Sobre sesiones de usuario ...

Question

Sobre sesiones de usuario ...

tangency 14 ene 2009 00:38

Pez. Leyenda.

2.594 mensajes
desde jun 2007

Página web de tangency Twitter de tangency Gamertag: rodaballo o3o PSN ID: tangency-eol Steam ID: tangency

viendo casos cómo
hilo_robo-de-cuenta_1169060
y similares...
leo que si tienes session autentificada en un pc, si cambias la contraseña desde otro ... aun puedes acceder . Es cierto?

me viene en mente ....
acaso eol no resetea sesiones cuando se cambia password?
No debería haber una opcion para eso? Me viene en mente gmail.com, que te dice las ultimas ip que se han conectado a ése correo, y si quieres resetear sesiones que no sean la actual (tendrían que volver a meter pass y usuario, momento ideal para cambiarlo tú).

4 respuestas

Answer 1 · 2009-01-14T07:42:37+00:00

No creo que te siga dejando entrar, pero se puede hacer la prueba...

Ya que estamos, y el otro hilo está cerrado... ¿Cómo se puede robar una cuenta? A mi un desconocido como me puede pillar la contraseña? A ver, que yo no soy imbécil y no voy a picar en chulipuertas de ingeniería social, y mucho menos ejecutaré algo que me envíe un desconocido...

[bye]

Answer 2 · 2009-01-14T07:55:55+00:00

SwapNewbie escribió:Ya que estamos, y el otro hilo está cerrado... ¿Cómo se puede robar una cuenta? A mi un desconocido como me puede pillar la contraseña? A ver, que yo no soy imbécil y no voy a picar en chulipuertas de ingeniería social, y mucho menos ejecutaré algo que me envíe un desconocido...

Lo mas tipico es dejarse la cuenta abierta en algun sitio, universidad, etc.. Pero que te roben la contraseña.. [+risas]

Answer 3 · 2009-01-14T09:09:03+00:00

kurras escribió:
SwapNewbie escribió:Ya que estamos, y el otro hilo está cerrado... ¿Cómo se puede robar una cuenta? A mi un desconocido como me puede pillar la contraseña? A ver, que yo no soy imbécil y no voy a picar en chulipuertas de ingeniería social, y mucho menos ejecutaré algo que me envíe un desconocido...

Lo mas tipico es dejarse la cuenta abierta en algun sitio, universidad, etc.. Pero que te roben la contraseña..

Claro, pero es que el usuario en cuestión acusaba de haberle pillado la contraseña a er_hacker22 (o algo así), y... a no ser que se paseen por los mismos ordenadores o que el tipo se dejara tangar... eso es como imposible... no?

[bye]

Answer 4 · 2009-01-14T13:10:42+00:00

Creo que la contraseña se comprueba al cargar cada página y por tanto no debería ocurrir lo que dices.
Respecto a cómo robar la cuenta, si no has cerrado la sesión en un ordenador alguien con acceso al mismo podría acceder a tu cuenta, aunque nunca cambiar tu contraseña o email si no conoce tu contraseña.