Zapamiętane hasło / podgląd

Kategorie
kupujący
kupujący 1210
inne
inne 235
Statusy
new
Nowy pomysł
Pomysł oczekuje na formalną weryfikację
180
needs_info
Wymaga uzupełnienia
Poprosiliśmy autora pomysłu o uzupełnienie go
143
investigating
Weryfikowany
Allegro sprawdza, czy pomysł jest możliwy do wykonania
309
accepted
Zaakceptowany
Pomysł został zaakceptowany i przekazany do realizacji
140
declined
Odrzucony
Pomysł nie będzie mógł zostać zrealizowany...
1313
delivered
Zrealizowany
Pomysł został wdrożony i jest już widoczny w Allegro!
627

Zapamiętane hasło / podgląd

Dekram09
#1 Nowicjusz

Witam
Pisze w sprawie strony internetowej allegro.
Jesteśmy firmą która dba o prywatność oraz zabezpieczenia konta .
Pracownicy mają zapamiętane hasło do konta allegro na przeglądarce i z automatu wskakuje do pola podaj hasło. Zauważyłem że mają możliwość podejrzenia tego hasła za pomocą przycisku po prawej stronie w tym samym polu. Dbamy o to aby pracownicy nie znali haseł do kont i tak jak na przykład na stronie e-bay nie ma możliwości podglądu hasła po wstawieniu go automatycznie przez przeglądarkę tak tu na allegro jest to dostępne , co powoduje możliwość podglądu hasła przez osoby nieupoważnione .
Czy można coś z tym zrobić aby nie było takiej możliwości ?

3 Komentarze
kostas11
#21 Demiurg ⭐⭐⭐

@Dekram09 pracownik jak dasz mu uprawnienia, loguje się swoim kontem !!! a Ty udostępniasz konto co jest złamaniem regulaminu 😞

https://help.allegro.com/pl/sell/a/jak-dziala-zakladka-uprawnieni-uzytkownicy-1nPyDZ8mVc7

tomsyty
#12 Orędownik

Nie można, maskowanie pola typu hasło odbywa się w przeglądarce, nie po stronie serwera. Ten dodatkowy przycisk pokazujący hasło to tylko ułatwienie dla osób wpisujących hasło jeśli chcą się upewnić że nie popełnili błędu. Niestety muszę Cię zmartwić, ale...

devtools-pwd.giftak więc chyba musisz podejść do tematu zabezpieczeń inaczej. 

Sa_nova
Moderacja Społeczności
Moderacja Społeczności
Status zmieniony na: Odrzucony

Cześć, @Dekram09! Dziękuję za poświęcony czas i opisanie Twojej sugestii, jednak tak jak zostało już wyjaśnione - kwestia zapisu hasła odbywa się w przeglądarce. Pomysł oznaczam jako odrzucony, ponieważ nie planujemy usuwania opcji podglądu hasła. 

 

Tak jak wspomniał też @kostas11 - zachęcam, do zapoznania się z opcją nadania uprawnień pracownikom. 

oznacz moderatorów