Perché devo accedere nuovamente a Migipedia con il mio nome e la mia password ogni volta che vengo qui tramite un link in una e-mail di Migipedia? Sarebbe sicuramente possibile effettuare il login automaticamente. Grazie in anticipo.
Mi scuso per la risposta tardiva! Ho inoltrato la tua domanda ai nostri sviluppatori. Io stesso non so esattamente quali siano le opzioni disponibili e perché sia stata scelta questa. Attendo con ansia la risposta e gliela comunicherò al più presto.
All'indirizzo e-mail dell'utente viene inviato un link con un testo in scatola. Se l'utente è connesso a Migipedia, non è necessario effettuare il login. Se invece è disconnesso, lo deve fare.
Nel link, il punto di ancoraggio costituito dal numero del nodo (thread) e dal numero del commento (comment) è specificato come segue:
Utente e PW non sono collegati! Si tratta di una semplice mail non classificata e la pagina non è protetta da "https". I dati sensibili criptati potrebbero essere trasmessi tramite questa pagina.
Ho disattivato la notifica automatica. Se mi inviate un link e io lo clicco, la discussione si apre e posso modificarla immediatamente perché sono sempre connesso!
Inoltre, ogni utente è pienamente responsabile della riservatezza dei propri dati utente e di tutte le attività svolte tramite il proprio account.
Grazie Istanbul per la tua spiegazione precisa e comprensibile. Esperto di computer una volta, esperto di computer per sempre! :)
La sicurezza è in effetti la ragione decisiva per cui non si accede direttamente con i link profondi delle e-mail.
Un'opzione potrebbe essere il cosiddetto cookie "RememberMe", che ti registra e ti concede diritti di sola lettura. Tuttavia, non appena si desidera contribuire o modificare qualcosa, è necessario autorizzarsi anche in questo caso. Con questa soluzione, il processo di login avverrebbe semplicemente in un secondo momento.
Cordiali saluti Daniel, team Migipedia
Ospite
Grazie Daniel e Istanbul per le vostre risposte. Poiché sono solo un profano, la questione è un po' tecnica per me. Tuttavia, conosco altri siti, forum ecc. che contengono dati non meno sensibili, ma che possono essere modificati direttamente tramite il link della newsletter. Dal momento che gli utenti gestiscono normalmente il proprio account di posta elettronica da soli e che anche questo è protetto da password, non vedo grandi rischi. Ma, come ho detto, non sono un cracker.