Глюки и баги ID.UZ

[Timofeus]

Давно уже собирался написать на тему, так сказать, приватности и id.uz.

1. Почему нельзя скрыть данные аккаунта от незарегистрированных посетителей? Даже опции нет.

2. Сегодня заметил неприятную фичу - сначала авторизовался на id.uz, затем специально нажал "выйти". После авторизовался на ЕПИГУ, затем тоже вышел. Захожу обратно на id.uz - "вы авторизованы в системе". Ради интереса зашел на umail и спокойно авторизовался без ввода пароля.
Получается, если я не закрою броузер и кто-нибудь сядет за комп, то этот человек может получить доступ к аккаунту.

[Ramil Ziganshin]

Сообщение от Timofeus

Давно уже собирался написать на тему, так сказать, приватности и id.uz.

1. Почему нельзя скрыть данные аккаунта от незарегистрированных посетителей? Даже опции нет.

2. Сегодня заметил неприятную фичу - сначала авторизовался на id.uz, затем специально нажал "выйти". После авторизовался на ЕПИГУ, затем тоже вышел. Захожу обратно на id.uz - "вы авторизованы в системе". Ради интереса зашел на umail и спокойно авторизовался без ввода пароля.
Получается, если я не закрою броузер и кто-нибудь сядет за комп, то этот человек может получить доступ к аккаунту.

Уважаемый пользователь. UMAIL.UZ, MY.GOV.UZ и прочие сервисы используют ID.UZ только в качестве модуля авторизации. Они не являются с ним одним целом. Авторизация на MY.GOV.UZ или других сервисах, означает автоматическую авторизацию на ID.YZ. Поэтому для того чтобы разлогиниться так сказать полностью Вам необходимо выйти сначала с сервиса, а потом выйти на ID.UZ.

[Timofeus]

Сообщение от Ramil Ziganshin

Уважаемый пользователь. UMAIL.UZ, MY.GOV.UZ и прочие сервисы используют ID.UZ только в качестве модуля авторизации. Они не являются с ним одним целом. Авторизация на MY.GOV.UZ или других сервисах, означает автоматическую авторизацию на ID.YZ. Поэтому для того чтобы разлогиниться так сказать полностью Вам необходимо выйти сначала с сервиса, а потом выйти на ID.UZ.

Класс.

Еще круче эксперимент провел:
1. Захожу на ЕПИГУ.
2. Логинюсь через ай-ди с вводом пароля.
3. Жму кнопку "выход" из ЕПИГУ.
4. Снова открываю ЕПИГУ и нажимаю "вход".
5. Вхожу без ввода пароля.
6. Profit. Fail?

[Ramil Ziganshin]

Сообщение от Timofeus

Класс.

Еще круче эксперимент провел:
1. Захожу на ЕПИГУ.
2. Логинюсь через ай-ди с вводом пароля.
3. Жму кнопку "выход" из ЕПИГУ.
4. Снова открываю ЕПИГУ и нажимаю "вход".
5. Вхожу без ввода пароля.
6. Profit. Fail?

Уважаемый пользователь. Я повторюсь ID.UZ это самостоятельная система. Остальные сервисы авторизуют Вас как у себя, так и на ID.UZ. Поэтому когда Вы выходите из сервиса, ВЫ выходите только из сервиса. На ID.UZ Вы продолжаете быть авторизованным. Это делается специально чтобы на каждом сервисе не вводить каждый раз пароль. Если хотите выйти из сервиса и ID.UZ, сначала выйдите из сервиса, затем совершите выход на ID.UZ.

[Timofeus]

Сообщение от Ramil Ziganshin

Это делается специально чтобы на каждом сервисе не вводить каждый раз пароль.

Но ведь есть галочка "запомнить"? Во всех моих случаях она была снята.

Имхо, в таких делах систему по умолчанию нужно настраивать параноидально, а если кто-то хочет удобств, пусть расплачивается безопасностью.

[Ramil Ziganshin]

Сообщение от Timofeus

Но ведь есть галочка "запомнить"? Во всех моих случаях она была снята.

Имхо, в таких делах систему по умолчанию нужно настраивать параноидально, а если кто-то хочет удобств, пусть расплачивается безопасностью.

Выход из ID.UZ при выходите из сервиса планируется реализовать.