Вова делает стартап

2023-04-05 12:01:20 Храните и передавайте пароли правильно!

Когда вы команда из одного человека, проблемы хранения паролей не возникает: браузер любезно это сделает и синхронизирует их с браузером на вашем телефоне. Чуть больше повезло пользователям техники Apple: там встроенная хранилка паролей работает просто прекрасно и кроме браузера умеет подставлять пароли в десктопных/мобильных приложениях. Ну, а для самых искушенных и параноидальных пользователей есть опен-сорсный KeePass, который хранит файлы в зашифрованном файле (его при желании можно положить в облачное хранилище).

Но вот в команде появляется еще один человек и вам нужно дать ему пароль от какого-то общего сервиса. Что делать?

Неправильный вариант: отправить логин/пароль в Telegram/Whatsapp.
Правильный вариант: поделиться с коллегой паролем через специализированный сервис.

Подобных сервисов существует много, например, LastPass или 1Password. Я для себя выбрал Bitwarden - ранее часть паролей хранил в нем, а часть в Apple’вском Keychain’е, но теперь полностью переехал в Bitwarden. У Bitwarden есть бизнес-тариф за 3$/месяц за пользователя, а можно взять семейный тариф на 6 человек за 40$/год.

В рамках команды/семьи владелец так называемой “организации” может создавать коллекции паролей и давать к ним доступ на чтение/запись определенным пользователям. Например, можно создавать коллекцию для команды маркетинга и хранить там пароли от различных маркетинговых онлайн-сервисов.

Зачем вообще хранить пароли в подобных сервисах?
- Это удобно. У Bitwarden есть удобный плагин для всех популярных браузеров, который позволяет сохранять пароли с посещенных сайтов, просматривать пароли, создавать новые и т.д. А еще там можно хранить данные банковских карт, текстовые документы и файлы.
- Это безопасно. Пароли хранятся в зашифрованном виде в облаке. Говорят, что Bitwarden не имеет к ним доступа, т.к. пароль знаете только вы, но если паранойя одолевает, можно поставить Bitwarden на свой сервер, ведь он опенсорный.
- Это позволяет удобно и безопасно шерить пароли внутри команды. Коллеге нужен доступ к какому-то сервису? Я просто делюсь им в Bitwarden и он сразу с ним может залогиниться. Кроме этого, если вдруг он поменяет пароль (и не забудь его поменять в Bitwarden), все члены команды его получат при следующей синхронизации. Ну, а если с сотрудником придется попрощаться, забрав доступ к вашей организации в Bitwarden, он потеряет доступ ко всем паролям (останется лишь надеяться, что он не успел их все себе слить )

Важный момент, который надо не забыть сделать при переходе на хранение паролей в подобных сервисах: нужно отключить сохранение паролей в браузере, тем самым, пароли всегда будут браться из Bitwarden и сохраняться в него же.

Напоследок как истинный блоггер я должен был бы спросить кто где хранит пароли, да не буду - деликатная тема, все-таки ;) Открыть/Комментировать

2023-04-03 12:01:59 #flyback #отчет №3

Традиционный пост-апдейт по проекту Flyback.

Итоги прошлой недели:
Я переделал процесс оформления брони (и залил его на прод!). Первым делом я спрашиваю куда летит человек (страна + аэропорт) и дату прилета. На основании этого я могу понять: нужно ли ему сразу делать бронь или нет и в течение какого срока нужен обратный билет. После этого я предлагаю пользователю вариант обратного билета, в котором уже указана подходящая аэропорт и дата перелета (пока автоматом предлагаю всем +15 дней от даты прилета в страна). Если пользователь соглашается, то сразу переходит к этапу ввода данных пассажиров, если нет, то может перейти в ручной режим и указать все самостоятельно.

Тем самым, я немного упрощаю жизнь клиенту, как минимум на пару вопросов: теперь он не должен думать когда и куда ему брать билет.

Кроме этого, вторая киллер-фича, которой также нет у конкурентов - отложенная покупка. Пользователь может сделать заказ, оплатив его сейчас, а бронь автомагически создастся за 2 дня до даты полета. Поэтому теперь у меня смогут покупать даже те, кому не нужна бронь прямо сейчас (напомню, что ее нужно покупать за день-два до полета, т.к. у нее небольшой срок жизни).

