Me llega un email de mi hosting. Empresa española (gallega más concretamente). Que me han bloqueado un dominio porque no pueden validar mis datos. En los datos: un email que no reconozco.
Hablo con soporte. Me desbloquean el dominio. Me dicen que tengo los datos mal y que los tengo que actualizar. Les digo que no reconozco el email. Me dicen que da igual y que necesitan mi usuario "y los tres últimos caracteres de la contraseña".
Les he dicho que OK, he actualizado los datos, activado la verificación en dos pasos y quitado la pestañita de la renovación automática. Un cliente menos.
@Yonseca Si validan con los tres últimos caracteres de la contraseña eso indica que guardan las contraseñas en plano, en vez de hasheadas. Mala señal.
Aunque se de un banco que parece que hace lo mismo... Es patético que en entornos donde la seguridad de la información debería ser máxima tengan políticas de seguridad tan cutres
Hablo con soporte. Me desbloquean el dominio. Me dicen que tengo los datos mal y que los tengo que actualizar. Les digo que no reconozco el email. Me dicen que da igual y que necesitan mi usuario "y los tres últimos caracteres de la contraseña".
Les he dicho que OK, he actualizado los datos, activado la verificación en dos pasos y quitado la pestañita de la renovación automática. Un cliente menos.