Личный кабинет. Конфиденциальность.

[andrstar]

Сообщение от vikvin

Доступ до вашего кабинета даже работниками самой компании должен быть ограничен. Иначе всегда могут найтись люди, которые могут использовать это в преступных целях. Думаю, что пароль от личного кабинета не должен быть доступен никому, как в банке и вывод средств должен быть только на ваши реквизиты.

Хочется верить что так и есть. Я понимаю что технически владелец сайта имеет доступ до главной страницы сайта, потому что он создавал этот ресурс и только он имеет пароль от входа. Также он может создавать свободные страницы, так называемые личные кабинеты, которые наполнять информацией будут сами владельцы этих кабинетов и соответственно они сами будут пароли устанавливать на эти страницы. И даже могу допустить что владелец сайта не будет иметь доступа до этих страниц и до паролей. Но тогда объясните как происходит смена пароля при варианте когда собственник кабинета забыл пароль и обращается к администрации с просьбой восстановить пароль. Ведь новый пароль от ЛК пользователю присылает именно администрация. А раз администрация может сменить пароль то она может и все остальное , разве нет?

[Фейрик]

Сообщение от andrstar

Хочется верить что так и есть. Я понимаю что технически владелец сайта имеет доступ до главной страницы сайта, потому что он создавал этот ресурс и только он имеет пароль от входа. Также он может создавать свободные страницы, так называемые личные кабинеты, которые наполнять информацией будут сами владельцы этих кабинетов и соответственно они сами будут пароли устанавливать на эти страницы. И даже могу допустить что владелец сайта не будет иметь доступа до этих страниц и до паролей. Но тогда объясните как происходит смена пароля при варианте когда собственник кабинета забыл пароль и обращается к администрации с просьбой восстановить пароль. Ведь новый пароль от ЛК пользователю присылает именно администрация. А раз администрация может сменить пароль то она может и все остальное , разве нет?

Теоретически, конечно, можно, если и новый пароль высылает администрация. А может все это делается автоматически. Ты даешь запрос на восстановление пароля и тебе приходит ссылка для восстановления пароля от личного кабинета. Ссылка такая, как правило, приходит сразу. Не думаю, что это сотрудники ее высылают.

[Александра А.]

Сообщение от andrstar

Хочется верить что так и есть. Я понимаю что технически владелец сайта имеет доступ до главной страницы сайта, потому что он создавал этот ресурс и только он имеет пароль от входа. Также он может создавать свободные страницы, так называемые личные кабинеты, которые наполнять информацией будут сами владельцы этих кабинетов и соответственно они сами будут пароли устанавливать на эти страницы. И даже могу допустить что владелец сайта не будет иметь доступа до этих страниц и до паролей. Но тогда объясните как происходит смена пароля при варианте когда собственник кабинета забыл пароль и обращается к администрации с просьбой восстановить пароль. Ведь новый пароль от ЛК пользователю присылает именно администрация. А раз администрация может сменить пароль то она может и все остальное , разве нет?

Естественно может. и если бы ДЦ было выгодно использовать данные клиентов в своих корыстных целях, то они этой возможностью уже давным-давно воспользовались бы. Но администрация прекрасно осознает, что после такого поступка на ее платформе не появится ни один трейдер.

[andrstar]

Сообщение от Александра А.

Естественно может. и если бы ДЦ было выгодно использовать данные клиентов в своих корыстных целях, то они этой возможностью уже давным-давно воспользовались бы. Но администрация прекрасно осознает, что после такого поступка на ее платформе не появится ни один трейдер.

Да, кроме честности в этих вопросах у компании нет иного выхода. Аналогично я много раз слышал о том что так называемые пин-коды от банковских карт с таким же успехом могут узнать работники банка, допущенный до технической части сайта. Просто к этой информации имеет доступ ограниченный круг лиц. А сама система исключает несанкционированный доступ самостоятельно какого то одного человека так, что он потом останется не идентифицированным. Поэтому все здесь больше основано все таки наверно на честности. И поэтому говорить что раз у нас пароль от ЛК то мы защищены а все 100% нельзя.

[ЕвгенийК]

Что-то я никогда с такой точки зрения не рассматривал свой личный кабинет.А думал, что достаточно просчитываю все возможные торговые и не торговые риски в этой деятельности...Но вот когда возникают вопросы, то мне подходит то, что всю ситуацию видно и можно исправить "по ту сторону экрана". А теперь задумался.Надеюсь все же на то, что доступ к моим данным только у ограниченного круга сотрудников.

