fleshTH

的评论 MetroTix

我想买克里斯托弗·提图斯的门票。首先，我注意到我没有打印票的选项，但后来我决定继续。尝试结帐时，系统...

我想买克里斯托弗·提图斯的门票。首先，我注意到我没有打印票的选项，但后来我决定继续。尝试结帐时，系统提示我创建一个帐户。

这就是它变得糟糕的地方。

密码要求为 4-12 个字符。这非常糟糕。过去几年公共网站被黑客攻击和个人信息泄露，这是完全不安全的。

这表明他们甚至不散列/加盐密码。这意味着如果有人在何处破坏数据库，他们将获得纯文本或接近纯文本的密码。

我必须创建一个帐户并输入我的信用卡信息这一事实让我知道他们的安全性如此糟糕。这是基本的东西，不应该在 2015 年发生。我不会从他们那里购买任何门票，并且强烈建议在他们修复他们的网站之前不要从他们那里购买任何门票。这是无法接受的！

已翻译