איך לעודד פישינג בשירות שלכם

מדהים ומזוויע.

גם אני כתבתי להם על הבאגים.
החלטתי לעזוב אותם סופית, כשקיבלתי תשובות בסגנון שאת קיבלת.

נראה לי שהכותרת המתאימה לפוסט הזה צריכה להיות "למה לעזעזל הם (נענע) צריכים את הסיסמא שלי ?" (טוב נו יותר מידי ארוך אבל העיקר הכוונה) .

ברצינות , מעולם לא שמעתי על אתר שדורש את סיסמאת הכניסה שלך על מנת לפתור בעיה . נענע צריכים לבדוק את המערכת שלהם בעצמם ללא צורך קבלת סיסמאות ממשתמשים . מה יהיה בעתיד ? "תביא לנו את המחשב שלך ... " ?
לטעמי הפוסט הזה מחטיא את הבעיה האמתית וזה שבכלל צריך לספק סיסמא בשביל לקבל שירות .

בברכה
רתם

רתם, הבעיה הגדולה יותר היא האפשרות לפישינג - לכך שאני אבוא ואכתוב לך "שלום, אנחנו נענע, אנחנו צריכים את שם המשתמש והסיסמה שלך" (אפילו מהכתובת שלהם - הרי קל לזייף כתובות מייל) ואתה, שכבר קיבלת פעם מייל כזה מנענע, תדע שכך נענע עובדים ותשלח לי.

אני משערת שביקשו את זה בגלל שרצו לזהות שקסלף@קסלף.קום היא באמת בעלת התיבה ולא מתחזה, אבל יש דרכים אחרות לעשות את זה..
קחו למשל את החברה שמארחת אתר שאני מעדכנת. כדי לזהות אותי הייתי צריכה להכניס סיסמה *באתר* שלהם ואז הם ידעו שבאמת אני כותבת האתר שלנו. אפילו בתגובה שלהם אליי הם טרחו להוסיף כל שדה שמילאתי באתר, כולל שדה הסיסמה.. טוב שלא פירוורדתי בלי לקרוא קודם.
לא ממורמרת. לא ממורמרת גם על שאחרי כמה פריצות קראקרים שאלתי והם אמרו "אה, זה בגלל שאתם על השרת הלא-מאובטח. רוצים לעבור?". לא ממורמרת בכלל.
(אבל זו העייפות שגורמת לאופטופיק)

>אני משערת שביקשו את זה בגלל שרצו לזהות שקסלף@קסלף.קום היא באמת בעלת התיבה ולא מתחזה, אבל יש דרכים אחרות לעשות את זה..

המכתב לתמיכה נשלח מ- xslf@nana.co.il, ובדיקת הכותרים הייתה מראה שהיא אכן נשלחה ממשק הווב שלהם, מהשרת שלהם, ע"י משתמש רשום. כך שהם לא היו צריכים את זה בשביל לוודא זהות (חוץ מזה, שבבקשה להעביר את הדואר הישן של קולמייל לאותו חשבון בנענע מייל, מתחזה לא היה מרוויח כלום- בכל מקרה הדואר לא היה מועבר אליו ישירות).

> שינו את הממשק (ובכך הפכו את השירות מ"עובד בקושי עם פיירפוקס" ל"חוסם את פיירפוקס").

נהפוכו, דווקא הופתעתי לטובה מן הענין.
הממשק עצמו הוא מבית מיקרוסופט, זהו הפתרון של החברה לאימייל מבוסס web לסביבה אירגונית (ביחד עם exchange).
ההפתעה (הגדולה) היא שכל פונקציה שניסיתי עבדה ללא דופי עם פיירפוקס (הכל מלבד החיפוש שלא קיים (: ).
האם תוכלי להצביע על פונקציה שעובדת רק באקספלורר ?

והתרשמתי לטובה גם מהעובדה ש- nana מציעים מלבד pop3 שהפך להיות מקובל (yahoo, gmail) גם אופצית smtp.
זה כשלעצמו פלוס גדול לטובתם.

כמו כן, בעת השליחה דרך שרת ה smtp שלהם נוספת תווית טקסט קטנה ובלתי חודרנית (בשונה מוואלה או yahoo) שתוכנה הוא :

"נשלח ע"י דואר נענע
http://mail.nana.co.il"

* נקודה למחשבה לשאר החברות המתחרות, שודאגות להפציץ כל מייל שנשלח דרכן בקיטורות של פרסומות (טקסט ותמונה).

עם כל שאר הטענות אין ויכוח.

תודה שהפנת את תשומת ליבי לדואר nana שלא יחסתי לו חשיבות עד היום.

>האם תוכלי להצביע על פונקציה שעובדת רק באקספלורר ?

כשניסיתי להכנס לפני כמה ימים עם השואש קיבלתי הודעה על כך שהדפדפן שלי לא נתמך, ונא להשתמש באקספלורר. יכול להיות שהם שינו את זה מאז.

גם אני קיבלתי בזמנו הודעה על חסימה. נראה שהם תיקנו את הבעיה.

אני לא מבין משהו אחר - השרת עצמו תומך ב־HTTPS, וטכנית ניתן לקרוא את הדואר דרך כתובת על HTTPS, אבל מה, בשביל להזדהות מול השרת חייבים לעבור את ההזדהות על HTTP...

אותו הדבר לגבי POP3, שהם פשוט לא חשבו שרצוי להפעיל את אפשרויות האבטחה/הצפנה שלו.

כבר שנים שאני לא משתמש בנענע. אתר שאינו נתמך בדפדפנים תקניים, מייל טפשי, ופורומים מלאים בילדים חמומי מוח, ומעטי השכלה.

צריכים בשביל לגשת לדואר הישן להיכנס ל:
http://coolmail.nana.co.il

שמתם לב ??? נענע נותן שלושה GB !!!

>צריכים בשביל לגשת לדואר הישן להיכנס ל: http://coolmail.nana.co.il

כיום, כן. הבעייה היא שלפי האתר הגישה הזו תיפסק בקרוב. לכן רציתי להעביר את הדואר למקום שישרוד קצת יותר זמן :-)

> שמתם לב ??? נענע נותן שלושה GB !!!

אחל'ה מצידם. אם כי מצידי, דואר רשת או POP גדולי-נפח לא מאוד מענינים. אילו הייתה גישת IMAP, אז כבר הייתה סיבה להתחיל להתלהב :-)