עוד מילה בקשר לפרשת הומלס
לא הספקתי להתעמק יותר מדי בפרשת ההומלס, אבל זה מזכיר לי כלל אחד חשוב מאוד – אף פעם אל תסמכו על אתר שמציע לכם שליחה של הסיסמא במייל במקרה של שיחזור.
אם האתר יכול לשלוח לכם את הסיסמא זה אומר שברוב המקרים הוא שמר אותה בצורה לא מוצפנת במסד הנתונים וכפי שניתן לראות כאן – ההשלכות ברורות.
אגב, אתר הומלס הוא לא היחיד שחוטא בקטע הזה ברשת הישראלית, יש פה כמה אתרים גדולים שעושים דברים נוראיים אף יותר בתחום הזה.
2 תגובות על "עוד מילה בקשר לפרשת הומלס"
זה טוב ויפה, אבל כדי לדעת שאתר מאפשר את שליחת הסיסמא המקורית למי ששכח אותה, צריך להירשם. ואז זה כבר מאוחר מידי.
אפשר לקבל סקירה קצרה – מהי פרשת ההומלס?