dusansimic
непознат
 Ван мреже
Организација:
Име и презиме: Dušan Simić
Струка: Programer
Поруке: 0
|
 |
« у: 15.44 ч. 13.12.2019. » |
|
Primetio sam da prilikom registracije se šalje verifikacioni mejl koji u sebi sadržu koristničko ime, link za aktivaciju naloga i LOZINKU KORISNIKA. Ovo je ogroman bezbednosni rizik s obzirom da se ne može uvek zasigurno reći da li je poslati e-mail upšte enkriptovan. I da je enkriptovan, ovo je izuzetno loša praksa, pogotovo kad su u pitanju korisnički podaci koje ni sam administrator ne bi trebao da zna.
Spreman sam koliko god mogu da pomognem u rešavanju ovog problema u najkraćem mogućem roku jer smatram da je ovo velika sigurnosna mana.
|
