Visualizzazione dei risultati da 1 a 4 su 4
  1. #1
    Utente di HTML.it L'avatar di sylvaticus
    Registrato dal
    Aug 2004
    Messaggi
    1,207

    Problema di sicurezza area riservata Wind

    Buongiorno,
    voglio segnalare quello che per me è un grave problema di sicurezza relativamente all'area riservata di Wind.

    Fino a poco tempo fa nelle operazioni di ricarica online, anche quelle fatte dovo aver effettuato l'accesso all'area riservata, occorreva inserire i dettagli completi della propria carta di credito.

    Ora invece i dati della cc vengono memorizzati lato server ed è possibile ricaricare qualsiasi numero senza conoscere i dettagli della cc.

    Ora, a me in generale non piace ma capisco che è comodo ed ad es. anche Amazon lo fa. Il problema in questo caso è che non solo non viene data scelta all'utente ma non è stata data alcuna comunicazione all'utente in merito a questa "feature". In particolare il sottoscritto è abituato ad usare psw diverse a seconda dell'affidabilità percepita dal servizio e dal rischio in caso di accesso non autorizzato.
    Per Wind, visto che comunque i dati della cc non erano memorizzati, usavo una psw banale e molto usata.

    Credo che se un sito si metta a memorizzare i tuoi dati della tua cc e renderli disponibili a condizione del solo login questo modifichi sostanzialmente il profilo di sicurezza del sito e richiererebbe quanto meno una comunicazione all'utente.
    <<contro i gas serra, spero più nelle nuove tecnologie pulite che nelle conferenze internazionali>>
    -- Steven Chu

  2. #2
    Utente di HTML.it L'avatar di dwb
    Registrato dal
    Mar 2001
    residenza
    My IDE! :)
    Messaggi
    2,908
    La cosa, imho, andrebbe fatta presente direttamente a Wind, dal momento che una semplice opinione ottenuta tramite questo forum, seppur sicuramente costruttiva, non risolverebbe il problema.
    ~Il nome di una variabile deve riflettere il suo scopo e non il suo tipo di dati, NET Framework.

  3. #3
    Utente di HTML.it L'avatar di sylvaticus
    Registrato dal
    Aug 2004
    Messaggi
    1,207
    Originariamente inviato da dwb
    La cosa, imho, andrebbe fatta presente direttamente a Wind, dal momento che una semplice opinione ottenuta tramite questo forum, seppur sicuramente costruttiva, non risolverebbe il problema.
    E secondo te è semplice? Sono all'estero e per qualche strano motivo non riesco a connettermi al 155 dove comunque mi risponderebbe un operatore che di queste cose non ne sa niente (non perchè lui sia stupido ma perchè gli hanno insegnato quelle quattro cose standard da fare e basta).
    Ed ovviamente per contattare Wind non esiste un'email o un modulo "contatti", solo la posta fisica..
    <<contro i gas serra, spero più nelle nuove tecnologie pulite che nelle conferenze internazionali>>
    -- Steven Chu

  4. #4
    Utente di HTML.it L'avatar di dwb
    Registrato dal
    Mar 2001
    residenza
    My IDE! :)
    Messaggi
    2,908
    Originariamente inviato da sylvaticus
    E secondo te è semplice? Sono all'estero e per qualche strano motivo non riesco a connettermi al 155 dove comunque mi risponderebbe un operatore che di queste cose non ne sa niente (non perchè lui sia stupido ma perchè gli hanno insegnato quelle quattro cose standard da fare e basta).
    Ed ovviamente per contattare Wind non esiste un'email o un modulo "contatti", solo la posta fisica..
    Lo so...ma non vedo altre strade percorribili...
    ~Il nome di una variabile deve riflettere il suo scopo e non il suo tipo di dati, NET Framework.

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2025 vBulletin Solutions, Inc. All rights reserved.