সহজেই উপলব্ধ ব্যক্তিগত বিবরণ সহ ঘন ঘন ফ্লায়ার অ্যাকাউন্ট অ্যাক্সেসের অনুমতি দেওয়া কি সাধারণ অভ্যাস?

জনসাধারণের জন্য উপলব্ধ ব্যক্তিগত বিবরণ ব্যবহার করে অ্যাকাউন্টটি অ্যাক্সেসের অনুমতি দেওয়ার জন্য বিমান ঘন ঘন ফ্লায়ার মাইল প্রোগ্রামগুলির পক্ষে কি প্রচলিত অভ্যাস?

আমি সবেমাত্র আবিষ্কার করেছি (সবচেয়ে দুর্ভাগ্যজনকভাবে) যে ঘন ঘন ফ্লায়ার মাইল প্রোগ্রামগুলি আমি ব্যবহার করি তা কেবল প্রয়োজন

ই-মেইল
রাস্তার ঠিকানা
জন্ম তারিখ

মাইল ছাড়িয়ে নেওয়ার ক্ষমতা, বিদ্যমান ভ্রমণপথগুলি দেখার এবং পরিবর্তন করা, সঞ্চিত পাসপোর্ট নম্বরগুলির মতো সংবেদনশীল ব্যক্তিগত তথ্যে অ্যাক্সেস সহ (যা সাইট ব্যবহারকারীদের "আপনার সুরক্ষা" দেওয়ার জন্য উত্সাহিত করে) এমনকি ইমেল ঠিকানা পরিবর্তন করার জন্যও পুরো অ্যাকাউন্ট অ্যাক্সেস দিতে এভাবে পাসওয়ার্ড রিসেটের মাধ্যমে পুরো অ্যাকাউন্ট গ্রহণের প্রক্রিয়া শুরু করা)।

এই শিথিল সুরক্ষা শিল্পে একটি সাধারণ অনুশীলন?

online-resources security loyalty-programs

— orome
সূত্র

বেশিরভাগ ঘন ঘন ফ্লায়ার অ্যাকাউন্টগুলি আপনাকে আপনার পাসপোর্ট বা ক্রেডিট কার্ডের বিশদ আপডেট করতে দেয় তবে তারা আপনাকে সেগুলি দেখার অনুমতি দেয় না। সুতরাং যদি কেউ আপনার অ্যাকাউন্টে অ্যাক্সেস করে তবে তারা কেবলমাত্র কয়েকটি নতুন নম্বর প্রবেশ করতে সক্ষম হবে (যদি এফএফ কোড কোনও নতুন কার্ড সংরক্ষণের আগে বৈধ ছিল কিনা তা যাচাই না করে তবে আমাকে অবাক করে দেবে না)। অবশ্যই একটি জিজ্ঞাসা করতে হবে তারা পুরানো অ্যাকাউন্টে প্রেরণযোগ্য ইমেল ছাড়া ইমেল পরিবর্তনের অনুমতি দেয়? যদি তা হয় তবে প্রোগ্রামটির নাম দিন এবং লজ্জা দিন।

@raxacoricofallapatorius আপনি এই সম্পর্কে জনকে লয়টিটিলবির কাছে জিজ্ঞাসা করার চেষ্টা করতে পারেন - তিনি গত বছর এবং এর আগের বছর আনুগত্যের অনেকগুলি লঙ্ঘন

— coveredেকে রেখেছিলেন

প্রোগ্রামটির নাম দিন এবং লজ্জা পান, যাতে অন্যরা তাদের অ্যাকাউন্টগুলিকে শক্ত করতে পারে।

আমার অভিজ্ঞতা প্রকাশ্য shaming মধ্যে @raxacoricofallapatorius দ্রুত 10x কাজ করে নিরাপত্তা লোক একটি ভদ্র ইমেল থেকে

— JonathanReez

@raxacoricofallapatorius আমি ব্যক্তিগতভাবে যদি আপনার কোনও বৈধ উদ্বেগ থাকে তবে এটিতে আমি কোনও ভুল দেখছি না। কোনও সংস্থার টুইটার অ্যাকাউন্টে পোস্ট করা কখনও কখনও খুব কার্যকর।

— RoflcoptrException

না! এটি মোটেই সাধারণ নয়। আমি যে সমস্ত এফএফ প্রোগ্রাম ব্যবহার করেছি তার মধ্যে (ডেল্টা, দক্ষিণ-পশ্চিম, কোরিয়ান এয়ার ইত্যাদি) লগ ইন করার জন্য একটি পাসওয়ার্ডের প্রয়োজন। কেবল এই অস্বাভাবিক নয়, আপনি যে কারণগুলি খুঁজে পেয়েছেন তার জন্য এটি একটি সম্পূর্ণ ভয়ঙ্কর সুরক্ষা অনুশীলন।

