How to allow login of user through mobile number?

Des remarques à ce sujet maintenant @sam @Falco ?

Nous créons une communauté en ligne pour les mères. Nous gérons actuellement notre communauté via des groupes WhatsApp et prévoyons de la migrer vers Discourse. La plupart de nos utilisateurs n’ont certainement pas d’adresse e-mail.

Tout comme nous saisissons les identifiants SMTP, vous pourriez permettre aux propriétaires de forums de prendre en charge les clés SMS également. Peut-être permettre une intégration basée sur un webhook pour commencer ?

1 « J'aime »

Je ne connais pas ces marchés spécifiques, mais n’importe qui possédant un smartphone avec un numéro de téléphone peut créer une adresse e-mail extrêmement facilement. Il lui suffit d’installer Gmail ou n’importe quelle application équivalente, ou de s’inscrire auprès de l’un des nombreux fournisseurs de webmail gratuits.

Il est peu probable que l’inscription sur VOTRE forum soit le seul endroit où ils auraient besoin d’une adresse e-mail, n’est-ce pas ? Est-il vraiment logique d’adapter votre forum plutôt que de leur conseiller de créer réellement une adresse e-mail ?

(Bien sûr, ce serait une option supplémentaire agréable, mais en plus de cela, l’envoi de SMS n’est généralement pas gratuit… Et il est beaucoup plus coûteux que les e-mails, même si vous payez pour envoyer vos e-mails.)

1 « J'aime »

Cela ressemble à ce que fait le plugin mentionné quelques messages plus haut ?

AFAIK ce plugin a été abandonné ?

1 « J'aime »

De nombreux fournisseurs de commerce électronique en Asie exigent désormais une connexion uniquement par numéro de mobile.

En fait, la tendance parmi les « utilisateurs jeunes et occasionnels du secteur de la vente au détail » est de ne pas utiliser l’e-mail. Par exemple, ma femme n’utilise ni e-mail ni ordinateur autre que son iPhone. Elle considère l’e-mail comme une sorte de « relique du passé » (comme un tube à vide en électronique) et refuse d’avoir un ordinateur (je lui ai même offert un MacBook Air) car elle dit pouvoir tout faire avec son iPhone et préfère les petits appareils (et elle n’est pas développeuse !).

Ainsi, lorsque quelqu’un dit « (ils) peuvent créer une adresse e-mail extrêmement facilement », cela ignore le fait que pour une part croissante du « marché des jeunes », ce segment ne souhaite tout simplement pas utiliser l’e-mail ; et ils ne l’utilisent pas. L’e-mail devient rapidement une relique du passé pour une grande partie du marché (la jeune génération).

Par conséquent, se connecter avec un numéro de mobile, le site envoyant un OTP par SMS, devient plus courant ici que la connexion par e-mail et mot de passe (de loin) chez la plupart des nouveaux fournisseurs de commerce électronique en Asie.

Je ne l’ai pas encore analysé en profondeur, mais en surface, il semble que le numéro de mobile soit le nom d’utilisateur (ou dans certains cas, le numéro de mobile peut être un alias pour le nom d’utilisateur) ; et bien sûr, les confirmations et validations se font toutes par SMS vers le même numéro de mobile. Encore une fois, c’est la norme dans mon coin du monde.

C’est essentiellement la même chose que « nom d’utilisateur et mot de passe », mais au lieu d’un mot de passe, le site de commerce électronique envoie un code à six ou sept chiffres par SMS au numéro de mobile, qui sert alors d’identifiant de connexion (comme un mot de passe à usage unique). Ici, les fournisseurs considèrent cela comme plus sécurisé, ce qui revient essentiellement à basculer vers l’authentification à deux facteurs (2FA) via mobile, en contournant complètement l’e-mail. Pas de mobile, pas de connexion, en gros.

Par exemple, j’achète beaucoup de produits sur Shopee et la connexion se fait via mon numéro de mobile (même sur ordinateur de bureau) et elle est confirmée par un OTP à six chiffres envoyé par SMS à mon mobile. C’est la norme ici, dans la partie du monde où je vis.

