С точке зрения соц. инженерии это сильный ход.

Я против инвайтов, т.к. они - характеристика закрытых сообществ. У нас-же система изначально открытая.

Давайте назовем их приглашения, что бы можно было разослать по емайл друзьям и по соц сетям. Думаю хороший вариант.

Так в субъекте "песочница" они пускай играются. Почему нет?

Субъект "Песочница" будет любым субъектом с небольшим критерием авторизации. Это будет обычный субъект никак не выделенный в системе. Но, в принципе, его можно создать специально.

Согласен и кстати еще вариант, можно создать "элитный" субъект вход в который строго настрого по инвайтам. По примеру Лепры скажем или элитного клуба "джентльменов"))))

Сергей, вас ввели в заблуждение утверждением что инвайт представляет из себя какое-то усиленное средство авторизации. Я, как пользователь системы, могу наделать кучу инвайтов и сам-же нарегистрировать на них кучу виртуалов. Инвайты ни от чего не защищают. В данном смысле инвайт ничем не отличается от подписи ключа кроме того, что ключ может подписаться многими людьми, а инвайт выдается от одного человека одному человеку. Ну так зачем тогда плодить сущности?

Андрей, я понимаю что инвайт ни от чего не защитит. Я написал это вообще для субъектов которые хотят делать у себя инвайты. Хотят, пусть делают, нет проблем. Это относиться к конкретным субъектам, а в системе в целом, конечно никаких инвайтов не надо.