Blir så less på detta [Flashbacks policy vid kontokapning]

Jag tyckte att Abrahams förslag om smsvalidering var bra. Har man dock ändrat både mail och mobilnummer så sitter man lite illa till när kontot kapas.

Ja jag håller med på det jag med. Det behöver ju bara ligga som en dold funktion numret behöver ju inte vara synligt i kontrollpanelen. Skulle telefonen bli snodd ja då får man maila till en mod eller admin för att chansen finns ju men, är dock lite mindre då har man kanske lite vet i skallen att fixa detta som inte jag gjorde. Men mobilnummer vill vargefall jag ta med mig om jag byter abbonemang.... Men det kanske bara är jag det

Varför skulle det behöva vara mer dolt än eposten?
Jag skulle nästan gissa att det blir ännu osäkrare med mobilnumret som återställningsmöjlighet.

Man kan exempelvis få koppla ett till epostkonto till sitt konto, som inte sedan går att ändra. Detta back-up konto är statiskt och då har du en back-up. De som reggar sig nu får fylla i detta när de reggar eller låta det vara oreggat och vi gamla får göra det retroaktivt. Och en övergång går inte alltid rättvist till från synpunkten av de vars konton nu kapats.

Men någon extra säkerhet vore ju bra att ha.

En annan sak är ju en klassis kontrollfråga, vars svar enbart du vet. Det vill säga, så fyller man i en egen fråga som man vet svaret på, givetvis, och detta sparas på någon databas. Det är simpelt och inte speciellt komplicerat. Och om någon nu glömmer svaret på sin fråga som de själva skapat, ja då får de skylla sig själva.

Ja lösenordsfråga är det ju nämnt förut och jag instämmer med om att glömmer man frågan man själv gjort då kqn det ju lika gärna kvitta.

Men jag förstår inte varför moderator säger att telefon valediering skulle vara osäkrare än mejl det får den gärna utveckla lite

Det är inte tekniskt sätt osäkert, utan osäkert utifrån perspektivet anonymitet. Kapar någon kontot och ditt nummer ligger där synligt så är det inte svårt att få reda på vem personen bakom kontot är.

Dels det, men även på det sätt att man på ett enklare sätt kan lägga beslag på en bekants FB-konto.
Vännen lämnar sin telefon obevakad en stund medan någon gör en lösenordsåterställning till FB-kontot (som då skickas till mobilen).

Jag skulle gissa att det i de allra flesta fall är så att det är inom bekantskapskretsen som dessa kapningar sker.

Fast om det statiska epostkontot blir kapat har man ingen chans alls att stoppa kapning av FB-kontot innan kaparen upptäcker att ett sådant finns, idag kan man ju snabbt ändra både epost och lösen om man upptäcker att epostkontot blivit kapat.

Vad gäller fråga och svar för att få tillgång till kontot så är också det osäkert, det är ju så många förlorar sina epostkonton idag - någon i bekantskapskretsen klurar ut svaret på frågan.

Jävla dubbelmoral säger jag bara, åt Swetech främst då som har
en stark åsikt i frågan, här i tråden.

Ts har fått sitt konto kapat. Rejält slarvigt kombinerat med en
stor portion otur. Lite av bägge. Men ts hävdar att h*n kan bevisa
att det var dennes konto. Man kan typ säga sitt ip-nummer, plus
vilka pm man har skickat, plus lite andra saker som ingen annan
kan gissa sig till. Det finns sätt.

Men ts säger att admin och moderatorerna ger kalla handen.

Å andra sidan. En idag aktiv moderator fick sitt konto kapat.
Admin ger moderatorn sitt konto tillbaka, plus sitt moderatorskap.
Swetech, och de flesta andra moderatorer, ni vet exakt vilken användare jag syftar på (ej Swetech).
Men jag kan inte skriva något i klartext.

Varför görs det skillnad på en medlem (med utgångspunkten att
denne medlemmen har starka bevis för att det är dennes konto)
sedan många år och en annan medlem som råkar vara moderator?

Fy fan, jag kräks på denna dubbelmoral...

Nu tycker jag att ni moderatorer gör det lite väl svårt. Visst, min telefon kan vara obevakad och då kan någon kapa kontot, min statiska e-post kan också bli kapad.

Men helt ärligt, vad tror ni med störts sannolikhet inträffar.

1. Att någon tomte vill komma åt mitt FB konto av en eller annan anledning.
2. Att min vän, eller någon annan som känner till att jag har ett konto på FB kapar mitt konto med min telefon som jag vågat lämna i deras närvaro.
3. Att någon kapar min statiska e-post och FB konto, vilket denne måste göra för att jag inte skall kunna bevisa att kontot är mitt.

Menar, jag kan sitta här lika väl som ni och slå hål på alla argument med den ena petitessen efter den andra. Men om man nu tänker det minsta logiskt så inser man att vad som är relevant och inte.

Just nu har du som användare inget skydd om du inte har kvar reggmailet från ett antal år tillbaka.

Och sedan så finns det lika mycket bevis för att det är bekanta som snor ett konto som att det är icke-bekanta.

Jag har nästan gett upp tanken på att få tillbaks kontot enda jag begär är att kontot ska bli nerstängt så inte denne person kan smuskasta min användare, eller dra nytta av mitt postcount.

Jag har också läst om detta. Och det är därför jag blir så förbannad och vill ha lite rättvisa vargefall
Och vem fan skulle lägga ner så mycket tid på att försöka hävda att det kontot man vill bevisa är ens eget är ens egna om man inte är prrsonen ifråga

Det enda jag kommer att kommentera är att det är precis samma regler för moderatorer som för användare. Vill du sedan diskutera enskilda händelser där admin är inblandad så förslår jag att du gör det i ett PM till admin.

Jag har ingen dubbelmoral alls i frågan. Blir man av med sitt lösenord, oavsett om det är till ett konto på flashback, sin egen pc eller inloggningen på jobbet så är det ens eget fel och ingen annans. En jämförelse är ifall du tappar bort din bilnyckel.. Ringer du då till biltillverkaren och gnäller eller får du stå ditt kast och lösa ditt problem själv?