J’espère que cela aide.

4 « J'aime »

Alors, cette affirmation « la taille n’a pas d’importance » est bel et bien un mensonge :rofl:

J’ai compris comment cela fonctionne techniquement. Pas de problème de ce côté-là.
Ensuite, cette tendance est-elle vraiment une demande des consommateurs ou poussée par les fournisseurs ? (et les consommateurs finissent par croire que c’est ce qu’ils veulent). Comme pour les applications mobiles, je trouve qu’il y a plus d’avantages pour les fournisseurs que pour les consommateurs.

Je suppose qu’avec les numéros de téléphone, il est plus facile d’identifier les personnes et de prévenir les faux profils (sockpuppets) et autres. Une personne bannie aura plus de mal à créer des profils alternatifs, etc. Donc, je vois les avantages du côté des fournisseurs. Du côté des consommateurs, pas vraiment. Encore moins que pour les applications mobiles (où il y en a quelques-uns). Surtout qu’on peut installer une application sur son téléphone qui affiche une notification lorsqu’on reçoit un e-mail, de la même manière que lorsqu’on reçoit un SMS. Je ne vois pas quel avantage le SMS apporte aux consommateurs par rapport à l’e-mail, sauf peut-être psychologiquement, mais même là, j’ai du mal à vraiment comprendre la logique.

Je ne sais pas comment cela fonctionne en Asie, mais dans la plupart des pays d’Europe, on ne peut pas avoir un numéro de téléphone sans fournir une pièce d’identité. Aux États-Unis, j’ai l’impression qu’il devient de plus en plus difficile d’obtenir une carte SIM de base « pay-as-you-go » permettant de recevoir des appels, sans frais mensuels (où l’on ne paie qu’« au fur et à mesure » lors des appels ou des SMS envoyés). Je remarque que la plupart des fournisseurs poussent désormais vers des « forfaits » mensuels, même s’ils sont encore prépayés. Tout cela comparé à quelque chose de pratiquement gratuit et qui peut être créé sans ou avec peu de préoccupations en matière de confidentialité (je parle bien sûr de l’e-mail). La longueur des SMS est également assez limitée lorsqu’on veut envoyer un message.

Je ne vois pas non plus la logique à ne pas vouloir ou ne pas avoir d’adresse e-mail, juste quand on en a besoin. Est-ce plus facile pour votre femme d’en avoir une à donner quand on la lui demande ou de devoir répondre à chaque fois qu’elle n’en a pas (sachant que cela peut parfois vous bloquer) ? Je peux comprendre de ne pas vouloir de téléphone ou de carte de crédit. Cela implique souvent des coûts et peut vous tracer. Je comprends parfaitement de ne pas vouloir d’ordinateur et de tout gérer avec son smartphone. Cela a même beaucoup de sens pour moi (vous pourriez essayer de lui proposer de connecter un clavier externe, une souris et un écran pour quand elle est à la maison, mais cela pourrait ne pas l’intéresser).

En tout cas, je ne sais pas. Que les entreprises veuillent que les gens utilisent leurs numéros de téléphone, je le comprends tout à fait. Personnellement, je serais plutôt contre (du point de vue de l’utilisateur). Que les gens se soient habitués à cette façon de faire, je peux aussi le comprendre. Que les gens aient du mal à créer une adresse e-mail, là ça devient difficile.

Quant à permettre aux gens de le faire si ce n’est pas votre propre objectif, je ne suis pas convaincu. Certes, plus d’options sont probablement bonnes. Mais au final, cela ne me semble pas plus facile ni vraiment apporter un avantage. *Je peux comprendre le point de vue selon lequel « c’est la tendance » et pourquoi « lutter » contre plutôt que de « suivre le mouvement ». * Mais quand même (et ici, il faut quelques développements pour permettre son utilisation).

PS : « L’e-mail devient rapidement un vestige du passé pour une grande partie du marché (la jeune génération). » Pourquoi pas, mais comparé aux SMS ! Allons donc. Les SMS sont assurément tout autant un « vestige du passé », sinon encore bien plus.

