verbesserungsvorschlag kundenregistrierung

[Patrick Enger]

Hallo ihr Lieben,

mir ist gerade folgendes aufgefallen.

wenn ich im shop bereits einen Account habe und dann versuche einen neuen Account mit der selben Mailadresse zu erstellen kommt:

Mailadresse ungültig

sollte dort dann nicht besser so was stehen wie:

Hallo, sie haben schon einen Account. haben sie ihr Passwort vergessen?

Liebe Grüße Patrick

Linkback: https://www.modified-shop.org/forum/index.php?topic=38644.0

[Timm]

Das ist ein Sicherheitsfeature, damit ein Angreifer keine Informationen über mögliche Emailadressen bekommt.

Gruß Timm

[Patrick Enger]

Das ist ein Sicherheitsfeature, damit ein Angreifer keine Informationen über mögliche Emailadressen bekommt.

Gruß Timm

hmm... ok... verstehe ich... trotzdem irgendwie unschön... und ob das was bringt weiß ich auch nicht.. der versierte Angreifer weiß auch bei der Meldung dann, das es die Mailadresse schon im System geben muss... wenn die Mailadresse systemkonform ist, gibt es ja sonst keinen Grund warum die ungültig sein soll...oder?

Liebe Grüße Patrick

[Modulfux]

Nicht nur ein Sicheitsfeature, sondern auch Schutz der eigenen Persönlichkeit. Ich könnte ja auch in Sexshops z.B. die Emailadresse meines Nachbarn ausprobieren und es sähe dann komisch aus, wenn dort stehen würde "Diese Emailadresse wird bereits benutzt."

[Teratek]

Wenn man eine gültige Mailadresse angegeben hat dann ist jaeigentlich die logische Schlussfolgerung,dass es diese bereits gibt wenn die Meldung kommt -ungültig-
Was sollte es sonnst sein?

[Patrick Enger]

Wenn man eine gültige Mailadresse angegeben hat dann ist jaeigentlich die logische Schlussfolgerung,dass es diese bereits gibt wenn die Meldung kommt -ungültig-
Was sollte es sonnst sein?

meine ich auch...

[Timm]

Könnte ja auch ein Fehler im Shopsystem sein.

Und nicht jeder ist so schlau, diese Schlussfolgerung zu ziehen. Dafür müsste derjenige es ja auch noch mit einer zweiten Adresse gegenchecken, ob diese funktioniert.

Die durchschnittliche eifersüchtige Ehefrau würde sich vielleicht schon mit dem Text "ungültig" abfinden und davon ausgehen, dass der Alte nicht im Sexshop für seine Zweitfrau eingekauft hat.

Hinzuschreiben, dass es die Emailadresse schon gibt ist jedenfalls keine Lösung.

Allerdings könnte man bei der Passwort zurücksetzen Funktion den Text etwas ändern, dass man nur eine Mail bekommt, wenn Sie auch registriert ist, oder ähnlich. Sonst reicht die Ehefrau unbegründet die Scheidung ein, obwohl die Mailadresse gar nicht im Shop registriert ist.

[Teratek]

Anders wäre es bei der Funktion -passwort erneut zuschicken-

Da gibt es Webseiten wo man die Adresse eingibt und man eine Besttigung bekommt,dass die Mail raus ist und wenn es die Adresse nicht gibt wird auch angezeigt,dass sie nicht bekannt ist