Bezbedan Balkan
ananas.rs dozvoljava prijavljivanje bilo kog mejla na newsletter bez provere - Printable Version

+- Bezbedan Balkan (https://bezbedanbalkan.net)
+-- Forum: Bezbednost privatnih resursa (https://bezbedanbalkan.net/forum-12.html)
+--- Forum: Neadekvatno zaštićeni resursi (https://bezbedanbalkan.net/forum-14.html)
+--- Thread: ananas.rs dozvoljava prijavljivanje bilo kog mejla na newsletter bez provere (/thread-1397.html)



ananas.rs dozvoljava prijavljivanje bilo kog mejla na newsletter bez provere - milos_rs - 04-08-2024

Ovo je loša praksa...

Na ananas.rs stranici postoji prijava za "newsletter":

   

Kada se prijavi stigne mejl da ste prijavljeni, nema nigde pokušaja potvrde da ste se zaista prijavili što je normalno za newsletter-e. To je ono kada stigne prvi mejl gde treba da se klikne radi potvrde da ste se zaista prijavili za newsletter, toga ovde nema.

Takođe u tom prvom mejlu nigde nema link za odjavu:

   

Primećeno preko ovog tvita https://twitter.com/dyordyevich/status/1777108055508849042

   

iz politike privatnosti https://ananas.rs/politika-privatnosti :

   


RE: ananas.rs dozvoljava prijavljivanje bilo kog mejla na newsletter bez provere - y0d4 - 04-08-2024

dirty... :facepalm: