Forum handle

[sasa.stankovic@…]

Sajt:  https://pirateweb.net
Sida: Mina uppgifter -> Personuppgifter
Data: Forum Handle

Registrering av "Forum Handle" har otilräcklig kontroll gentemot forumet på följande punkter:

1) Kontroll sker endast om angivet handle existerar i forumet
2) Kontroll sker (förmodligen) gentemot första "hit" => Dubletter blir felaktiga

Ytterliggare kontroll bör tillföras:

• Kontrollera e-postadress i på ovannämnd sida gentemot PW
• Finns det dubletter så bör det antingen anges vilken man avser eller utges en varning / ogiltig handle.

[JorgenL]

• Dubletter i forumet är inte möjliga, handle där är unikt. Däremot kan möjligen någon registrera ett handle på sig själv som redan är registrerat på någon annan medlem, ska undersöka. Man bör inte kunna ange en handle som redan är kopplad till ett annat medlemskap.

-Kontrollera e-postadres, förstår inte riktigt hur du menar...? Man kan välja att ha en annan adress i foumet än den man reggat i PW, så det är inte riktigt jämförbart.

Eller är det oklar arbetsgång? Tanken är att man reggar sig i forumet först, och sedan knyter den användaren till sitt partimedlemskap i personuppgiftsidan i PW.

[dansve]

Jag diskuterade detta med Sasa då han skrev sin ticket. (stod bredvid när han skrev :)

Om jag minns rätt gällde kontroll av e-postadress som ett alternativ för att verifiera att en person kopplade sitt eget forumkonto.

[agnesson]

Nya medlemmar loggar in direkt i forumet via sitt namn/mail/medlemsnummer och sitt pw-lösenord. Därefter skapas kontot automatiskt på forumet. Behovet att öka säkerheten har därmed minskat.

[agnesson]

Milestone Innan 2012 deleted