קבלת שם משתמש במייל לא מוצפן

[Solidinvetor]

שלום לכולם,

פתחתי חשבון באקסלנס וקיבלתי מייל מהמערכת עם שם משתמש כאשר המייל הזה לא מוצפן.
אציין ששאר ההתכתבויות והמיילים שהתקבלו היו מוצפנים.
האם הדבר ככה גם בבתי השקעות אחרים? איך הגיוני שזה נשלח בצורה הזו?

 

[adamshalev]

איך הגיוני שזה נשלח בצורה הזו

בגלל ש:

פתחתי חשבון באקסלנס

הסטנדרטים בארץ לא נורא גבוהים.
תדווח להם. אולי זה באג.

 

[Yoss]

תדווח להם. אולי זה באג.

lol
היה לי חשבון לפני כמה שנים, שלחו לי בסמס סיסמה למערכת של IB, אבל שלחו גם סיסמה של משתמש אחר. הסיסמאות שלהם היו מבוססות באופן מאוד ברור על שם המשתמש כך שבקלות היה ניתן לגזור את שם המשתמש מהסיסמה. בקיצור, היתה לי גישה מלאה לחשבון של אדם אחר.

 

[adamshalev]

lol
היה לי חשבון לפני כמה שנים, שלחו לי בסמס סיסמה למערכת של IB, אבל שלחו גם סיסמה של משתמש אחר. הסיסמאות שלהם היו מבוססות באופן מאוד ברור על שם המשתמש כך שבקלות היה ניתן לגזור את שם המשתמש מהסיסמה. בקיצור, היתה לי גישה מלאה לחשבון של אדם אחר.

יפה
בערך טוב כמו הססמאות המאופסות של IBI שהן תמיד אותו דבר.

 

[Yoss]

בערך טוב כמו הססמאות המאופסות של IBI שהן תמיד אותו דבר

ולא דורשים החלפת סיסמה בשימוש ראשון בסיסמה מאופסת? (נו טוב, לפחות זה דורש גם שם משתמש)

 

[yossik]

למה אתם מתרגשים, מה הבעיה?
סיסמא ראשונית נשלחת במייל ודורשת אימות טלפוני.
לאחר מכן לא שולחים סיסמאות אלא סיסמה זמנית אם שכחתם וגם כן באימות טלפוני.
אני חושב שזה דיון סרק..

 

[adamshalev]

ולא דורשים החלפת סיסמה בשימוש ראשון בסיסמה מאופסת? (נו טוב, לפחות זה דורש גם שם משתמש)

דורשים, אבל זה לא תירוץ לשלוח ססמא ממוחזרת.
לא אשכח את היום שבו התקשרתי לחברה שניהלה את ה-ESOP של החברה שבה עבדתי במטרה לשנות ססמא לאתר (או לקבל ססמא לאתר), אמרתי שם ומקום עבודה וזה כל מה שהיה נחוץ בשביל ״לאמת״ אותי ולתת לי גישה מלאה לחשבון.

 

[חתול לילה]

אמרתי שם ומקום עבודה וזה כל מה שהיה נחוץ בשביל ״לאמת״ אותי ולתת לי גישה מלאה לחשבון.

וכנראה גם מספר הנייד ממנו התקשרת...

 

[paskar]

סיסמא ראשונית נשלחת במייל ודורשת אימות טלפוני.

הוא אמר שם משתמש, אז זה פרקטית החצי הקבוע בסיסמא.

תדווח להם. אולי זה באג.

או feature.

שלחו לי בסמס סיסמה למערכת של IB, אבל שלחו גם סיסמה של משתמש אחר.

ביקשתי מחברה פיננסית פירוט מצב חשבון עדכני. שלחו לי באופן משוכלל יחסית, דרך אתר עם סיסמא. אבל המסמך היה של מישהו אחר. אמנם לא כלל ת"ז, אבל היה שם האיש, מספר חשבון, יתרות, ושם חברה (או מעסיק).

 

[goldy]

למה אתה מתכוון כשאתה אומר מייל לא מוצפן ?

Email encryption in transit - Gmail Help

S/MIME is used to support enhanced encryption in transit, and automatically encrypts your outgoing emails if it can. Important:These steps only work if you have S/MIME enabled on your account. Check

support.google.com

לאייקון הזה ?

 

[Solidinvetor]

למה אתה מתכוון כשאתה אומר מייל לא מוצפן ?

Email encryption in transit - Gmail Help

S/MIME is used to support enhanced encryption in transit, and automatically encrypts your outgoing emails if it can. Important:These steps only work if you have S/MIME enabled on your account. Check

support.google.com

לאייקון הזה צפה בקובץ המצורף 289?

כן.. בדיוק אליו.. הופיע במייל עם שם משתמש..
מיילים אחרים כמו הודעה על פתיחת חשבון הגיעו עם מנעול סגור רגיל..

 

[Solidinvetor]

כן.. בדיוק אליו.. הופיע במייל עם שם משתמש..
מיילים אחרים כמו הודעה על פתיחת חשבון הגיעו עם מנעול סגור רגיל..

 

[mudale222]

תשלח להם הודעה על זה. זה לא סוף העולם אבל סתם סיכון מיותר.