[andrstar]

Сообщение от ЕвгенийК

Что-то я никогда с такой точки зрения не рассматривал свой личный кабинет.А думал, что достаточно просчитываю все возможные торговые и не торговые риски в этой деятельности...Но вот когда возникают вопросы, то мне подходит то, что всю ситуацию видно и можно исправить "по ту сторону экрана". А теперь задумался.Надеюсь все же на то, что доступ к моим данным только у ограниченного круга сотрудников.

Если вы когда нибудь создавали сайты то могли бы знать как например это делается на простейших конструкторах. Там изначально пользователь регистрирует под себя болванку сайта и может входить в этот "скелет" только под своим логином и паролем. В ходе наполнения сайта он может создавать пустые страницы-на которых так же могут регистрироваться пользователи-гости, со своими логинами и паролями. Но все равно администратор имеет ведь доступ до этой странички - ведь так. А при самостоятельном построении сайта с нуля так там вообще все на уровне программы пишется и там вообще проблем не должно быть к доступности всего содержимого всего сайта. Так что - как говорил незабвенный О.Бендер - полную гарантию спокойствия человеку может дать только страховой полис.Но я еще ни разу не встречал информации про то что админы сайта что то там мошенничали с доступом в ЛК пользователей.

[Marat78]

Сообщение от andrstar

Хочется верить что так и есть. Я понимаю что технически владелец сайта имеет доступ до главной страницы сайта, потому что он создавал этот ресурс и только он имеет пароль от входа. Также он может создавать свободные страницы, так называемые личные кабинеты, которые наполнять информацией будут сами владельцы этих кабинетов и соответственно они сами будут пароли устанавливать на эти страницы. И даже могу допустить что владелец сайта не будет иметь доступа до этих страниц и до паролей. Но тогда объясните как происходит смена пароля при варианте когда собственник кабинета забыл пароль и обращается к администрации с просьбой восстановить пароль. Ведь новый пароль от ЛК пользователю присылает именно администрация. А раз администрация может сменить пароль то она может и все остальное , разве нет?

Можно подумать. Пароль хранится на сервере на жостком диске в базе данных. У кого есть доступ от его узнать может. А вот при смене работают програмульки на джаве к примеру, которые записывают в базу новый пароль. Что тут может быть проблемой?

[Фейрик]

Сообщение от ЕвгенийК

Что-то я никогда с такой точки зрения не рассматривал свой личный кабинет.А думал, что достаточно просчитываю все возможные торговые и не торговые риски в этой деятельности...Но вот когда возникают вопросы, то мне подходит то, что всю ситуацию видно и можно исправить "по ту сторону экрана". А теперь задумался.Надеюсь все же на то, что доступ к моим данным только у ограниченного круга сотрудников.

Доступ к личному кабинету, если есть у администрации компании, то это точно будет ограниченный круг, ну и вряд ли, в полной мере, ко всем функциям личного кабинета. В любом случае, соблюдение мер безопасности никогда лишним не будет. Всегда следует меня пароли после регистрации.

[Alisa]

Сообщение от Фейрик

Доступ к личному кабинету, если есть у администрации компании, то это точно будет ограниченный круг, ну и вряд ли, в полной мере, ко всем функциям личного кабинета. В любом случае, соблюдение мер безопасности никогда лишним не будет. Всегда следует меня пароли после регистрации.

Я думаю, что у компании есть доступ к паролям и ко всему технически и теоретически, но безопасность и сохранность ваших средств в компании гарантирует лишь ее репутация, потому как сотрудники вполне могут делать определенные действия, даже в банке сотрудники бывают кредиты могут открывать на людей, которые даже не знают об этом, надо просто компанию выбирать хорошую, которая не будет заниматься подобными махинациями.

[Фейрик]

Сообщение от Alisa

Я думаю, что у компании есть доступ к паролям и ко всему технически и теоретически, но безопасность и сохранность ваших средств в компании гарантирует лишь ее репутация, потому как сотрудники вполне могут делать определенные действия, даже в банке сотрудники бывают кредиты могут открывать на людей, которые даже не знают об этом, надо просто компанию выбирать хорошую, которая не будет заниматься подобными махинациями.

Даже, если допустить вероятность того, что у сотрудников есть доступ к личному кабинету, в чем я сомневаюсь. Точнее, я думаю, что есть, но у ограниченного круга. То, чтобы они могли сделать в этом кабинете? Изменить данные или какие-то другие действия? Вы бы все равно узнали про это.