A raiz de un hilo que ha abierto Astrall esta mañana y que se ha desviado
Cita:
Hola camaradas, bueno veo que se ha bloqueado por el momento el cambio de las pass y los meils por motivos de seguridad y por los reiterados bugs...
la sugerencia que hago es que se bloquee de manera permanente el cambio de E-meil en el servidor, de modo que éste no pueda ser modificado ulteriormente, de ese modo se podrían subsanar problemas de falta de seguridad ante el surgimiento de nuevos bugs... porque en caso de surgir algun bug, el usser podría recobrar su cuenta con su E-mail originario y nadie podría modificarlo para apoderarse de su cuenta...
La veo muy lógica a la sugerencia, es mucho más difícil para cualquier oportunista hackear una cuenta mi@ y un meil, que sólo una cuenta mi@... Y en caso de que se hackeen las dos cuentas ya no sería responsabilidad exlcusiva de mi@ sino de la empresa donde el usser tiene subscripta su cuenta de correo...
Yo no estoy de acuerdo con que se bloquee permanentemente el cambio de email. Si por ejemplo cierro mi cuenta de correo o dejo de poder acceder, necesito poder tener cambiarlo aquí para seguir recibiendo notificaciones de mensajes privados o recuperación de contraseñas.
A lo mejor lo que sí podría hacerse es dificultar un poco este cambio. Por ejemplo, que se envíe un mail de confirmación a la cuenta de correo antigua, no a la nueva. Otra idea: que se envíen dos emails de confirmación, uno a la antigua y otro a la nueva. Si se confirman los dos el cambio es inmediato, si sólo se confirma con el nuevo email, se mantiene la cuenta de mi@ bloqueada 48 horas...
Aparte, a nivel de administración creo que sí sería interesante tener un listado de los emails de cada cuenta. No creo que suponga mucho más espacio, a fin de cuentas nadie cambia su email todas las semanas, pero en ocasiones se libera un email de una cuenta de mi@ para ponérselo a otra cuenta de mi@. Creo que poder cruzar estos datos y en momentos concretos, saber qué cuentas están relacionadas, podría ser interesante.