Hlavní navigace

Názor k článku Aukro zkomplikovalo přihlášení a stále vyžaduje potenciálně nebezpečné údaje od Radek Kejduš - Obnovení hesla lze provést přes telefon, nebo zadáním...

  • 26. 10. 2017 15:22

    Radek Kejduš (neregistrovaný)

    Obnovení hesla lze provést přes telefon, nebo zadáním rodného příjmení. Samozřejmě tam může být i další zabezpečení v dalším kroku, píšu to v článku. Ale tato kontrolní otázka žádným zabezpečením není, naopak.

    Vyžadovat občanku pro tento typ služby je samozřejmě v pořádku při zakládání účtu. Ne ale po tom, co provozovatel změní web a chce, aby si uživatelé změnili heslo.

    Telefonní číslo bylo u Aukra dříve pouze k tomu, aby se nemuselo zadávat u každé aukce ručně. Ne kvůli dvoufázovému nebo jinému ověření.