VITON ID: один аккаунт для входа, заказов, переписки и бонусов

Сайту viton13.com нужен был один аккаунт на всё, что клиент на нём делает: войти, следить за заказами, обсудить со студией услугу и копить бонусы. Студии нужно было одно место, где отвечать на эти разговоры, управлять пользователями и отправлять письма с учётом согласия получателей.

Это наш собственный продукт. VITON¹³ спроектировал, построил и сам ведёт VITON ID для своего сайта; заказчика у этой работы не было.

Мы задали сам номер VITON ID: 13 цифр — тип аккаунта, год, день и месяц регистрации, пятизначный порядковый номер и контрольная цифра по алгоритму Луна. Войти можно по электронной почте или по этому номеру с паролем (Firebase Identity Toolkit). Новый аккаунт подтверждается кодом из письма, одноразовые и недоставляемые почтовые домены отклоняются, забытый пароль сбрасывается по почте. За любые 15 минут с одного IP-адреса допускается 5 неудачных входов на один логин и 30 попыток в целом.

Вокруг аккаунта мы собрали кабинет из десяти разделов: «Обзор», «Заявки», «Сообщения», ассистент VIT LIVE, «Сохранённое», «Корзина», «Заказы», «Медкарта», «Профиль» и «Настройки»; одиннадцатый, «Консоль», видят только администраторы. После входа можно добавить номер телефона и подтвердить его через Firebase Phone Auth с невидимой reCAPTCHA.

В консоли администраторы смотрят трафик сайта по собственным счётчикам, начисляют или списывают бонусы с письменным обоснованием, приостанавливают и восстанавливают аккаунты пользователей, удаляют заявки и отправляют рассылки с учётом согласия — партиями по 50 писем, с подписанной ссылкой для отписки в один клик. Консоль доступна только администраторам и загружается, лишь когда её открывают.

Заказ услуги через VITON ID открывает в кабинете переписку со студией, и ссылка не теряется, если сначала нужно войти. Новое сообщение появляется в ленте сразу и подтверждается в фоне; дальше подгружается только новое — по одному живому каналу на весь кабинет. Когда студия отвечает, клиенту приходит письмо, но не чаще одного раза в 10 минут на переписку. Без аккаунта есть прямая линия: гостевая переписка с доступом по хешу токена, не больше 10 обращений в час с одного IP-адреса и 5 в час с одной почты, а для ботов — поле-ловушка (honeypot).

Файлы к заказу услуги (до трёх: PDF, JPEG, PNG, WebP или текст, до 1,5 МБ каждый и не больше 3 МБ вместе) и бриф шифруются прямо в браузере алгоритмом AES-GCM-256 через Web Crypto. На сервер загружается только шифротекст, а ключ передаётся во фрагменте ссылки после #, который браузеры на сервер не отправляют.

Заказы, оформленные через корзину, синхронизируются с профилем VITON ID покупателя и появляются в разделе «Заказы»; оплата согласуется вручную. Каждый аккаунт один раз получает 13 VITO по курсу 13 VITO = $1, у баланса есть журнал из 20 записей. Автоматически ничего не списывается: студия учитывает баланс, когда выставляет счёт.

Страница входа работает по адресу viton13.com/viton-id и отдаёт noindex, nofollow, поэтому в поисковую выдачу не попадает. Тексты кабинета есть на пяти языках.

19 сентября 2026 года прошли автотесты формата ID (11 из 11), кодов из писем (3 из 3), привязки телефона (5 из 5), заказа услуги (10 из 10), бонусов VITO (7 из 7) и шифрования (4 из 4).

Платёжного слоя нет: оплата заказа согласуется вручную, а бонусы VITO нельзя потратить онлайн. Шифрование касается только вложений и брифа к заказу, и любой, у кого есть полная ссылка, включая студию, может их расшифровать; кабинет в целом не защищён сквозным шифрованием.

Телефон привязывается после входа и способом входа не служит; входа через Google, Apple или соцсети нет. Всё, что за входом, проверено по коду и тестам, а не в живой сессии, и в этом кейсе нет цифр по пользователям, заказам или выручке.