1 « J'aime »

Oui, d’après mon expérience, pour les personnes résidant en Europe ou aux États-Unis, il est très difficile de comprendre l’Asie dans son ensemble. L’Asie est en pleine ascension, tant sur le plan technique qu’économique ; ce que la plupart des pays occidentaux semblent craindre plutôt que d’embrasser. Avant, le commerce électronique ici était bien en retard par rapport à eBay et Amazon, mais ce n’est plus le cas. Il existe aujourd’hui bien plus de choix en matière de commerce électronique en Asie. Tout ce commerce électronique en Asie (du moins la partie où je vis) est entièrement centré sur le mobile ; conçu pour le mobile.

C’est généralement parce que vous êtes en Europe :). Vous pensez comme un Européen :slight_smile: C’est normal pour les personnes qui passent leur vie (surtout leur vie professionnelle) sur un seul continent (la grande majorité des gens, d’ailleurs).

L’Asie a été lente à transférer le commerce vers Internet ; mais cela appartient désormais au passé ; et aujourd’hui, l’Asie est une force majeure sur Internet, bien plus que ce que les personnes qui ne vivent pas ici peuvent imaginer. Quand je suis arrivé ici des États-Unis il y a près de 15 ans, je devais acheter tous mes articles sur eBay et Amazon et les faire livrer ici. Ces jours sont révolus depuis longtemps ; et nous avons maintenant un excellent commerce électronique ici. Je n’achète plus rien sur eBay ou Amazon depuis de nombreuses années. L’Asie est en plein essor avec le commerce électronique et, pour être franc, elle est même plus avancée qu’en « Occident ».

Envoyer un code PIN à usage unique à six ou sept chiffres par SMS n’est pas très limitant, et cette technologie ne disparaîtra pas de sitôt car elle est gratuite pour tous ceux qui ont un service mobile de base ici. Les SMS sont excellents pour les OTP et les PIN, et cela ne changera pas en Asie. En Asie, on utilise le numéro de mobile pour se connecter avec des OTP par SMS pour l’authentification. Cela ne changera pas dans un avenir prévisible dans cette partie du monde. Les OTP basés sur les SMS sont en fait tout à fait efficaces ; et comme vous le savez, de nombreuses grandes entreprises technologiques américaines (Facebook par exemple) envoient également leurs PIN 2FA par SMS.

Pas vraiment. Vous pensez aux SMS en termes de messagerie texte ; mais je parle uniquement des SMS pour les OTP, qui ne contiennent normalement que 6 ou 7 chiffres. C’est un créneau pour les SMS.

C’est parce que vous commentez depuis votre perspective. Bien sûr, cela a du sens pour vous ; mais cela a tout autant de sens pour tous ceux qui ne l’utilisent pas.

LOL. Elle est une jeune utilisatrice mobile avertie et le restera toujours. Pas de clavier, de souris ou d’autres rongeurs, j’en suis sûr !

3 « J'aime »

Oui, je pensais aux utilisateurs envoyant des messages. Ce n’est pas le cas dont nous parlons ici. Point pris. Il en va de même pour réfléchir selon ma propre perspective.

Donc, vous dites qu’il faut avoir une inscription/connexion par numéro de téléphone plutôt que par e-mail si vous visez le marché asiatique ? Même si cela peut nous sembler illogique ou irrationnel, nous autres Occidentaux ? (il semble que la même logique s’applique à l’Afrique selon les commentaires ci-dessus). Et l’idée qu’« ils peuvent simplement créer facilement une adresse e-mail gratuitement » n’est-elle pas une bonne façon de voir les choses ? (ils ne le veulent pas et ne le feront pas, même si cette adresse e-mail serait probablement utile de temps en temps).

De plus, Discourse envoie des e-mails lorsque vous êtes cité ou cité dans un post, ce n’est pas quelque chose que vous ferez avec le SMS. Mais vous allez dire qu’ils ne s’intéressent pas à ce genre de chose ?

