Site do MBnet deixa de gerar cartões temporários em Julho

Quem usar o site do MBnet para gerar os seus cartões temporários para maior controlo e segurança nas compras que faz, terá que encontrar alternativa a partir de Julho.

Site MBnet permite logins "à balda"

O nosso leitor Tiago Aguiar enviou-nos uma mensagem a relatar uma situação que poderá ser considerada no mínimo... estranha. Quando se faz o login em qualquer serviço - mas particularmente num serviço em que envolve dinheiro, como este - espera-se que o acesso apenas seja permitido caso sejam introduzidos o nome e palavra chave correctos. Mas no caso do MBnet, podemos comprovar que o serviço aceita qualquer identificação desde que comece com uma identificação correcta.

Ou seja, se o vosso ID foi 1234JOAOSILVA, poderão fazer login usando o código 1234JOAOSILVAXXX ou qualquer outra variação de letras que adicionem ao ID correcto.


Embora se possa argumentar que é uma falha pouco gravosa, pois teremos que saber sempre qual o ID correcto e a password; para um serviço que deveria ter a segurança como factor fundamental, parece-me ser inaceitável que a verificação do login permita entrar com uma identificação que não bate certo com a que está registada.


... A não ser que os responsáveis pelo serviço encarem este bug como "feature", permitindo aos utilizadores inventarem identificações aleatórias para baralhar quem puder estar a olhar no momento: "Olha a minha identificação do MBnet - 123CARLOSMARTINSTENTADECORARESTEUSERNAMESETENSCORAGEM"!


Se por acaso alguém conhecer alguma pessoa relacionada com o MBnet, que lhes dê um toque para tratarem do problema. :)

Notícias do Dia

Para além da apresentação da Sony NGP (PSP2), do aniversário da apresentação do iPad e da chulice iminente de cobrança extra de dados móveis, o dia de hoje traz-nos coisas como: um grande trunfo por parte da RIM nos seus novos smartphones e Tablets, um Twitter mais social, empresas que poupam nos computadores (à custa dos funcionários), um Google que censura torrents, e muito mais.