Sida 1 av 1

Nytt konto; mailar lösenord = big no no

Postat: 21 jun 2018 16:34
av MRisberg
Det här är ett tips / önskemål om förändring från en potentiell kund och IT-nerd:

I natt registrerade jag ett konto i BBVs webbshop. Efter att kontot skapats så mailade webbshoppen mig det lösenord jag hade valt i och med registreringen.

Jag vill göra BBV uppmärksamma om att det är en förlegad rutin att göra så. Lösenord ska inte skickas med mail då mail i regel avlyssnas .. med automatik nu för tiden. Man gör bara inte så 2018 utan att äventyra webbshoppen och sina kunders inloggningar.

Ironiskt nog tipsar webbshoppen i samma mail om att aldrig lämna ut inloggningsuppgifterna samtidigt som webbshoppen själv, per definition i IT-världen, lämnar ut dem. ;) Det är det här utskicket jag avser:
DINA INLOGGNINGSUPPGIFTER FÖR BOLLNÄS BILVÅRD
Här är dina inloggningsuppgifter:
E-postadress: minepostadress@endomän.entoppdomän
Lösenord: xxx-XXX-asdasd-123456

VIKTIGT SÄKERHETSTIPS:
Ha dina konto detaljer på ett säkert ställe.
Lämna aldrig ut dina inloggningsuppgifter till någon.
Byt lösenord regelbundet.
Om du misstänker att någon använder ditt konto olagligt, vänligen meddela oss omedelbart.
Bytte lösenordet direkt. Lyckligtvis mailades detta inte ut. :jeps
Jag rekommenderar andra som inte bytt sina lösenord, och som fått det mailat till sig, att också byta.

(Jag sökte på "lösenord" i denna kategori innan jag skrev detta och såg inte att någon skrivit om det tidigare.)

Re: Nytt konto; mailar lösenord = big no no

Postat: 25 jun 2018 13:22
av yerfen
Mycket bra att du påpekar det, då man inte gör dessa moment på sin egen sida är det lätt att man inte tänker på dessa funktioner som lever kvar.

Jag har nu ändrat utförandet så att kontouppgifterna inte följer med i kommande mail för nya registreringar :)

Vi tar gärna emot förslag och förbättringar som vi kan göra på vår sida :)

Re: Nytt konto; mailar lösenord = big no no

Postat: 25 jun 2018 14:41
av MRisberg
Förstår precis hur det kan vara när man haft sin sida ett tag.
Snabbt jobbat! :jeps

Jag ska tänka på förslag om förbättringar framöver om jag kommer på något mer. Vill ni ha ett öppet samtal om dem här i forumet eller föredrar ni att få såna per mail?

Re: Nytt konto; mailar lösenord = big no no

Postat: 27 jun 2018 11:44
av yerfen
Vill du så kan du gärna maila då vi inte är på forumet varje dag.
Men går även utmärkt att skriva här om man har förslag på förbättringar :)