Am o problema cu un abonament de pe care se tot fac comezi online

[IONUT041]

Buna! Am o intrebare: mama mea are trei numere de abonament, unul fiind dat la sora ei si de pe acel numar se tot fac comenzi oline, a fost facuta una, am anulat-o la Orange si dupa 4 zile s-a facut alta

[Fost Membru]

Tocmai ce am testat și puteam comanda online de pe acel număr.

Pot asocia un număr la un număr x de conturi (câte conturi nu știu sigur).

[arsradu]

Si raman numerele adaugate pe ambele conturi? Sau se sterge automat de pe celalalt? Pentru ca am senzatia ca, daca nu cumva il stergi tu manual...o sa ramana pe ambele. Din nou, nu am testat. Deci, daca tu ai testat, si ti-au ramas pe ambele, atunci da, e o problema. Pentru ca cineva cu acces la numarul tau, poate sa si-l adauge pe alt cont.

Adaugarea in cazul asta, daca nu ma insel, se face cu SMS, nu? Deci, nu-ti trebuie acces decat suficient cat sa primesti acel SMS.

[Fost Membru]

Rămân pe ambele conturi și pot fi administrate de useri diferiți.

[arsradu]

Am inteles. Atunci...da, e o problema. Si se poate remedia relativ usor... Practic, nu trebuie decat sters automat/invalidat, de pe contul vechi, in momentul in care incerci sa-l adaugi pe contul "nou". Nou, nu in sensul de cont nou (proaspat creat), ci nou, in sensul de altul decat cel de dinainte.

[Fost Membru]

Daca eu am acces la telefonul tau timp suficient cat sa primesc SMS de confirmare pot prelua Nr tau in contul meu și devine o vulnerabilitatea deoarece tu nu ai acces la contul meu.

Securizarea telefonului devine vitala

Practic eu pot activa vizualiza informații legate de numărul tău (administrare)

Nu vorbesc atunci când asocierea este voită ci atunci când datele sunt sustrase.

[arsradu]

Clar, clar. E o problema intr-adevar. Si combinat cu o schimbare de SIM de exemplu, tu ai acces la SIM, apoi la cont (contul de client, nu contul My Orange), si ulterior poti sa faci ce vrei. 

Sunt intr-adevar niste aspecte care merita corectate si imbunatatite. Si se pot pune in practica cateva chestii care sa alerteze macar utilizatorul de drept, ca cineva incearca sa-i faca modificari pe cont/numar, etc.

Mai e un pic de lucru la chestiile astea.

[Fost Membru]

Ca și o glumă și eu mă folosesc de aceste "vulnerabilități" pentru a obține niste beneficii, desigur fara afectarea altor persoane.

La modul serios, ceea ce a afirmat Flo trebuie și implementat.

Un număr să poată avea un singur cont asociat indiferent de situație (întâi să se șteargă numărul din cont sau sa se șteargă contul daca conține un singur număr și apoi să se poată asocia unui alt cont existent sau nou)

[FLo1]

Da Costel, poate să fie un număr pe enșpe conturi, dar ca ”read-only”, nu să fie un număr cu tot atâția admini cât conturi. Asta nu e ok. Sper să fie remediată curând, pentru că momentan NU se paote remedia. Deocamdată atât. 

Cât privește partea cu ”ștersul”, dacă titularul dorește ștergerea unei adrese de email (cont  asociat), ar trebui să se rezolve problema cu o solicitare a titularului, fără mult efort. Dar acest ”sharing” multiplu NU este permis să existe, mai ales cu drept de admin.

[Fost Membru]

Nici read-only nu ar fi ok din motive evidente de securitate a datelor personale.

[FLo1]

Ideea era că fără numărul adăugat, nu vei putea asocia un voucher / opțiune recurentă la PPY sau alte operațiuni care depind de atașarea numărului unui cont. Dacă e 1 la 1.... atunci tot procesul de reîncărcare, asociere voucher bonus sau alte recurențe este necesar a fi redefinite după altee criterii care deocamdată nu pot fi posibile în forma actuală.

[Fost Membru]

Înțeleg logica.

Avem avantaje și dezavantaje.

O dublă autentificare măcar pentru abonamente ar fi utilă :

1 codul de confirmare primit prin SMS

2 cod de confirmare trimis pe adresa de email a contului inițial (primar).

[FLo1]

Acestea sunt măsuri de validare a eventualelor modificări. Dar până la ”modificări” problema există la acceptarea situației de neacceptat (pentru mine) de funcționare a unui cont MyOrange. ”Vrei și tu o cheie de la acel lacăt? Ia de aici.... și să-ți folosească”. Nu e ok. 😞

[Fost Membru]

Și mai mult pot explica la ce sa referit Flo.

Nu poți crea un cont nou cu un număr deja asociat.🙂

Este o diferență.

Din punctul meu de vedere lucrurile pot fi imbunatatite.

[arsradu]

Ah, am inteles... Deci, poti asocia un numar la un cont (sau in cazul asta, mai multe), dar nu poti crea un cont NOU cu un numar deja asociat. Am inteles bine?

[Fost Membru]

Corect.