Ang problema sa pag-reset ng password | john c. dvorak

Sa isang bilang ng mga serbisyo sa labas, sa kasong ito Dropbox, mayroong mga pag-reset ng password o mga mekanismo ng pagbawi na hindi lamang nakakainis, hindi lang sila gumagana. Alam kong hindi ako maaaring maging isa lamang sa problemang ito.

Hindi ko nais na i-out ang Dropbox, dahil nangyayari ito sa maraming mga system. Ngunit nangyari sa akin ang Dropbox sa tuwing ginagamit ko ang produkto. Maliban kung maaari kong hulaan ang isa sa mga dose-dosenang mga password na ginamit ko doon, kailangan kong lumikha pa ng isang bagong account.

Minsan nagtataka ako kung ang mekanismong ito ay upang makagawa ka ng karagdagang mga account upang mapasok ang numero na sinasabing suportado ng system.

Narito kung paano ito nagsisimula. May nagpadala sa akin ng isang bagay sa pamamagitan ng Dropbox. Ginagawa ko ang lahat ng aking makakaya upang mawalan ito ng loob. "Maaari mo bang ilakip ito sa email?" "Maaari mo bang i-ftp ito?" "Maaari ka bang gumamit ng iba pa?" Hindi, narito ito sa Dropbox.

Hindi ko ginagamit ang Dropbox sa loob ng isang taon. Sinusubukan kong mag-log in at wala kahit saan dahil hindi nakilala ang aking password. Nag-click ako sa "nakalimutan ang password?" at maghintay para sa isang email na hindi darating. Naghihintay ako at naghihintay. Wala. Sinusuri ko ang mga spam filter, wala pa rin.

Nagpasya akong magbukas ng isang bagong account. Nakakakuha ako ng isang mensahe na nagsasabi sa akin na mayroong isang account na kasama ang aking email. Pagkatapos ay hiniling nito sa akin na "i-reset ang iyong password?" Alam ko na kung ano ang mangyayari, ngunit hindi mahalaga. Nag-click ako sa iyon. Sinabi nito sa akin na magpapadala ito sa akin ng isang mensahe sa email address sa file upang mai-reset ko ang aking password.

Muli, ang mail ay hindi dumating. Naghintay ako ng kalahating oras at wala. Kaya bumalik ako upang simulan ang proseso ng paghula ng mga password. "Hindi wasto ang email at password na ito" patuloy na paulit-ulit. Sa wakas ay hulaan ko ito at bumalik ako sa negosyo. Hindi ako tumanggap ng isang email upang mai-reset ang aking password.

Ito ay tulad ng masama, kung hindi mas masahol pa, kasama ang serbisyo ng Microsoft na tinatawag na OneDrive. Sinusubukang gawin ang serbisyong ito halos mapipilit ka upang buksan ang isang online account sa Outlook.com. Muli, sinusubukan ng kumpanya na makakuha ng maraming mga tao hangga't maaari naka-sign up, kahit na mayroon kang zero na pagnanais na magkaroon ng email sa Outlook.com.

Kung mayroon kang sariling e-mail address, napipilitan kang magbukas ng isang account sa Microsoft gamit iyon. Ito ay isa pang password na kailangan mong alalahanin kahit na hindi ka na magagamit ng anumang bagay ngunit ang OneDrive. Natagpuan ko ang proseso ng pag-set up na hindi kapani-paniwalang nakakainis, na may palaging mga kahilingan para sa mga password sa labas ng asul na "para sa iyong proteksyon."

Dahil pinapanatili ng Microsoft ang maingat na mga tab sa lahat ng mga gumagamit nito, lalo na sa mga nagpapatakbo ng mga mas bagong bersyon ng Windows, dapat na sapat ito. "Oh, oo, iyon ay si Dvorak sa Windows 8.1 na makina; mayroon kaming lahat ng impormasyon dito at alam namin na ito ang tamang makina, buksan ang OneDrive para sa kanya." Pero hindi.

Inaakala kong baka pinaghihinalaan nila na ang makina ay ninakaw at habang mayroon itong tamang kredensyal, wala ako sa makina. E ano ngayon? Sabihin nating ang makina ay ninakaw. Ang kriminal ay may access sa aking makina, hard disk, lahat. Bakit dapat maging espesyal ang OneDrive? Kung ako ay ligaw na paranoid tungkol sa aking data, marahil ay dapat akong maging responsable para sa pag-encrypt nito sa aking sarili.

Ang pinakamasama bagay tungkol sa Microsoft ay na talagang mukhang mabibigo sa tumpak, kilalang mga password! Hindi ko mapapatunayan ito, ngunit tila nangyari ito. Alin ang nagdadala sa akin sa ibang punto.

Anuman ang nangyari sa ideya ng pagpapadala ng isang tao ng password sa halip na isang pag-reset ng link? Nagustuhan ko ang lumang password. Iyon ang dahilan kung bakit malinaw kong ginagamit ito. Bakit hinihingi ng lahat ang pag-reset at pagkatapos ay hiningi ka kung muling gumamit ng isang password? Sa palagay ko alam ko ang hangal na lohika na nagtatrabaho. Ganito iyan:

"Kung magpapadala lamang kami ng isang tao ng kanilang lumang password, posible na may ibang tao na gumagamit ng kanilang makina at ipapadala namin sa kanila ang password. Maaari itong ma-intercept. Ang masamang tao ay magkakaroon ng password ngayon."

Mag-isip tungkol sa isang minuto. Bakit pa hindi nila ipadala ang password? Ang pagpapadala ng password ay mas madali sa lahat sa halip na dumaan sa isang proseso ng pag-reset.

Sa halip magpadala ka ng isang link? Paano ito maprotektahan ang anupaman?

Ibibigay ko ito sa Microsoft, bagaman. Nagpapadala ito ng isang link at isang code sa iyong telepono bilang dobleng proteksyon. Siyempre, kailangan mong magkaroon ng isang telepono na nakarehistro sa Microsoft. Oh, at kung ito ay isang landline na hindi tumatanggap ng mga text message, ikaw ay lubos na nagtago.

Wala sa mga ito ang nagpoprotekta sa akin o sa sinumang iba pa. Ito ay isang charade.