擁有3百萬人會員的無名小站,4日晚上臨時公告要所有會員更改密碼,才能夠繼續使用,如果忘記密碼,還要提供雙證件證明自己身分。這項措施讓網友們氣炸了,認為根本就是找麻煩,並提出有機密資料外洩之虞。

如果您是無名小站的會員,昨晚要登入自己的相簿看看照片,會發現系統強制要求儘速更改密碼,原因是為了提升密碼安全性,但無名突然的公告,讓會員們抱怨連連。

無名會員林珈宇表示:「覺得很麻煩啊!因為改密碼還不能用舊的,要想別的密碼,又有可能跟別人一樣。」另一位無名會員蘇惠雯也說:「如果有急事要上去看,還多了這一道手續,實在很麻煩。」

不止增添麻煩,如果忘了密碼或是沒收到確認信,還必須大費周章的用E-mail出示雙證件證明自己身分,這可惹惱了網友們,痛批為了增加安全性而作出不合理要求是滑天下之稽,更有網友批評,這根本就是懲罰付費使用者!

無名小站發言人林弘全解釋,不到12個小時,已經有70萬人完成更新密碼的手續,但需要用雙證件的使用者不到千分之一,所以影響的人數非常少。

消基會祕書長游開雄則表示,無名小站應該要證明確實有發給消費者確認信,而且消費者的確有收到,才能確保資料不會外洩。消基會強調,雖然yahoo無名的立意良善,但仍有機密資料外洩之虞,如果繳費卻不想冒險的消費者,也可以要求yahoo公司退費處理。

無名小站迫改密碼 使用者抱怨連連
記者馬培治/台北報導  05/07/2007

無名小站昨(4)日中午起,要求所有使用者重新進行電子郵件認證並更改使用者密碼,事出突然又未先通知,讓不少用戶怨聲載道。

無名小站會員自昨天中午12點過後若登入該網站,都會看到要求進行電子郵件重新認證以更改新密碼的通知網頁,由於無名並未事先寄發通知信,加上部份使用者早已忘記當初申請無名帳號時所使用的電子郵件信箱或密碼,導致無法取得認證信更改新密碼,因而無法登入使用服務。雖無名提供人工認證措施彌補,卻因要求使用者傳送雙證件影本,手續太麻煩又有安全風險,引發使用者上網批評。

無名小站目前有300萬名會員,全數都會受到更改新密碼的政策影響。而根據母公司雅虎奇摩統計,目前已有約百萬人完成密碼更新作業。

不過在國內最大的BBS站PTT上,不少網友擔心無名要求以email傳送個人證件的照片或掃瞄檔,可能導致個人資訊外洩,甚至一度懷疑是釣魚網站的新伎倆。

對此,併購無名的雅虎奇摩透過公關經理吳苑如澄清,只有無法透過電子郵件認證的使用者才需提交雙證件進行人工認證,她表示,要求提供雙證件是為確保的確是由帳號持有人本人申請,若使用者擔心傳送過程可能遭駭客攔截個人資料,或沒有數位相機、掃瞄器,可以和客服聯絡,另採傳真的方式進行認證。

至於某些使用者反映,雖然有收到認證信,卻仍無法成功更改密碼,或是一直未收到認證信,吳苑如建議使用者可直接與客服人員聯繫,由客服協助處理。

雅虎:帳號整合前期作業

好端端卻突然要求會員更改密碼,吳苑如解釋,是在為年底前的帳號整合作業預作準備,目前第一波是全面更改密碼,年底前還會再進行帳號名稱的整合。

她解釋,無名小站的登入頁已隨密碼更新作業,升級為SSL加密網頁,目的在保護會員登入的過程,此外,新密碼必須在6個字元以上、並新增懶人密碼檢查,增強密碼安全性。至於明明可以直接更改密碼,卻要求會員重新進行電子郵件信箱認證,吳苑如說是為確保密碼更改是由帳號註冊者本人所為,「因此才會寄發認證信至原註冊信箱,」她說。

在網站併購風潮下,帳號整合早非新鮮事,如蕃薯藤Yam與天空部落格,或更早的雅虎與奇摩,都曾因合併而進行帳號整合作業,但不同於此次無名要求更改密碼作法,前述業者多有提供雙軌並行的緩衝期。

