[Password] Falta de segurança!

Será que alguém já reparou que é uma falha de Segurança enorme (e também de consideração, mas isso são outros quinhentos) que o e-mail que é enviado para activar a nossa conta tenha lá escarrapachada com todas as letras (sem estar encriptada) a password?

Embora o teu 1ºpost não seja propriamente de boas vindas (mas pertinente), por minha parte bem vindo ao GeoPT.
Aproveito para referir que te fiz muito recentemente uma referência aqui. Se estiveres para aí virado podias fazer lá uma breve resenha das tuas cachadas pelo United Kingdom...

Falas de que?

Pois.. do geopt.org ou do geocaching.com?

geopt.org

Não estamos a lidar com um homebanking ou algo parecido. A password é enviada, sem estar encriptada para o mail.
Se podia estar melhorado? Podia. Mas vale o esforço? Com um acesso ao mail seguro, essa questão não se coloca.

Concordo com o Sup3r. Se o acesso ao email for seguro, não vejo qual o problema da password seguir em claro. Até porque se o acesso ao email não for seguro, quem sabe não tens um sniffer a obter a password que envias quando fazes login no site? Quem diz neste diz em muitos outros!

Lamentavelmente não posso concordar!
Qualquer pessoa de bom senso sabe que regra numero UM no que diz respeito a passwords é que Nunca se escrevem, nem sequer na areia molhada da praia. Quando estamos a falar de pessoas com conhecimentos profundos na área de IT, muito mais estas pessoas deveriam perceber o problema.
Um acesso seguro ao e-mail não produz segurança a uma password a descoberto, há diversos snifers de mensagens de e-mail que apanham as mensagens na sua transacção, sem ser preciso sequer qualquer acesso à conta portanto isso fica logo de fora, por outro lado mesmo acedendo de forma segura à conta nada impede que de repente apareça alguém alguém por trás e como a janela estava aberta pode ler a password.
Se podia estar melhorado? Podia. Mas vale o esforço? Claro que sim. Tudo o que é para melhorar é bom (ou será que não?), e não deverá ser um esforço assim tão grande... Se há mais sites fazendo o mesmo? Há, mas estão errados, e inclusive já alguns reconheceram e mudaram depois deste tipo de feedback. Se é grave? No meu caso considero que não, mas a resposta tem que ser sim. Se isto é uma queixa/reclamação? Claro que não, funciona e deve-se reconhecer o esforço de quem se dedicou para ter a funcionar. Mas se estamos abertos a receber o feedback dos utilizadores e melhorar com isso, não me parece que a melhor acção seja na primeira ideia diferente cortar logo dizendo que podia ser melhor mas não é.
Só apontando defeitos, podemos ter noção de por onde melhorar, não significa isso que num todo não seja já excelente!

Será que alguém já reparou que é uma falha de Segurança enorme (e também de consideração, mas isso são outros quinhentos) que o e-mail que é enviado para activar a nossa conta tenha lá escarrapachada com todas as letras (sem estar encriptada) a password?

Mas nao costuma ser assim na maioria dos registos em sites similares?

E aproveito para perguntar.
O site permite ou nao a alteração da password??

Creio que sim. So... Problem solved


Sent from my iPhone!

Concordo em parte com o Idilio49.
No entanto gostava de clarificar algumas coisas.
A plataforma usada no GeoPT.org não foi por nós desenvolvida. É uma plataforma "standard", open source utilizada em portais de todo o Mundo. Se essa situação acontece, é porque o mercado assim o exige.
Se é grave? Nem é grave nem é problema.
Se assim não fosse haveriam com certeza outros tantos a contradizer.
Vamos imaginar que eu fiz o meu registo. E por hipótese penso que escrevi a minha pass em minúsculas, mas o caps estava ligado e não me apercebi.
Ao receber o mail de activação passo logo a certificar-me dessa situação.
Mas isso é a minha opinião.
No entanto, a password na base de dados está encriptada e ninguem a consegue ver. No entanto se a opinião dos nossos membros for a de retirar essa informação do mail de activação, faça-se a sua vontade. Nada mais simples!