoppad innebär att skanningen efter skadlig kod inte har godkänt filen än; alla uppladdningar skannas, och en fil som inte är ren tillhandahålls inte i något format, inte ens som visningskopia.

URL:en för visningskopian är signerad och tidsbegränsad, och den skapas endast för objekt som finns på kundens lista. Ett id som kunden inte har fått från studion visar 'hittades inte', precis som ett id från en främling.

Vad kunden ser

Bara det som skickades via den ingången. En projektingång visar ett projekt; en kundingång visar den kundens projekt. Det går inte att navigera till andra projekt, det finns ingen kundlista och inga namn på medarbetare som inte är involverade.

Status visas med sex enkla ord: mottagning, pågår, väntar på dig, korrigeras, levererat, pausat. Varje internt steg slås ihop till ett av dessa sex, så att kunden kan få svar på de enda två frågor de någonsin har - är det hos er eller hos mig, och är det klart - utan att behöva läsa studions interna stegnamn.

Sidan visar studions namn samt den logotyp och de färger som studion har ställt in på sin varumärkessida. Runt spelaren finns kommentarskedjan, knapparna för att godkänna och begära ändringar när ingången har behörighet att besluta, ett uppladdningsområde för en brief eller referensfiler när ingången tillåter uppladdning, och ett nedladdningsområde när den tillåter nedladdning.

Säkerhet som inte är i vägen

En länk innehåller 256 slumpmässiga bitar och lagras endast som en hash, precis som en kod. Det finns ingen knapp för att visa en inloggningsuppgift igen; om man tappar bort den krävs en ny ingång, vilket studion ser som en återkallelse i sin egen lista snarare än som en hemlighet som databasen tyst har sparat.

Varje avvisning vid ingången ser likadan ut: en felaktig kod, en återkallad kod, en utgången kod och en kod från en annan studio får alla samma felmeddelande, så att en angripare inte lär sig någonting. Gissningar begränsas per adress, och ingången spärras aldrig av misslyckade försök, så en främling kan inte låsa ute den verkliga kunden. Den verkliga orsaken till avvisningen loggas endast för studion.

En ingång löper som standard ut efter 30 dagar; studion kan ställa in upp till 365 dagar eller uttryckligen välja att den aldrig löper ut. Återkallelser sker omedelbart. Varje inloggning, nekad inloggning, skickad eller misslyckad engångskod, kommentar, beslut, uppladdning och nedladdning skrivs till en aktivitetslogg som endast kan byggas på, där ingången och sessionen namnges.

• Inloggningsuppgifter lagras som en hash; visas aldrig två gånger.
• Enhetlig avvisning vid ingången; den verkliga orsaken visas bara för studion.
• Standardgiltighet på 30 dagar; återkalla på en sekund.

Kunder är gratis i alla planer

En kund is inte en plats. Antalet ingångar som en studio får skapa är obegränsat i alla planer, inklusive den kostnadsfria provperioden. Tasked sätter pris på studions arbete - Starter för 29 $ i månaden, Professional för 99 $, Business för 249 $ - och aldrig på personerna som tittar på det.

Det är hela poängen med en portal utan konto: personen vars enda uppgift är att säga ja ska inte behöva en inloggning, en lösenordsåterställning eller en rad på fakturan.