Выручка прошлой недели - 1950 руб. Итого за март - 4550 руб. Пока скромно, но с другой стороны, в феврале было 650 руб., а это значит рост к предыдущему месяцу 7 иксов

Планы на эту неделю:
Пока не уверен, что удастся много времени выделить проекту на этой неделе. Точно сделаю анонс изменений всем, кто когда-либо запускал бота, ведь теперь они смогут оформить бронь на будущие даты, а чтобы мотивировать их это сделать, хочу предложить им небольшую скидку Посмотрим, что из этого выйдет.

Также планирую поручить ассистенту мониторинг тематических чатов в Телеграме: как только кто-то спрашивает про обратные билеты, мы должны быть первыми, кто предложит самый лучший способ бронирования

Еще хочется запустить в работу форму заказа брони через сайт, уже с новым упрощенным способом бронирования. Хочу, чтобы это было красиво и удобно, но пока не могу найти подходящий шаблон, который можно было бы взять за основу. А если вдруг кто знает какой-нибудь красивый form builder, чтобы можно быстренько собрать JS-формочку прямо в браузере - киньте, в меня, пожалуйста, ссылкой

Ну, а пока летим дальше Открыть/Комментировать

2023-04-01 12:01:52 Сегодня 1-е апреля, а значит есть отличный повод для мема.

Я недавно понял, что мне реально интересно писать в блог, в том числе о своем проекте. Мне нравится получать обратную связь и приносить пользу другим людям.

Но когда я открываю IDE с проектом, иногда я выгляжу как этот котик справа Открыть/Комментировать

2023-03-31 13:04:51 Сегодня в 12:00 должен был выйти какой-то глубокомысленный пост, но я не успел его подготовить, потому что случился небольшой аврал. Поэтому обойдемся коротким апдейтом:

Я почти переделал процесс оформления брони в #flyback. Возникли технические трудности с заливкой апдейта на продакшен, но, надеюсь, до понедельника разберусь с этим.

Никто в меня не верил, но я все-таки нанял ассистентку, которая выходит уже в следующий понедельник. А это значит, что надо все подготовить к ее приходу: сделать программу онбординга, дать все доступы, описать обязанности и т.д. и т.п. А для этого нужно кое-что переделать во внутренней рабочей инфраструктуре. Вчера вот, например, до двух ночи настраивал Google Workspace и переносил туда свои домены (все равно пришлось бы сделать, т.к. Яндекс.360 скоро станет платным). А еще настроил секьюрный способ передачи паролей внутри команды.

Слишком заморачиваюсь? Вот такие вот последствия укуса адепта системного бизнеса Но мне самому кайфово всем этим заниматься, а это главное. Открыть/Комментировать

2023-03-29 12:00:32 Аналоговый айтишник

За последние несколько лет современные технологии настолько прочно вошли в нашу жизнь, что люди разных профессий стали предпочитать аналоговым вещам их цифровые заменители: заметки в телефоне вместо блокнота, умные часы вместо их глупеньких собратьев и так далее. Чего уж говорить об айтишниках, которые всегда были на передовой внедрения новых технологий.

Я когда-то думал, что все должно быть в цифре, но в какой-то момент понял, что технологий в моей жизни стало слишком много и пора проводить децифровизацию Вот 2 примера где я сознательно отказываюсь от цифры в пользу старых добрых аналоговых предметов:

Ведение дневника и планирование в блокноте (да, я не просто так с ним на аватарке блога). В конце каждого месяца я подвожу итоги и ставлю планы на следующий месяц. Аналогично делаю по каждой неделе. А еще каждый вечер веду дневник, указывая, что произошло хорошего за день.

У ведения записей вручную есть какой-то свой вайб. Пытался писать на iPad’е с Pencil’ом - не то. Когда я пишу заметки от руки, меня ни что не может отвлечь (хотя все же иногда приходится подсматривать в список выполненных задач в ToDo-листе на телефоне). А еще для меня слова, написанные вручную, имеют большую ценность, а исследования показывают, что заметки, написанные от руки, лучше усваиваются мозгом. Поэтому для самых важных заметок, касающихся меня самого, я буду использовать только блокнот.

