אימות חשבון נטפרי ע"י דוא"ל

[חכם]

@מענטש-אמיתי
לשיטתך מדוע צריך בכלל ת.ז.
למה משנה מי אני ?

[magicode]

בהתחלה זה היה בשביל נקודות חינם. עכשיו זה בעיקר בשביל התשלום.

[ezra]

@magicode דיברתי לאחרונה עם טכנאי רשתות ולשאלתי למה הוא לא משתמש כמעט עם נטפרי הוא ציין בפני שאחת הבעיות שלו היא האימות הטלפוני.
(הבעיה המרכזית שלו הייתה שהמערכת מחולקת בין ספק למערכת סינון)

[מענטש אמיתי]

@magicode
מה זה משנה?
יש תשלום - עובד,
אין תשלום - נחסם.

מה זה משנה?

[magicode]

@מענטש-אמיתי
אם התשלום היה מראש זה נכון.
אבל אם התשלום אחרי כך. מה מונע ממנו לפתוח מלא חשבונות בלי סוף ולהשים כרטיסים בלי כיסוי?

[shraga]

@magicode בשביל זה צריך אימות ראשוני עם מספר טלפון, אך לאחר שהחשבון נפתח היה מאוד נוח אם היה אפשרי גם באמצעות אמצעי אבטחה אחרים, כיוון שכאן כבר לא מדובר בצורך לזיהוי המשתמש

[נטפריס]

@shraga אמר באימות חשבון נטפרי ע"י דוא"ל:

@magicode בשביל זה צריך אימות ראשוני עם מספר טלפון, אך לאחר שהחשבון נפתח היה מאוד נוח אם היה אפשרי גם באמצעות אמצעי אבטחה אחרים, כיוון שכאן כבר לא מדובר בצורך לזיהוי המשתמש

לעניין מה האימות? אם להיכנס לחשבון, יש שם וסיסמה.
אם בשביל פעולה רגישה כמו איפוס סיסמה או חיוב חשבון ושיוך וניתוק, איך תסמוך על אמצעי כמו מייל שפתוח לפני בן הבית או העובד המסור?

[shraga]

@נטפריס
על זה כתבתי:

@shraga אמר באימות חשבון נטפרי ע"י דוא"ל:

@magicode אתה מנסה להיות מאובטח יותר מgmail ?

בג'ימייל יש אפשרות לשחזור הסיסמא באמצעות כתובת מייל לגיבוי כדו', כנ"ל לגבי חיוב החשבון, כשרוכשים שירותים מגוגל אין צורך בקבלת צינתוק לאימות המנוי

[נטפריס]

@shraga אמר באימות חשבון נטפרי ע"י דוא"ל:

@נטפריס
על זה כתבתי:

@shraga אמר באימות חשבון נטפרי ע"י דוא"ל:

@magicode אתה מנסה להיות מאובטח יותר מgmail ?

בג'ימייל יש אפשרות לשחזור הסיסמא באמצעות כתובת מייל לגיבוי כדו', כנ"ל לגבי חיוב החשבון, כשרוכשים שירותים מגוגל אין צורך בקבלת צינתוק לאימות המנוי

לג'מייל לא אכפת מטענות זיכוי בגלל ש"זה היה הבן שלי". והיא לא מפחדת מעומס בשירות לקוחות וגם היא לא חסה על ממונם של ישראל.
הנוחות שאתה מחפש לחמישה לקוחות עולה בעומס תלונות לחמישה אחרים. אם כשהחשבון היה מחובר היה אפשר לקנות בהינף יד נקודות על חשבון הברון אנשים היו נאלצים להתנתק כל פעם מהחשבון ולא לאפשר לדפדפן לשמור את הסיסמה.

[נטפריס]

@shraga אמר באימות חשבון נטפרי ע"י דוא"ל:

כשרוכשים שירותים מגוגל אין צורך בקבלת צינתוק לאימות המנוי

אתה כותב זאת מנסיון? כי למיטב היכרותי יש להזין את מספר האשראי.

[shraga]

@נטפריס אמר באימות חשבון נטפרי ע"י דוא"ל:

@shraga אמר באימות חשבון נטפרי ע"י דוא"ל:

כשרוכשים שירותים מגוגל אין צורך בקבלת צינתוק לאימות המנוי

אתה כותב זאת מנסיון? כי למיטב היכרותי יש להזין את מספר האשראי.

לאחר שמספר האשראי הוזן פעם, נדמה לי שלא צריך להקיש שוב, אני מעדיף לא לבדוק...

[נטפריס]

@shraga אמר באימות חשבון נטפרי ע"י דוא"ל:

@נטפריס אמר באימות חשבון נטפרי ע"י דוא"ל:

@shraga אמר באימות חשבון נטפרי ע"י דוא"ל:

כשרוכשים שירותים מגוגל אין צורך בקבלת צינתוק לאימות המנוי

אתה כותב זאת מנסיון? כי למיטב היכרותי יש להזין את מספר האשראי.

