FountainPen.it Forum

ieri sera e stamattina funzionava, ora è nuovamente off.

bisguillo ha scritto: ↑mercoledì 25 gennaio 2023, 12:29 In un sito volevo cambiare la mail per la ricezione delle notifiche.
(...)
per confermare la modifica inserisci il codice che ti abbiamo mandato sulla mail (quella che non funziona!):shock:

e d'altra parte, guardala dall'altro punto di vista: Mallory è riuscito ad impossessarsi di nome utente e password del tuo account, ma non ha accesso alla tua mail. Per poter prendere controllo completo dell'account gli serve cambiare l'indirizzo email, così tutte le notifiche arrivano a lui anziché a te, e tu non puoi più cambiare la password (per la quale serve passare dall'email).

Se gli permettessero di cambiare l'indirizzo email senza interagire in nessun modo con il tuo, tu non avresti modo di farci niente.

certo, molti altri siti fanno il cambio e mandano una notifica all'indirizzo vecchio con un link per annullare la modifica, che ha il vantaggio come metodo di funzionare anche quando il vecchio indirizzo email non esiste più.

Veramente, in quel periodo, ne ho cambiate su parecchi siti e questo è stato l'unico che si è comportato
così.
Tutti gli altri mi hanno mandato un SMS sul mio telefono con il codice da inserire.

bisguillo ha scritto: ↑mercoledì 8 febbraio 2023, 9:57 Veramente, in quel periodo, ne ho cambiate su parecchi siti e questo è stato l'unico che si è comportato
così.
Tutti gli altri mi hanno mandato un SMS sul mio telefono con il codice da inserire.

Infatti è il sistema che si usa ora è che è più logico, se voglio cambiare l’email evidentemente ho un problema con quell’indirizzo per la verifica devi usare altro.

bisguillo ha scritto: ↑mercoledì 8 febbraio 2023, 9:57 Tutti gli altri mi hanno mandato un SMS sul mio telefono con il codice da inserire.

Quindi gli devi dare il tuo numero di cellulare, oltre alla tua email. Personalmente preferisco evitare.

Simone

piccardi ha scritto: ↑mercoledì 8 febbraio 2023, 17:38

bisguillo ha scritto: ↑mercoledì 8 febbraio 2023, 9:57 Tutti gli altri mi hanno mandato un SMS sul mio telefono con il codice da inserire.

Quindi gli devi dare il tuo numero di cellulare, oltre alla tua email. Personalmente preferisco evitare.

Simone

In effetti...
Tempo fa avevo un Band di Microsoft (una ciofeca per il fitness) e mi ero iscritto al relativo sito con tanto di numero di telefono.
In vena di fare il burlone gli avevo detto di chiamarmi Giovanni Abbagnale.
Il sito venne poi discontinuato e penso hackerato: ancora oggi ricevo mail di spam per Giovanni Abbagnale ma soprattutto qualche telefonata dai call center che cercano del Sig. Abbagnale.
Morale della storia: meno dati gli do ai siti meglio mi sento, specie il telefono.

piccardi ha scritto: ↑mercoledì 8 febbraio 2023, 17:38 Quindi gli devi dare il tuo numero di cellulare, oltre alla tua email. Personalmente preferisco evitare.

maylota ha scritto: ↑mercoledì 8 febbraio 2023, 18:05 Morale della storia: meno dati gli do ai siti meglio mi sento, specie il telefono.

Ma ormai sempre più spesso viene richiesto il numero di cellulare anche per il semplice accesso al sito.
La mia banca, come quasi tutte, per poter autorizzare le operazioni mi chiede di confermare via telefono per verifica.
E non è che le banche siano proprio a prova di hacker. Anzi, più l'azienda è grande e importante e più subisce attacchi.
Morale: La sicurezza e la privacy stanno diventando un mito.....

La banca è un conto, un forum anche no, non ci sono vincoli di sicurezza così stringenti.

E personalmente oltre a non dare il mio a giro, evito volentieri di dover tenere quelli altrui come dovrei fare se ci fosse un meccanismo del genere sul forum.

Potrei (e quando trovo un po' di tempo magari lo farò) aggiungere una autenticazione a due fattori opzionale, che aumenta la sicurezza degli accessi pur non richedendo di conoscere il numero di telefono. Ma non credo l'estensione di phpBB supporti l'uso della stessa per autenticare il cambio email.

In ogni caso raccomando pubblicamente di non usare per gli account del forum delle password sensibili (riutilizzanto che so quella che usate per entrare sul vostro computer).

Simone

Si, ok.
ma stiamo andando verso un sistema di sicurezza basato sui telefoni. E non dico che sia un bene....
Già solo per entrare sulla Baia adesso ti mandano un codice via sms, ovviamente sul telefono....
E come la Baia ve ne sono molti altri.
A noi la scelta.
Se continua così mi sa che mi compro un cellulare da 50 euro, con un nuovo numero, che userò solo per questo
tipo di utilizzo. Se poi mi arrivano spam a bizzeffe.... ma chi se ne frega

bisguillo ha scritto: ↑giovedì 9 febbraio 2023, 13:59 Se continua così mi sa che mi compro un cellulare da 50 euro, con un nuovo numero, che userò solo per questo
tipo di utilizzo.

Questo è più o meno quello che ho fatto io, nello specifico ho riciclato un vecchio telefono e una vecchia sim.
Poi, per evitare di andare un giro con due telefoni, ho portato quel numero sulla sim virtuale dell'iPhone: molto più comodo.

Comunque il problema non è gestire i telefoni per gli accessi ma evitare di perderli: due anni fa l'ho perso ed è stato un incubo, con le banche, lo SPID, l'Authenticator, il cloud con tutto il lavoro, ...