Putz, a extranet da minha empresa é tão boa, mas tão boa que coloquei a minha senha e deu um erro. O erro dizia que a minha senha era potencialmente perigosa.
Aí cliquei no link "esqueci a minha senha", que NORMALMENTE envia uma nova senha para o seu email. E recebi a minha senha atual (que obviamente não adiantou em nada, pois continuava sem conseguir entrar no site).
Ou seja: ou eles usam uma criptografia fraca, que "vai e volta" ou eles nem criptografam a senha...
Acho que vou dar uma consultoria sobre segurança de dados para eles...
0 Palpites:
Postar um comentário