Я так и не понял, зачем мне смарт-часы. Дорофеев говорит, что уведомления на телефоне - зло. А смарт-часы это прямо-таки дьявольский девайс, который достанет тебя своими уведомлениями где бы ты ни находился. Значит уведомлялки там тоже нужно выключить, и в итоге смарт-часы превращаются… в простые электронные часы. Окей, я знаю, что там еще можно смотреть свой туду-лист и календарь, но я пока не проникся “удовольствием” делать это на маленьком экранчике часов Стив Возняк как-то раз сказал, что Apple Watch - его любимый девайс Apple, а я скажу, что классический часы - forever

В общем, современные технологии - это хорошо, но я пока не готов целиком и полностью уходить в метавселенную цифру. Хотя, конечно, каждому своё.

Расскажите, а вы за цифровые или анлоговые “девайсы”? Открыть/Комментировать

2023-03-27 12:01:50 #flyback #отчет №2

Прошла неделя, а значит пора рассказать о новостях.

Несколько дней тестировали Яндекс.Директ. Потратили 5к, что конечно немного, но какие-то выводы уже можно делать.

РСЯ показала себя хуже чем Поиск.
С Поиска пришло на сайт 162 пользователя, из них 23 (14%) перешли в бота.
С РСЯ - 141 посетитель и только 4 перехода (3%).
Но! Из 27 перешедших в бота на кнопку Start в боте нажало только 3-е и основная часть отвалилась, видимо, на странице t.me/flyback_bot.
Итоговый результат - 5000 руб. потрачено, 3 человека пришло в бот

В общем, идея лить трафик на сайт с редиректом на бота, кажется, провалилась. Вот если бы прямо на сайте была форма заказа, тогда, шансов, что кто-то бы да купил, были выше. Но тесты показали, что теплый посетителей, нажавший на кнопку Оформить бронь, с рекламы в Поиске стоит мне 127 рублей, что уже съедает нехилую часть маржи.

Вывод такой: пока на сайте нет формы оплаты, смысла рекламироваться нет. А перед этим нужно сделать следующий пункт.

На прошлой неделе стал думать, как упростить процесс регистрации. Сейчас пользователь сам должен указать, на какую дату ему нужны обратные билеты. Но возникла такая гипотеза: а что если помочь пользователю с определением даты билета. Сейчас он сам должен где-то узнать, в течение какого срока он должен “улететь” обратно. Я же могу ему сам предложить дату вылета в зависимости от его гражданства и страны, куда он летит.

Но потом я прикинул, что комбинаций русскоязычных стран помноженных на поддерживаемые моим ботом страны уже достаточно много. Плюс есть разные варианты виз с разными длительностями, а значит пользователю не всегда нужен будет обратный билет в течение 30/45 дней с момента прилета.

Как вариант пока сделать самые основные кейсы (гражданство РФ, летит в Тай/Индонезию уже покроет, думаю, 90% кейсов), а для остальных оставить “ручной режим”, где они сами выберут даты обратных билетов.

На прошлой неделе получил 2 заказа с суммарной выручкой 1300 руб. Это, конечно, крохи, но я радуюсь каждой покупке :) Стоит заметить, что оба заказа не прошли в автоматическом режиме и люди запросили ручную бронь. В обоих случаях нашел баги, которые поправил, после чего протолкнул заказ, выполнив его автоматически. Кстати, один клиент пришел с моей интеграцией в Пхукет-бота (писал про это тут), а второй с Бали-чата, где я советую пользоваться моим сервисом тем, кто спрашивает про обратные билеты.

На прошлой неделе было пару людей, кто остановился на последних шагах. Кто-то даже сделал заказ на 1300 руб., но не оплатил его. Написал ему в личку, а оказалось, что ему просто было интересно, как устроен мой бот.

Еще одна девушка сказала, что скорее всего будет покупать у конкурента, т.к. к нему у нее больше доверия.

И вот тут я задумался, как же мне заполучить это доверие. Люди неохотно оставляют отзывы в моей группе с отзывами. Думаю, надо их как-то мотивировать на это ;)

Возникла еще одна гипотеза: продавать сервис через фирмы, осуществляющие бордер-ран, что распространено в Тае: тебя везут до границы с соседней страной, там ты выходишь из Тая и затем в него возвращаешься, получая новый штамп. Когда ты “вернулся”, тебя могут спросить обратные билеты.