לאחר שמספר האשראי הוזן פעם, נדמה לי שלא צריך להקיש שוב, אני מעדיף לא לבדוק...

אז גם בנטפרי יש בנדמה לי

[shraga]

@נטפריס אמר באימות חשבון נטפרי ע"י דוא"ל:

אם כשהחשבון היה מחובר היה אפשר לקנות בהינף יד נקודות על חשבון הברון אנשים היו נאלצים להתנתק כל פעם מהחשבון ולא לאפשר לדפדפן לשמור את הסיסמה.

קניית נקודות בנטפרי דורשת רק הכנסת סיסמא, לא מעבר

[נטפריס]

@shraga אמר באימות חשבון נטפרי ע"י דוא"ל:

@נטפריס אמר באימות חשבון נטפרי ע"י דוא"ל:

אם כשהחשבון היה מחובר היה אפשר לקנות בהינף יד נקודות על חשבון הברון אנשים היו נאלצים להתנתק כל פעם מהחשבון ולא לאפשר לדפדפן לשמור את הסיסמה.

קניית נקודות בנטפרי דורשת רק הכנסת סיסמא, לא מעבר

יאהו, לא טוב לדעתי.
אבל א"כ, מה הפריע לך מתחילת האשכול?

[shraga]

מכיוון שכרגע המצב הוא שאין צורך בצינתוק ברכישת נקודות אין סיבה ששיוך חיבור יהיה שונה,
ואני חושב שכדאי שרק בפתיחת החשבון יהיה צורך בצינתוק - לצורך אימות.
אתה התחלת לומר שאח"כ יבואו בטענות על חיובים עודפים, ועל זה הראתי שכיום לרכוש נקודות לא צריך אימות, עדיין לא נתקלתי בלקוח שהתלונן שמישהו רכש נקודות בחשבונו ללא רשות.

@shraga אמר באימות חשבון נטפרי ע"י דוא"ל:

@magicode בשביל זה צריך אימות ראשוני עם מספר טלפון, אך לאחר שהחשבון נפתח היה מאוד נוח אם היה אפשרי גם באמצעות אמצעי אבטחה אחרים, כיוון שכאן כבר לא מדובר בצורך לזיהוי המשתמש

@shraga אמר באימות חשבון נטפרי ע"י דוא"ל:

ככל שיהיו יותר אופציות יהיה יותר פשוט, היה הכי טוב וקצר לאפשר את כול סוגי האימות, טלפוני, אימייל, שם משתמש וסיסמא

[ליכט]

@shraga
נקודות זה ענין כספי, בד"כ אנשים לא יעיזו לרכוש נקודות על חשבון מישהו אחר, מחשש שיעלו על זה.
שיוך וביטול שיוך של חיבורים כבר קשור גם להגדרות סינון, ולזה לפעמים אנשים פחות שמים לב מאשר לכסף....

[magicode]

אני רוצה באמת לעשות שגם קניית נקודות תהיה עם צינטוק בלבד. אך לא הגעתי לזה.
וגם שיהיה אפשר להיכנס לחשבון עם צינטוק בלי סיסמה.

[WWW]

@magicode אמר באימות חשבון נטפרי ע"י דוא"ל:

וגם שיהיה אפשר להיכנס לחשבון עם צינטוק בלי סיסמה.

:thumbsup_tone3:

למה צריך להקיש סיסמה שנית בעת הגדרת אמצעי תשלום?

[shraga]

צינתוק זה דבר שמחייב זמינות של הטלפון,
יש מקרים שזה לא אפשרי, למשל, בן אדם קיבל VPN מנטפרי לצורך סינון בחו"ל, הוא מנסה לראשונה להגדיר את זה בחו"ל, אך דא עקא שהוא לא יכול לקבל צינתוק למספר הרגיל שלו, זה דוגמא אחת, ואני מניח שיש עוד היכי תמצי,
צריך למצוא פתרון למקרים הלאו,
פתרון למשל זה שאלת אימות בסגנון "מה שם המשפחה של חבר הילדות שלך" "באיזו עיר נולדת" וכדו', כך במקרה שאין גישה לטלפון יהיה אפשרי בעזרת שאלת האימות לבצע פעולות.

[נטפריס]

העובדה שעד היום לא נתקלת בלקוח שהתלונן על נקודות שנקנו שלא על ידו אכן מראה שהחשש לא מצוי, אבל עדיין לטעמי שינוי המנגנון יוצר סיכונים גם אם הם קלושים ולעומת זאת אופני התועלת שלו רחוקים. הסיפור של לקוח ויפיאן שיצא לחו"ל באמת אומר שכדאי לכתוב בהודעת ההצטרפות על הצורך באימות על ידי הטלפון.