Про украинский доменный бизнес

[kastaneda]

Попытался пойти к REDO. Зарегистрировал аккаунт, а они взяли и прислали мне открытым текстом мой пароль на мыло. Ну как до такого вообще можно было додуматься, а?


Поискал в их админке кнопку «Удалить аккаунт», не нашёл и пишу мылом reply на их письмо с моим паролем:

Удалите, пожалуйста, мой аккаунт. Я хотел воспользоваться вашими услугами, но передумал после получения этого письма. Я не могу доверять домены компании, которой настолько наплевать на безопасность данных своих клиентов.

Ответили довольно быстро:

Добрый день.

Дмитрий, как Вам будет угодно.

Однако нам интересно узнать, чем именно Вас смутило полученное письмо?

Гм, неужели это неочевидно?

Меня смутило, что вы мой пароль переслали открытым текстом по обычной почте.

Добрый день.

Мы понимаем Вашу заботу о личной информации и приносим извинения за то, что данное письмо содержало Ваш пароль, введенный при регистрации. Таким образом мы лишь стараемся сделать наш сервис удобнее для наших пользователей, без необходимости вводить дополнительные данные, такие как мобильный телефон, или переходить по проверочным/подтверждающим ссылкам, что не всегда может быть удобно. К тому же, данные письма передаются с хостов, подписанных SSL-сертификатом, через шифрованное TLS-соединение, на хост, в Вашем случае, также подписанный SSL-сертификатом.

В любом случае, приносим свои извинения за доставленные неудобства.

Люди в техподдержке у них вежливые и человечные. Необходимое, но не достаточное условие.

Comments

[snow-irbis.livejournal.com]

Дима, вот честно скажу - ты первый за 12 лет работы нашей компании, кто обратил на это внимание.

Я ценю безопасность наших заказчиков и отсылка паролей открытым текстом - пожалуй таки атавизм, от которого я незамедлительно избавился.

Если бы кто-то обратил на это внимание чуть раньше, я, возможно, увидел бы и тебя одним из наших счастливых пользователей.

ЗЫ: Пишу не от лица компании, а от себя лично, твой жж давно у меня в друзьях и в фейсбуке мы давненько знакомы. Твой комент по поводу паролей пришелся очень в тему, спасибо, это мне послужило хорошим пинком толчком к рефакторингу механизмов регистрации на сайте и напоминания паролей :)

[snow-irbis.livejournal.com]

prev: removed

Ну вот, в ЖЖ коммент при нажатии на back дважды запостился. А ты говоришь - .REDO :)

[kastaneda]

Я тоже на это ловился пару раз. Прикрутили новые модные AJAXовые комменты — отвалилась защита от даблпостинга. Но не надо равняться на криворукий СУП :)

[snow-irbis.livejournal.com]

Стараемся вообще ни на кого не равняться, а просто хорошо делать свое дело. Но ты действительно первый на моей памяти на эти письма внимание обратил.

[kastaneda]

Привет, Рома! Рефакторинг — это прекрасно. Напиши, когда до этой багофичи руки дойдут, и тогда я ещё раз попробую стать счастливым клиентом REDO. (Кстати, при редактировании профайла тоже отправляется пароль). Мне всё равно некуда податься.

[kastaneda]

У меня в последнее время завелась привычка ворчать в письменной форме. Из этого удивительные вещи иногда получаются.

[kastaneda]

Я сегодня тестер:
http://i.piccy.info/i8/a453b211c4846e3825f267c5f7515552/1380566103/190212/68661/screen.png

Вот эти вот {ACTION_NAME_1} появляются, если зайти с нового браузера (или из новой сессии анонимного просмотра) и пропадают после обновления. Явно что-то тут не так.

[snow-irbis.livejournal.com]

Уже готово, оттестил, убрал плейнтекст везде, где он был. Реактивировать акк с рандомным паролем? А ты сам потом ссылку для смены запросишь.

[kastaneda]

Давай!

[snow-irbis.livejournal.com]

Вот это новость! Спасибо, буду дебажить. Не смертельно, но страшно не красиво.

UPD: FIXED. Спасибо.

[kastaneda]

Слушай, что-то там застряло. То ли этот аккаунт надо оживить, то ли добить :)
http://i.piccy.info/i8/bab3d5c63fe3247a55c60f10b09df320/1380566993/199440/68661/s1.png
http://i.piccy.info/i8/862870f7f4a0281275ccc61aac19efed/1380567002/142843/68661/s2.png

[snow-irbis.livejournal.com]

Да, деактивированый акк нельзя сдублировать.
Всё, реактивировал, пасс рандомный, восстанавливай.

[kastaneda]

Мерси!

[master-zuko.livejournal.com]

Ну такое .. дороговастенько у вас :)

[snow-irbis.livejournal.com]

Хостинг - да, а домены - как у всех, в среднем по палате.