Hoy fui a iniciar sesión en mi cuenta American Express Serve en enlace y descubrí accidentalmente lo que parece ser un gran agujero en su proceso de inicio de sesión .
Aquí están los pasos involucrados:
- Ingrese un correo electrónico válido. Sirva la dirección de correo electrónico en la casilla Correo electrónico.
- Escriba al menos un carácter en el cuadro Contraseña.
- pestaña fuera del cuadro de contraseña.
- "Por favor ingrese una contraseña válida". ahora se muestra en rojo debajo del cuadro de contraseña.
- Vuelva al cuadro Contraseña y comience a escribir caracteres.
- Con cada carácter escrito, se comprueba la contraseña. Una vez que la contraseña es válida, el texto rojo desaparece, lo que indica una contraseña válida.
Ahora, una vez que se pulsa el botón Iniciar sesión, se le hacen preguntas de seguridad al usuario. Esto parece mitigar el problema, pero la contraseña ya se conoce en este punto !
Editar:
Los comentarios en esta pregunta son correctos: la contraseña no se está comprobando. Lo que se está comprobando es si los caracteres ingresados coinciden con los requisitos de contraseña. Esto parece ser un comportamiento razonable.