Me sorprendió mucho que en mi@ al dar en editar perfil salga la contraseña (aunque en forma de asteriscos). Si uno ve el vodigo fuente de esa pagina, ve la contraseña... esto es un error grave de seguridad, sobre todo si alguien se olvida el usuario en algun lado, otro puede obtener la contraseña y el usuario original no darse cuenta...

Ademas la contraseña debería estar encriptada en la base de datos. Existen funciones para eso.

Y la caducación de sesiones también hace falta... (ya lo había pedido esto).

Desde ya, muchas gracias,
para lo que uds. necesiten,
Emiliano

Pero mira que hay que ser para olvidarse la sesión abierta.

cualkiera hackea una cuenta de mi@ con la poca seguridad que hay

Por cierto, -BigHead-, o cambias de firma, o reabres la web en la que alojabas las imágenes de la firma. Pero no me descuadres el foro de esta forma, plis.

Bighead, aunque aparezcan esos asteriscos, esa información (la contraseña en este caso) NO está en el código fuente de la página web sinó en una variable interna y temporal del navegador (a la cual sólo el propio navegador tiene acceso).

Vamos, que respecto a eso no hay mucho problema. Y si bien es relativamente habitual dejar abierta una sesión de Mi@, dejarla abierta en la pantalla de editar los datos personales es MUY GRAVE. Personalmente creo que alguien capaz de un despiste así se merece lo que le pueda pasar. Puede sonar duro, pero lo mejor en estos casos es aprender la lección por las malas: pasándolas putas, que duela y así no se te vuelve a olvidar.

En todo caso, lo de la caducidad de una sesión es una muy buena idea que ya hace tiempo que se comentó. Supongo que los de Mi@ la habrán considerado por lo menos.

Ale, un saludo.

Estoy con -BigHead-, la caducidad de sesiones es imprescindible.

Para R20, la caducidad de sesiones tendría que ser opcional al conectarte...

Para Isawra, que variable temporal ni temporal! Yo he visto el codigo fuente y ahi esta puesto como el valor default del campo...es en serio... y esto no es grave no solo por quien pueda dejarse olvidada la sesion, sino que alguien que accede a tu maquina, en dos segundo se hace con la clave...

-BigHead- tiene razón acabo de comprobarlo. El tema de la seguridad es un aspecto importante a mejorar. Lo de caducar las sesiones lo veo bien, pero que sea opcional desde luego. Cuando me conecto desde mi casa no quiero tener que estar conectando cada poco.

En ese caso me callo Big, tenías razón. Es que lo normal (al menos que haya visto en otras partes) sería hacerlo de otro modo. Con lo cual me reafirmo en lo dicho: quien se deje una sesión abierta en ese punto, se merece todo lo que le pase(sintiéndolo mucho, pero con estas cosas no se puede ser TAN descuidado).

En cuanto a la caducidad de sesiones, creo que se refieren más bien a que la cookie que nos guarda el usuario conectado se borre siempre que el usuario cierre todas las ventanas del navegador que usen esa sesión de Mi@.

Ale, un saludo.

Oye, BigHead, en serio... tienes que hacer algo con esa firma. No sé cómo lo veréis vosotros, pero yo, con resolución de 1024x768 y el navegador maximizado, veo un scroll larguísimo, que tengo que desplazar un 40% del largo total para poder leer el mensaje.

A R20: Pues sí, en parte tienes razón... la verdad es que resulta muy cómodo abrir el navegador y listo, sin tener que teclear cuentas de usuario ni nada. Pero yo personalmente prefiero la seguridad a la comodidad. Fuera de casa suelo tomar la precaución de cerrar la sesión, pero si alguna vez me pilla con prisa (o simplemente Miarroba se cuelga cuando intento desconectar y el cyber me está cerrando las puertas), no quisiera que nadie tuviera acceso a mi cuenta. No sé, digo yo que teclear tu nombre de usuario y tu clave una vez al día no es tanto, ¿no? Y cuando termines, cierras el navegador, y caduca la sesión.

No sé, digo yo que teclear tu nombre de usuario y tu clave una vez al día no es tanto, ¿no? Y cuando termines, cierras el navegador, y caduca la sesión.

Defero, ya arregle la firma, pero a nadie que conozca le hacia ese scroll...

Yo lo que digo es que las sesiones caduquen si uno activa un checkbox al hacer el loguin... el famoso "recordarme en esta pc"... asi si estas en tu maquina lo dejas y si no no...

Y lo de la clave, me parece mal que no este encriptada... mucha gente tiene acceso a tu maquina facilmente... y ver la contraseña no es dificil...