Дилемма сброса пароля | Джон с. Dvorak

В ряде сервисов, в данном случае Dropbox, есть механизмы сброса или восстановления пароля, которые не просто раздражают, они просто не работают. Я знаю, что не могу быть единственной с этой проблемой.

Я не хочу выделять Dropbox, потому что это происходит со многими системами. Но это случалось со мной с Dropbox каждый раз, когда я использую продукт. Если я не угадаю один из десятков паролей, которые я там использовал, мне придется создать еще одну новую учетную запись.

Я иногда задаюсь вопросом, должен ли этот механизм заставить вас создавать дополнительные учетные записи, чтобы раздуть число, предположительно поддерживаемое системой.

Вот как это начинается. Кто-то отправляет мне что-то через Dropbox. Я делаю все возможное, чтобы препятствовать этому. "Можете ли вы прикрепить его к электронной почте?" "Можете ли вы ftp это?" "Можете ли вы использовать что-то еще?" Нет, здесь речь идет о Dropbox.

Я не использовал Dropbox в течение года. Я пытаюсь войти в систему и получить нигде, так как мой пароль не распознается. Я нажимаю на "Забыли пароль?" и ждите письмо, которое никогда не приходит. Я жду и жду. Ничего. Я проверяю фильтры спама, все еще ничего.

Я решил открыть новый аккаунт. Я получаю сообщение о том, что в моей электронной почте уже есть учетная запись. Затем он просит меня "сбросить пароль?" Я уже знаю, что произойдет, но неважно. Я нажимаю на это. Он говорит мне, что отправит мне сообщение на адрес электронной почты в файле, чтобы я мог сбросить свой пароль.

Еще раз, почта никогда не приходит. Я жду полчаса и ничего. Итак, я возвращаюсь, чтобы начать процесс угадывания паролей. «Этот адрес электронной почты и пароль недействительны» продолжает появляться снова и снова. Я наконец догадываюсь об этом и снова в деле. Я никогда не получал письмо для сброса пароля.

Это так же плохо, если не хуже, с сервисом Microsoft под названием OneDrive. Попытка заставить эту службу работать почти так же заставляет вас открыть онлайн-счет на Outlook.com. Опять же, компания пытается привлечь как можно больше людей, даже если у вас нет желания когда-либо иметь электронную почту на Outlook.com.

Если у вас есть собственный адрес электронной почты, вы вынуждены открыть учетную запись Microsoft, используя его. Это еще один пароль, который вам придется вспомнить, даже если вы никогда не будете использовать ничего, кроме OneDrive. Я нашел процесс настройки невероятно раздражающим, с постоянными запросами паролей из ниоткуда, «для вашей защиты».

Поскольку Microsoft тщательно следит за всеми своими пользователями, особенно теми, которые работают под управлением более новых версий Windows, этого должно быть достаточно. «О, да, это Дворжак на той машине с Windows 8.1; у нас есть вся информация здесь, и мы знаем, что это правильная машина, откройте OneDrive для него». Но нет.

Я предполагаю, что, возможно, они подозревают, что машина украдена, и хотя у нее есть правильные учетные данные, я не на машине. И что? Скажем, машина украдена. Преступник имеет доступ к моей машине, жестким дискам, ко всему. Почему OneDrive должен быть особенным? Если я странно себя чувствую из-за своих данных, возможно, я должен сам отвечать за их шифрование.

Самое плохое в Microsoft - это то, что она на самом деле не работает с точными, известными паролями! Я не могу доказать это, но это, кажется, происходит. Что подводит меня к другому моменту.

Что случилось с идеей отправить кому-то пароль, а не ссылку сброса? Мне понравился старый пароль. Вот почему я, очевидно, использовал его. Почему все просят сбросить, а затем ругают вас, если вы повторно используете пароль? Я думаю, что знаю глупую логику. Это выглядит так:

«Если мы просто отправим кому-то их старый пароль, возможно, это кто-то другой использует их машину, и мы отправим им пароль. Он может быть перехвачен. У плохого парня теперь будет пароль».

Задумайтесь об этом на минуту. Почему бы еще не отправить пароль? Посылать пароль намного проще, чем проходить процедуру сброса.

Вместо этого вы отправляете ссылку? Как это защищает что-нибудь?

Я передам это Microsoft, хотя. Он отправляет ссылку и код на ваш телефон в качестве двойной защиты. Конечно, вам нужно зарегистрировать телефон в Microsoft. О, и если это стационарный телефон, который не принимает текстовые сообщения, вы полностью скрыты.

Ничто из этого не защищает меня или кого-либо еще от чего-либо. Это шарада.