Je ne suis pas en train de débattre. Je m’efforce simplement de vous expliquer que la plupart des pays d’Asie (les parties de cette vaste région que je connais pour y vivre depuis plus de 15 ans) utilisent les numéros de téléphone mobile pour la connexion et les SMS pour l’OTP (code PIN) afin de valider la connexion ; car la culture est « mobile, mobile, mobile ».

Concernant les notifications par e-mail, vous avez raison : elles ne sont généralement pas importantes en Asie, car la culture est mobile. Avec le mobile, vous pouvez être notifié directement sur votre téléphone, et il n’y a aucun besoin d’e-mail.

Si vous parlez de « résumés », eh bien, si la majorité des utilisateurs (d’une culture particulière) ne sont pas très friands d’e-mails (ce qui est le cas dans la partie de l’Asie que je connais très bien), ils ne liront évidemment pas les résumés par e-mail.

Les utilisateurs d’Internet en Asie ont tendance à être plus jeunes et très à l’aise avec le mobile. L’e-mail n’est généralement pas du tout requis pour les utilisateurs ; c’est une « relique » du passé.

Je comprends que beaucoup de personnes issues des cultures occidentales ne comprennent pas pleinement cela ; car elles vivent dans une culture différente, une culture « basée sur l’e-mail ». Cependant, ce n’est pas le cas dans de nombreuses régions du monde, en particulier en Asie avec des utilisateurs asiatiques jeunes et très à l’aise avec le mobile.

Au fait, je n’exprimais pas mes sentiments ou opinions personnels sur ce sujet. J’essaie simplement d’expliquer que l’e-mail n’est ni populaire ni important dans de nombreuses régions du monde, en particulier auprès des jeunes utilisateurs centrés sur le mobile.

3 « J'aime »

Jeff, juste pour information, si vous regardez le message ci-dessus, NoBugsBunny vient de le modifier car il a remarqué qu’il avait oublié un « to ». C’est tout. Et quand il l’a ajouté, cela a remonté le sujet dans les derniers pour aucune bonne raison. De plus, chose amusante, cela m’a envoyé une notification à nouveau (la première fois [normale] parce qu’il m’a répondu, et à cause de la modification, cela m’a envoyé une notification à nouveau « officiellement » parce qu’il m’a cité).

Ce n’est pas très important, mais (pour information) c’était le genre de justification derrière le sujet « no bump »
(Nota : Ce que j’ai décrit est ce qui s’est passé après sa première modification, avant la seconde).

Cela ressemble donc à un bug. Un problème différent, difficilement une justification globale pour ce que vous essayez de dire ici.

Pour clarifier, la demande d’intégration SMS vise uniquement les besoins de connexion et d’authentification, et non la messagerie générale via Discourse. Je compte mettre en place un SSO avec mon propre site, où la connexion repose exclusivement sur le numéro de mobile (sans e-mail).

Avec tout le respect que je vous dois, la plupart des nouveaux produits issus de l’Inde optent pour une authentification basée sur le numéro de mobile. L’accès à Internet via mobile est extrêmement abordable en Inde, et une grande partie de la population s’est équipée de smartphones avec accès à Internet grâce à WhatsApp et Facebook (qui, soit dit en passant, n’imposent pas la création d’un compte e-mail).

Veuillez ne pas supposer qu’il est facile pour ces utilisateurs de créer une adresse e-mail ou qu’ils en auraient besoin de toute façon ; ce ne sera pas le cas, car on peut utiliser toute la gamme des applications bancaires, des services fintech, des portefeuilles mobiles, des réseaux sociaux, des actualités, etc., uniquement avec un numéro de mobile.

Les propriétaires de forums risquent de passer à côté d’une vaste catégorie d’utilisateurs qui abandonneront simplement, soit parce qu’ils n’ont pas d’adresse e-mail, soit parce qu’ils ont oublié le mot de passe de leur compte e-mail.

5 « J'aime »

À l’heure actuelle, à ma connaissance, aucun de nos clients payants n’a demandé cette fonctionnalité.

Ce n’est pas une tentative de la minimiser, mais pour la développer, il faudrait pouvoir communiquer avec une passerelle SMS. Il faudrait également décider du niveau de fréquence à utiliser pour envoyer des notifications par SMS aux utilisateurs, l’option la plus simple étant… jamais.

