Wpis z mikrobloga

via Wykop Mobilny (Android)
  • 0
@pollyanna: nie wiem czy wiesz, mail masz wysłany protokolem szyfrowanym, więc w czym problem? Swoją drogą jakbyś chciała dostać zaszyfrowane hasło tymczasowe?
@gscripts: nie wiem, może nie gołym tekstem, tylko klikam w link i sobie zmieniam, a do tego jakieś pytanie zabezpieczające? poza tym to żenujące, zmieniłam hasło a sesja na ipadzie dalej sobie śmiga, powinno mnie od razu wylogować, no ale to wykop, bezpieczeństwo ma w dupie, damy weryfikacje sms pora na csa
via Wykop Mobilny (Android)
  • 0
@pollyanna: wyslanie kodu jednorazowego albo linku jest tak samo bezpieczne. Ważne jest żeby bylo potwierdzenie ze uzytkownik ma dostęp do skrzynki email zanim dokona zmiany hasła. Maile są wysyłane protokolem szyfrowanym więc w normalnych warunkach nikt Ci tego hasła / linku nie przejmie.

Natomiast brak wylogowania ze wszystkich sesji podczas zmiany hasła to bardzo częsty błąd serwisów, nie dziwi mnie że wypok też go ma ( )