Я написал трем фирмам, которые этим занимаются, но оказалось, что для них это неактуально - в стоимость их услуг входит “благодарность” тайским пограничникам, которые не будут спрашивать у их клиентов обратные билеты.

Остается только вариант выцеплять тех, кто собирается делать бордер-ран самостоятельно (из чатов или Яндекс.Директа) и предлагать им не забыть оформить обратные билеты.

На этой неделе:
- постараюсь все-таки в каком-то виде упростить процесс бронирования, хотя бы для основных гражданств/направлений
- начать делать форму оформления заказа на сайте: я переделаю бэк, а мой сотрудник прикрутит кастомную форму к сайту на Тильде. Надеюсь, получится :)

В общем, я не унываю и продолжаем работать Открыть/Комментировать

2023-03-25 12:01:58 Запустили на этой неделе Яндекс.Директ по #flyback, выкладываю сниппет первых результатов

Переходы в телеграм-бота с сайта посетитетелей пришедших с РСЯ пока выходят сильно дороже, поэтому пока решил оставить только Поиск.

Полный отчет будет в понедельник. Открыть/Комментировать

2023-03-24 12:01:40 До меня, как до одного блогера, все тренды доходят с опозданием. Но я таки добрался до ChatGPT.

Простенькая задачка превратить CSVшник в JSON и... он справляется! Хотя чему я удивляюсь, ChatGPT уже дипломные работы и веб-сервисы создает

Написать на Python такой скрипт без ввода данных: минуты 2.
Написать запрос для ChatGPT: секунд 30.

Экономия времени на простейшей задаче в 4 раза, а что же будет на более сложных задачах. В общем, кто еще не использует ChatGPT, советую начинать его применять в своей работе ;) Открыть/Комментировать

2023-03-23 12:01:53 Почему так мало???

Меня вчера зашеймили по поводу размера ЗП, которую я предлагаю ассистенту, поэтому пишу вдогонку еще один пост, не с целью оправдаться, а для расширения картины мира читающих

Итак, далекий 2010-й год, мне 20 лет, я учусь на третьем курсе в универе и все еще живу с родителями. Я активно в течение лета изучал C++, Linux и английский язык, которые требовались для того, чтобы устроиться на стажировку в местную IT-компанию. Зарплата, внимание, 5400 руб. или 180$! И я знаю, что было много желающих студентов-разрабов, кто готов был работать за эти деньги. Да я и сам уже был готов принять оффер, потому что там бы я получил реальный опыт работы + мои потребности были невелики. Но в тот же день мне пришел оффер из другой компании с зарплатой в 3 раза выше, но это уже другая история.

Сейчас я предлагаю ассистенту в месяц до 340$. Что человек получает помимо денег? Опыт и новые знания. Я готов обучать человека, сам и с помощью курсов, а решая реальные бизнес-задачи сотрудник будет профессионально развиваться. Почему личные ассистенты зачастую вырастают до управляющих или уходят в свой бизнес? Потому что они находятся в прямом контакте с предпринимателем, видят как он мыслит и действует, они обучаются за счет компании, тусуются с другими предпринимателями и т.д.

В продолжение предыдущего тезиса: кто готов поработать у Маска/Безоса/you-name-it несколько месяцев бесплатно? Я бы поработал Я, конечно, не Безос, но посыл такой: найдется много людей, в том числе предпринимателей, которые готовы были бы поработать (и тем самым поучиться!) у топовых предпринимателей, даже без ЗП. С ненулевой вероятностью, человек после этого станет по-другому мыслить и работать.

Ну, и по-чесноку, мы - категория 30+, обременённые ипотеками, а некоторые награжденные семьями с детьми, просто не понимаем, как можно на 25к прожить. Но для молодых людей, которые находятся в самом начале своего карьерного пути, учитывая их невысокие потребности, это вполне реально. И я искренне верю, что работая со мной человек сможет вырасти профессионально и перед ним в будущем откроется много дверей Открыть/Комментировать