事實上,即便是雅虎奇摩本身大多數服務變更前,也會提早發通知信,並在網頁上預告,此次無名更改密碼措施未事先通知的作法,更讓許多使用者無法理解,部分會員甚至懷疑是釣魚網站而深感困擾。吳苑如表示,由於只是簡單的密碼更新而非服務變更,因此沒有事先公告,她亦坦言,300萬封通知信的確是在密碼更改措施上線的同時才開始分批寄發,由於預計24小時才會完全寄完,因此部份會員可能是在更改完密碼後才收到通知信。

簡單的密碼更改作業都因缺乏妥善安排,讓使用者大感不便,無名小站與雅虎奇摩完成合併後的服務整合,也讓部分用戶喪失信心,紛紛在網上尋問部落格與網路相簿搬家軟體與使用方法。

吳苑如則認為用戶實際不滿狀況並不嚴重,「可能僅有千分之一或更少用戶受到影響,」她並說,實際接獲的投訴案例並不多,她重申,「若在密碼變更過程中遇到障礙或困難,請直接與客服聯絡,讓客服來協助解決問題,」她說。

無名小站令改密碼 百萬會員怒 #無名小站:提升網友使用安全性
台視 (2007-07-05 13:30)
  擁有三百萬用戶的無名小站,會員從七月四日中午以後,必須更改密碼才能登入,忘記密碼的甚至還要附上有照片的証件,重新申請。突來的公告,讓網友痛批簡直是「找人麻煩」,不過,無名小站表示,這是為了提升網友帳號的使用安全。進入「無名小站」,想要瀏灠個人的相簿網頁,輸入了帳號、密碼,竟然跳出了這樣的公告寫著,為了提升帳號使用安全,會員必須做密碼變更,如果忘記密碼的,甚至還要附上身份証,和其他貼有照片的証件,確認身份,網友表示,這簡直是「找人麻煩」。不只是重新設定密碼麻煩,網友更是擔心個人資料因此外洩。無名小站強調,這是和yahoo合併後的首波計劃,整合帳號要建立更安全的使用機制。只是業者沒有事先告知,調整網路防護機制的美意,看在網友眼里,就是徒增困擾。

中國時報 2007.07.05 
Yahoo!第一波整合未事先公告 無名小站更新密碼 網友罵
陳大任/台北報導

    無名小站與Yahoo!奇摩正在進行第一波服務整合。昨日午後推出更新密碼活動,由於無名小站沒有事先寄送公告信通知會員,導致許多網友在不知情的情況下,既不能順利登入,又無法很快完成人工認證程序,網友罵聲連連。

    無名小站被Yahoo!奇摩併購後,二周前才正式被納入Yahoo!奇摩首頁中,放在「今日模組(Today module)」的最右側,與「酷玩摩人」、「Digi摩人」、「全民快投」及「熱行排行」編在同一區塊中,但是並不明顯,許多網友還是按照舊習慣從無名小站網址登入。

    昨天下午,無名小站無預警實施密碼升級措施,要求會員全面更新SSL加密技術的密碼,許多會員因為長久未更新會員資料、忘記密碼、原登錄信箱失效等原因,導致無法登入。

    一名網友在討論區大吐苦水:不但沒有事先收到無名的任何通知,連公告上也沒有,加上自己的帳號是姐姐幫忙申請,原始資料已不可查,當時填寫的電子信箱也早已停用,只好照著小站的規定寄證件照,可是既沒有回應,也不知道什麼時候會回應。這名網友說,網誌裡的東西對我來說很重要,兩百多篇的文章,都是回憶,現在求助無門。

    無名小站在人工認證程序裡,不但要求會員要自拍或掃描身份證及第二證件正反面(駕照、健保卡等有相片和身份證字號的證件),並且寄送到無名的專用信箱,甚至還進一步建議會員回信信箱不要使用hotmail(微軟)及pchome(網路家庭),因為退信率極高。

    無名小站的做法讓兩家同業頗不為然,反諷是Yahoo!奇摩信箱自己垃圾信太多,用詞的方式一點也不像商業公司會有的作為,無名想利用這樣的方式過濾有效帳號,怎麼會用這麼粗糙的手段,搞到全部的人都要一起倒楣。

    Yahoo!奇摩解釋,無名小站目前有300萬會員,每個月不重複使用人口有705萬人,更改密碼的通知信是因人數龐大而採分批寄送,會員收到通知的時間或有不同,此外,人工認證的方式大約要花24小時,會員隨時都可以進行更改密碼的程序。    
延伸閱讀:
不負責猜測 丁丁大站的陰謀是?
一起來吧![我要 XXX] + 我的無名小站帳號
先別急著掃描雙證件



arrow
arrow
    全站熱搜

    osakicom 發表在 痞客邦 留言(0) 人氣()