Hallo,
Der Passwort-Reset betraf einen von mir neu angelegten Account, der in
der Map als Support-Adresse das E-Maildatum [email protected]
haben sollte.
Ich ging davon aus, dass das E-Mail in jedem Fall moderiert und nicht
versendet würde. Diese Annahme war, wie Ihr gesehen habt, unrichtig.
@Admin/Core:
1. Warum verschicken wir vom Portal Cleartext-Passwörter als
Passwort-Reminder?
2. Warum darf [email protected] als Absenderadresse im Portal überhaupt
unmoderiert an die Mailingliste versenden? Ist das nicht ein
potentielles Einfallstor?
Die Reaktionen zeigen ja, dass der undifferenzierte Text zumindest in
der Lage ist, Verwirrung zu stiften.
Ich darf mich für letztere entschuldigen, das war auch keineswegs Sinn
der Aktion, sondern zutreffendere Kontakt-Daten in der Map.
LG
Erich
Am 2018-07-03 um 18:57 schrieb [email protected]:
Your new password is bmqj8kt6
Please, change it as soon as you login
lg,
The FunkFeuer Crew
--
Wien mailing list
[email protected]
https://lists.funkfeuer.at/mailman/listinfo/wien
--
Wien mailing list
[email protected]
https://lists.funkfeuer.at/mailman/listinfo/wien
