Овальненько

И? Если у тебя сопрут телефон и подтверждение не поможет.

А в чём проблема-то?

фича, такое было и раньше, когда пароль выдавался шаманством через госовой портал

если сопрут - то паспорт и в ближайшее отделение мтс

Одноразовый пароль. В АльфаКлике тоже так (но там он приходит после ввода постоянного, как второй этап авторизации)

Ну и да

Подтверждения владельца номера на смену пароля не требуется.

Ты его устанавливал, чтобы менять? :)

Да, поменял таким образом пароль, которому несколько лет было.

Ты понял о чем речь? Берешь произвольный номер и меняешь ему пароль. Ты пароль не узнаешь, но вряд ли эта внезапная смена пароля понравится владельцу номера.

Да? Сейчас попробуем

А, теперь въехал. Да, это действительно похоже на неприятный косяк

Да, хреново. Напиши им в поддержку, если нетрудно :)

Неужели ума не хватает назвать тему нормально, чтобы было понятно о чём тема, чтобы не заходить зря?

Само по себе - ерунда, но можно менять пароли каждые три секунды, тогда номер будет завален смсками.

Само по себе - ерунда, но можно менять пароли каждые три секунды, тогда номер будет завален смсками.

Это фигня, эффективнее заказывать пиццу на номер жертвы. Ну или что нибудь другое с дозвоном оператора.

вот если бы оно выслало мне пароль от симки, что в ойпаде (обрезана), на мой мобильный... а то в кабинет попасть не могу :(

Фублин. Нафиг эти кабинеты? Телефон шоб звонить, а не по кабинетам шляться.

Нафиг эти телефоны? В колокольчик звони.

Дада, телефон чтоб звонить, кровать чтобы спать, вода чтобы пить. Ни в коем случае не перепутай.

Я её воткнул в свой обычный телефон и набрал USSD.

Единственное - пришлось иголкой выравнивать минисимку, чтобы ровно в контакты попала.

Сегодня наткнулся на такую багу МТС:

забанить ТС по IP.

а то в кабинет попасть не могу :(

открываю фичу: если зайти в интернет с симки МТС, ты автоматом залогинен в кабинет

// во всяком случае, в Смоленске так, и ещё вот тут пишут об этом

пробовал :( не залогинен

в чем бага? по шагам напишите.. а то я не понимаю баги когда у тебя есть физический доступ к номеру телефона. Или вам нужно чтобы владелец лично с паспортом в офисе подтверждал смену пароля?

в чем бага? по шагам напишите.. а то я не понимаю баги когда у тебя есть физический доступ к номеру телефона. Или вам нужно чтобы владелец лично с паспортом в офисе подтверждал смену пароля?

Ну ты хоть комментарии прочитай, что ли.

а что тебе помешает сделать аналогичное на любом другом сервисе, где логин это номер телефона?).. на киви например

я почитал.. и не понимаю баги =) тогда аналогичное есть на киви, вконтакте и т.д. =)

не, на киви там как-то жестко вроде было. Что-то вроде подтверждения смены пароля по смс, оба пароля работают еще день с большим баннером типа «вы _точно_ меняли пароль», оповещение на мыло и т.п.

Само по себе - ерунда, но можно менять пароли каждые три секунды, тогда номер будет завален смсками.

Вот только с сайтом МТС такое не прокатит. Он и так еле дышит, не то что выдержит обращение раз в 3 секунды :(

При попытке сменить пароль в Qiwi:
Для подтверждения восстановления пароля вам отправлено SMS с одноразовым кодом

Со старым паролем вошел в аккаунт. Т.е. без моего участия пароль не сменили.

В принципе уже понятно, что в МТС такую процедуру придумали школьники.

Кстати, если бы МТС оставлял рабочим старый пароль, то все было бы ок.

а зачем ? лишний раз заставить пользователя думать и вводить пароль 2 раза. на том же теле2 также просто присылают новый пароль. Я думаю тут вопрос в удобстве и целесообразности

А если я не запрашивал, зачем мне его менять? МТС меняет пароль, не зная, кто запросил изменение пароля.

т.е. смс в паролем «мешает», а смс с требованием - подтверди смену «нет» ? я бы насторожился и так и так, что кто-то заинтересовался аккаунтом

Ты читал топик? Мешает то, что пароль уже заменили и со старым паролем не войти. Т.е. надо войти с присланным паролем и заменить его.

Что за поведение такое - «раз со мной кто-то что-то там сделал, значит так и надо»? Зачем так жить?