Il est tout à fait possible de créer un plugin ; nous simulerions simplement les e-mails. Si nous avions un client d’entreprise payant qui en faisait la demande, nous envisagerions de le développer. Pour l’instant, il n’y a tout simplement pas de demande de la part de nos clients.

6 « J'aime »

Bien dit.

@sam expose une belle opportunité pour un plugin important destiné aux utilisateurs asiatiques, ainsi que sa justification pour ne pas l’inclure dans le cœur du système pour le moment.

Comme les passerelles SMS fiables sont généralement commerciales, ce plugin pourrait évoluer en un plugin commercial rentable pour un développeur de plugins inspiré.

Peut-être est-ce le genre d’opportunité que @angus et Pavilion, ou un autre développeur de plugins commerciaux pour Discourse, souhaiterait ajouter à son portefeuille ?

Oui, vivant en Asie du Sud-Est depuis 15 ans, je comprends tout à fait cela ! Tous ces services sont passés, ou sont en train de passer, à la connexion mobile avec OTP par SMS.

Peut-être que vous, @Mohit_Jindal, pourriez lancer une campagne « Fund Me » et financer un développeur de plugins pour créer ce plugin ?

4 « J'aime »

Je ne suis pas d’accord avec la première partie de cette phrase. S’ils ont un smartphone, ils PEUVENT. Pris en note pour la deuxième partie. Je comprends qu’ils ne le veuillent pas, et probablement pas pour UN seul forum qui n’accepte pas leur numéro de mobile et qui ne correspond pas à leurs habitudes.

Bien sûr, j’ai assez bien compris la situation « asiatique » grâce aux explications de NoBugsBunny ci-dessus. Mais vos ajouts sont les bienvenus et confirment ce qu’il dit. Vous auriez effectivement besoin du plugin dont nous avons parlé plus tôt (et qui, malheureusement, n’a pas encore été développé… pour l’instant).

Bon point @Mevo, je voulais simplement souligner qu’il n’est pas vrai que si quelque chose est facile à faire, quelqu’un le fera :slight_smile:

Quoi qu’il en soit, merci à tous pour vos contributions. Je vais peut-être simplement mettre en œuvre l’authentification unique (SSO) avec ma propre plateforme, valider les numéros de téléphone via SMS, et envoyer un e-mail « fictif » du type <numéro>@example.com à Discourse pour éviter les problèmes. :+1:

Je comprends qu’en faisant cela, je manquerai de nombreuses fonctionnalités comme la réponse aux publications, etc., mais je pense que cela va et j’espère que les utilisateurs avancés pourront venir mettre à jour leurs adresses e-mail si nécessaire.

3 « J'aime »

@Mohit_Jindal et @neounix : Ceci est un peu hors sujet, mais je n’ai pas pu m’empêcher d’y réfléchir. Un numéro de téléphone portable n’est PAS gratuit. Je suppose que même en Inde, ou en Asie dans son ensemble, on ne peut pas conserver un numéro de téléphone dans le temps sans payer quelque chose. Même si ce n’est que recharger un compte, mais avec de l’argent que vous ne pouvez pas retirer, donc de l’argent que vous êtes obligé de dépenser avec le téléphone tôt ou tard (vous le perdez généralement de toute façon à un moment donné si vous ne le dépensez pas).

Si à un moment donné vous voulez ou devez changer votre numéro de téléphone (vous le perdez pour une raison quelconque, vous déménagez à l’étranger, vous avez été harcelé, ou autre, je ne sais pas), vous ne pouvez pas simplement le « garder » et en prendre un nouveau en plus, comme vous le feriez avec un e-mail. Parce qu’il y a toujours un coût associé au maintien de ce numéro. Imaginez que vous viviez maintenant dans un autre pays, votre ancien numéro de téléphone ne vous sert plus guère. D’accord, vous pouvez toujours me dire qu’il faut simplement le changer sur tous les services auxquels vous êtes inscrit, mais vous devez le faire, et probablement le faire tout en ayant accès aux DEUX numéros (ancien et nouveau). Que se passe-t-il si vous en oubliez quelques-uns et que vous n’avez plus accès au numéro avec lequel vous vous êtes inscrit ?

