Emblogrio

Nota do Editor:
Este post começou a ser escrito na segunda-feira, mas só agora, quarta, vê a luz do dia…

Não! Claro que este post não tem a ver com o jogo de ontem.. O campeonato lá se foi e parabéns ao FCPorto porque sofreu menos cartões, isto é, golos, nas alturas certas, claro
Não queria mesmo falar do futebol, mas deixo aqui a minha “frase do dia”, tambem já recessa:

“Os meus parabéns ao Co Adriaanse por ter feito o que o árbitro não fez - expulsar o Quaresma… A diferença é que o pôde trocar por outro!”
Back on track:

Eu não tenho tido grande tempo disponível para “posts” infelizmente, embora assuntos não tenham faltado, mas cá vai mais outro.
Este post é mesmo sobre a Via Verde que me mandou um e-mail ontem, que passo a reproduzir:

—

From: gestao.atendimento@viaverde.pt
To:
Subject: Alteração da sua password de acesso ao Site de Clientes da Via Verde Portugal.
Date: 9 Apr 2006 14:34:12 +0100

Estimado Cliente,

O sua password mudou para: danXXXXX.

Caso esta alteração seja irregular contacte a nossa Linha Azul pelo número 707 500 900.

Com os nossos melhores cumprimentos,

Carlos Santos
Departamento de Apoio a Clientes
—

Liguei para o número 707 para saber se seria alguma mega-operação de mudança concertada de passwords, mas afinal não… foi mesmo alguém que colocou o meu username no mecanismo de recuperação da password online. Aquilo que me respondeu quem me atendeu era que eu deveria fazer um reply ao mail a dizer que não submeti nenhum pedido. Ora, eu retorqui que mais fácil ainda era entrar com a nova password e voltar a colocar uma da minha autoria!
Mas o que fica é que qualquer pessoa pode chegar ao site da Via Verde e fazer “reset” à password, apenas pelo username, ora isto é uma chatice e uma péssima maneira de fazer “as coisas”, IMHO.

Claro que uma das formas “correctas” é, por exemplo, enviar um e-mail, sim, mas não com uma password nova; apenas com uma maneira de recuperar ou colocar uma nova. É tanta ingenuidade, numa coisa desta envergadura, que até devia dar vergonha. Será que o responsável não se lembrou que alguns marotos da Internet podia usar esta funcionalidade só para chatear e fazer o bom do chamado “Denial Of Service”?

Nem vale a pena colocar aquelas imagens agora tão típicas nos “forms” do género “Diga que caracteres está aqui a ver na imagem abaixo (se conseguir mesmo descortiná-los)…”; é mesmo só pôr pelo menos um neurónio a funcionar, quer-se-dizereee…
Hei-de mandar um mailzinho a reclamar e a sugerir que seja feito de outra forma, mas não pude deixar de partilhar a indignação.
Fui só comprovar a teoria e no site mandei recuperar a password de usernames “conhecidos”. Não há “joao” nem “jose”, mas há um “pedro” e um “manuel” que ficaram também com nova password…

Não esquecer que o lema da Via Verde (vi no site) é pelos vistos: “Via Verde, um sinal de inteligência”

Também tentei ver quem era afinal a empresa responsável pelo site da via verde e só hoje o site deles (tanto o .pt como o .com) respondeu… vá lá…
É que na segunda-feira não dava nada e na terça-feira “Server Too Busy” (sempre que abro o galeon ele vai-me buscar as páginas todas da sessão); coitados da Innovagency, que ainda são dos que obrigam “um gajo” a escrever o “www.” antes do nome do domínio. A ver se inovam mais um bocadinho e não deixam que esta situação continue…

Update: Ainda há bocado (17:55) me fizeram reset à password outra vez… Como não tenho a mania da perseguição, suponho que deve haver algum homónimo meu que ainda não percebeu que não é o dono do meu username. Oh “shôr” Fonseca?!?! O mail vem para mim!”.
Ou isso ou é mesmo algum brincalhão…

This entry was posted on Wednesday, April 12th, 2006 at 19:34 and is filed under General, Tech, Thought. You can follow any responses to this entry through the RSS 2.0 feed. You can leave a response, or trackback from your own site.