Wifog: Lösenordsbuggen är fixad
Under onsdagen kontaktade jag Wifog efter att ha sett mitt lösenord i klartext när jag loggade in med mitt konto på deras webbsida. De svarade att det var en bugg som skulle fixas på studs. Senare hade jag en konversation med dem på Twitter, detta efter att jag tidigare samma dag postat följande text:
Nu erkänner @Wifog att de sparar användares lösenord i klartext. De kallar det en ”pinsam bugg” som håller på att lösas. Hoppas det.
— Daniel Claesson (@danielcse) 18 december 2013
Wifog höll inte riktigt med om att det var så de sa, så jag fick följande svar:
@danielcse Njae, så sa jag iofs inte i mejlsvaret till dig, men det gör inget – det var förstås en bugg, vi sparar noll, nu är det löst 🙂 — WIFOG (@Wifog) 18 december 2013
Nu var konversationen igång. Jag förstod inte var jag hade felciterat dem, som det går att läsa i min recension av Wifog skrev de att det var en bugg som var pinsam. Menade de att lösenorden i själva verket var krypterade?
@danielcse du kan väl publicera den där artikeln du sa att du skulle skriva på din blogg? Så kan alla läsa vad vi skrev? Ja? 🙂 — WIFOG (@Wifog) 18 december 2013
Inlägget var redan publicerat, vilket jag inte var sen att visa:
@danielcse toppen! 🙂 — WIFOG (@Wifog) 18 december 2013
Men jag ville fortfarande ha svar på om deras lösenord är krypterade eller ej:
@danielcse som jag sa, inte i något specifikt eller ondskefullt syfte, nej. Det var en bugg, som våra uppmärksamma wifoggare påpekade.
— WIFOG (@Wifog) 18 december 2013
Vem sa något om ”ondskefullt syfte”?
@danielcse yay! Pinsamt, men löst. Peace?
— WIFOG (@Wifog) 18 december 2013
@Wifog absolut, tack för givande samtal!
— Daniel Claesson (@danielcse) 18 december 2013
Även om de aldrig sa det rakt ut så drar jag slutsatsen att Wifog inte krypterar sina användares lösenord. De har löst buggen som gör att man ser vilket lösenord man har när man är inloggad, men de har sannolikt inte börjat kryptera lösenorden för det. Jag hoppas verkligen att de gör detta snart, annars kommer jag ställa mig ganska tveksam till att använda Wifog i dagsläget.
Annons ▼