[Sandokan]

Hallo,

habe heute eine Email von Winfuture erhalten. In dieser Email hätte ich die Änderung des Passworts bestätigen können . Da ich aber keine Änderung vornehmen wollte und nichts ausgefüllt habe , habe ich die Nachricht lieber gleich gelöscht. Ich frag mich nur, wie das passieren konnte. Können Unbefugte in diesem Forum etwa für jeden ein neues Passwort anfordern, in der Hoffnung, dass jemand darauf hereinfällt? Aber was hätte man davon, einen fremden Account zu besitzen? Bin immer noch ziemlich überrascht. Vielleicht war es ja auch nur ein Fehler. Aber jemand muss ja das Formular ausgefüllt haben, um das Passwort zu ändern. Sonst hätte ich ja keine Nachricht erhalten. War das nicht so? Ist mein Account noch sicher? Eigenartig...


Gruß
S.

[Witi]

Erstens, dein Account ist auf jeden Fall sicher. Deshalb ja eine extra Email mit der Bestätigung für die Änderung deines Passwortes.
Das Problem ist, dass jeder diese Seite aufrufen kann: http://www.winfuture...act=Reg&CODE=10

Auf der anderen Seite kriegen die Admins ohne Probleme heraus, welche IP das beantragt hat und wenn es weiter gehen sollte auch den Namen der Person.

[flo]

Zitat

Das Problem ist, dass jeder diese Seite aufrufen kann: http://www.winfuture...act=Reg&CODE=10

Muss ja auch so sein, sonnst könnte man sein passwort ja nicht neu beantragen wenn man es vergessen hat

Auf jedenfall danke das du diesen Vorfall gemeldet hast, denn es kann ja wirklich mal was sein, das kann man selbst mit den besten sicherheitseinstellungen nicht ausschließen.