Il n’a toujours pas de sens pour moi d’utiliser quelque chose qui coûte nécessairement quelque chose aux utilisateurs, plutôt que quelque chose avec plus de fonctionnalités (messagerie, réception de longs messages, etc.) qui peut être conservé indéfiniment GRATUITEMENT. D’un autre côté, l’utilisation de numéros de téléphone sera probablement aussi plus coûteuse pour les administrateurs de forum en raison du coût d’envoi des SMS.

Et, par simple curiosité, comment cela fonctionne-t-il lorsqu’un utilisateur se déconnecte ? Faut-il lui envoyer à nouveau un SMS à chaque fois qu’il souhaite se reconnecter ? Est-ce ainsi que cela fonctionne ? Sachant qu’il y a des coûts pour chaque SMS envoyé.

Du moins, une application comme 2FA qui génère un code temporaire si vous ne voulez pas vous embêter avec les mots de passe, je peux comprendre, mais envoyer constamment des SMS !? (si c’est bien ainsi que cela fonctionne) Est-ce une conspiration des opérateurs mobiles asiatiques ou quoi ? :rofl:

Peut-être devriez-vous tous les deux commencer à éduquer les gens sur les avantages de l’e-mail :wink: (c’est à moitié une blague, mais je suis aussi à moitié sérieux)

(Nota : Je comprends parfaitement tout le « c’est comme ça que ça marche ici ». Mais est-ce vraiment logique ? Peut-être est-ce une question idiote, mais quand même. La question de continuer quelque chose d’absurde ou d’essayer de proposer une alternative se pose. Vous avez même actuellement un problème pour savoir comment rejoindre cette absurdité. Ou peut-être ai-je mal compris comment ce système fonctionne)

EDIT : Je suppose qu’il y a toujours un mot de passe. Le numéro de téléphone remplace uniquement l’e-mail, pas le mot de passe. Cela doit être l’explication… Et oui, alors cela a déjà plus de sens :wink: Ce sont mes prémisses qui étaient fausses…

Oh, je n’ai ABSOLUMENT rien contre l’Asie :wink: Si je découvre que cette chose est en réalité meilleure, je ne suis pas contre l’idée de tenter de l’imiter :+1:

Tout est une question de compréhension, ou du moins d’essayer de comprendre. Garder l’esprit ouvert, être ouvert sur la façon dont les autres font les choses, et tirer le meilleur de ce qui existe (cela ne signifie pas que ce qui n’existe pas ne peut pas être inventé ou mis en œuvre).

Je me fiche de la région d’où cela vient. Je ne m’intéresse vraiment qu’aux ARGUMENTS. Si cela a du sens.

Mais bon, j’avais initialement l’impression que tout ce système de téléphone permettait de se débarrasser des mots de passe. Ce N’EST PAS le cas, ou si ?

EDIT : De plus, comment les gens communiquent-ils entre eux ? Utilisent-ils des services comme Facebook, WhatsApp ou autres ? Parce que cela signifie qu’ils ne peuvent communiquer qu’avec des personnes se trouvant sur le MÊME service, n’est-ce pas ? Un avantage du courrier électronique est qu’il est assez UNIVERSAL. N’importe qui avec un e-mail de n’importe quel fournisseur peut envoyer/recevoir des e-mails à/de n’importe qui avec un e-mail de n’importe quel (autre) fournisseur. Note : je ne suggère pas que la méthode utilisée est mauvaise, je suis simplement curieux de savoir comment ils le font réellement, c’est tout.

Pourquoi ne pas simplement utiliser l’adresse e-mail SMS ou MMS par défaut associée au fournisseur concerné ?

Je sais que presque tous les numéros américains en ont une, mais je ne sais pas pour les autres pays.

1 « J'aime »

Remarque : Choisissez un domaine .invalid, et non example.com.

4 « J'aime »