[Password] Falta de segurança!


Boas Vindas, Felicitações, Sugestões e Duvidas sobre o fórum.

Moderadores: hulkman, prodrive, migueis

Avatar do Utilizador

Geocacher Viciado
Geocacher Viciado

Mensagens: 1045

Registado: domingo 25 abr 2010, 01:04

Localização: Nazaré

Mensagem Post: #31 a quarta 16 mar 2011, 16:53 

Re: Falta de segurança!

Ilidio [:P] (eu sei que é Idilio , é só mesmo para te chatear :D ) não existe uma forma 100% segura de alterar a password!
O facto de a receberes no mail não torna a coisa mais ou menos segura do que receberes um link para alterares posteriormente. O mais seguro ( e mesmo assim tem falhas) era efectuar a inscrição ou pedir a password presencialmente! [:)]
Mas receber a password escarrapachada num mail não é de certeza uma "best practice".
"Onlinemente" falando, o mais correcto é receber um link (código) que nos direcciona para alteração da password!
Há certos pressupostos que estão implícitos, como o facto de a password do teu mail ser diferente da password dos locais onde te registas. Se falhas aí, a falha inicial é tua e não dos locais onde te inscreves! Pois, mesmo que te roubem a conta, terás sempre o mail como "segurança" para a recuperares. A tua conta de mail é o teu BI online.
Imagem Imagem Imagem Imagem

Imagem


Garmin Oregon 450 / Magellan Triton 200 / Magellan Sportrak Pro / Magellan Explorist 100 / Garmin Etrex Vista / NDrive G250 / Asus P320 / Garmin Nuvi 250w / Bluebelt / Kingman GPS KM11 / Navigon 3310 max / Garmin Nuvi 1410 / ZTE Vodafone 945 / Iphone 3GS
Avatar do Utilizador

Geopt Lackey
Geopt Lackey

Mensagens: 8700

Registado: quinta 09 dez 2010, 13:38

Mensagem Post: #32 a quarta 16 mar 2011, 21:34 

Re: Falta de segurança!

Mikron Escreveu:E que resposta obtiveste?
!


Por incrível que pareça quase todos passaram a deixar de enviar a password em claro! Mas não é o que os outros fazem que serve ou não de argumento...

prodrive Escreveu:E na tua opinião qual o procedimento ou mecanismos de prover mais segurança deveriam estar a ser utilizados pelo Geopt e por outros sites nas mesmas condições?


Pelo Geopt deixar de enviar a password em claro. Todos os outros procedimento ou mecanismos de prover mais segurança referidos anteriormente cabem ao utilizador em si e não ao provedor de serviços...
Imagem Imagem Imagem
Anterior

Voltar para FORUM

Quem está ligado:

Utilizador a ver este Fórum: Nenhum utilizador registado e 1 visitante

Powered by PHPBB - Geopt.org 2013