বর্তমানে বড় প্রোগ্রামগুলি কীভাবে এটি পরিচালনা করে তার কয়েকটি উদাহরণ এখানে দেওয়া হয়েছে:

ব-দ্বীপ

ডেল্টার ওয়েবসাইটটিতে সাধারণত লগ ইন করার জন্য একটি ব্যবহারকারীর নাম এবং পাসওয়ার্ড প্রয়োজন।

আপনি যদি নিজের পাসওয়ার্ড ভুলে গিয়ে থাকেন তবে আপনার নিজের নাম এবং ইমেল ঠিকানা প্রবেশ করাতে হবে এবং সেই পাসওয়ার্ডটি সেই ইমেল ঠিকানায় পরিবর্তন করার জন্য তারা লিঙ্কটি প্রেরণ করে, সুতরাং সেই ইমেল অ্যাকাউন্টটির নিয়ন্ত্রণ থাকা পুনরায় সেট করতে হবে।

আপনি যদি নিজের ব্যবহারকারী নাম বা স্কাইমাইলস নম্বরটি ভুলে গেছেন তবে আপনি আবার আপনার ইমেল ঠিকানা এবং নাম লিখুন এবং তারা আপনাকে আপনার ব্যবহারকারীর নাম ইমেল করবে।

নৈর্ঋত

সাউথ ওয়েস্টের ওয়েবসাইটে সাধারণত লগ ইন করার জন্য একটি ব্যবহারকারীর নাম এবং পাসওয়ার্ডও প্রয়োজন।

ডেল্টার মতো আপনি যদি নিজের পাসওয়ার্ড ভুলে গিয়ে থাকেন তবে আপনি নিজের ইমেল ঠিকানা এবং নামটি প্রবেশ করেন এবং তারা আপনাকে আপনার পাসওয়ার্ড পরিবর্তন করার লিঙ্কটি ইমেল করে।

আপনি যদি নিজের ব্যবহারকারীর নাম / অ্যাকাউন্ট নম্বর ভুলে গেছেন তবে আপনাকে নিজের নাম, জিপ কোড এবং ইমেল ঠিকানা লিখতে হবে এবং তারপরে আপনার সুরক্ষা প্রশ্নের উত্তর দেওয়ার আগে এটি আপনাকে আপনার ব্যবহারকারীর নাম এবং অ্যাকাউন্ট নম্বর দেবে। আপনার যদি আপনার মূল ইমেল ঠিকানাটিতে অ্যাক্সেস না থাকে তবে আপনার ই-মেইলটি পরিবর্তন করতে আপনাকে নিজের নাম, জিপ কোড, পুরানো ই-মেইল ঠিকানা এবং অ্যাকাউন্ট নম্বর প্রবেশ করতে হবে।

কার্যসংক্রান্ত

আপনি বলছেন যে প্রশ্নে থাকা প্রোগ্রামটি 'বড় মাছ'। যদি এটি অন্যতম বড় জোটের (ওয়ান ওয়ার্ড, স্টার অ্যালায়েন্স, বা স্কাইটিম) অংশ হওয়ার পক্ষে যথেষ্ট বড় হয়ে থাকে এবং তারা তাদের অ্যাকাউন্টের সুরক্ষা দ্রুত ঠিক করে না দেয় তবে আপনি অন্য কোনও সদস্যের থেকে আরও সুরক্ষিত এফএফ প্রোগ্রামে যোগদানের বিষয়টি বিবেচনা করতে চাইতে পারেন একই জোটের এবং কেবলমাত্র সেই প্রোগ্রামের পরিবর্তে আপনার ফ্লাইটগুলি জমা দেওয়া শুরু করুন। তাদের বেশিরভাগ ক্ষেত্রে পারস্পরিক মাইলেজ উপার্জন এবং পুরষ্কার রয়েছে, পাশাপাশি একই জোটের অন্যান্য সদস্য এয়ারলাইন্সের সাথে অন্তত কিছুটা রেসিপ্রোকল এলিট বেনিফিট রয়েছে।

— reirab
সূত্র

কেবল পরিষ্কার করার জন্য: লগ ইন করতে আমার অ্যাকাউন্ট নম্বর এবং পাসওয়ার্ড দরকার। তবে কেউ ফোনে তালিকাবদ্ধ আইটেমগুলি মাইল ব্যবহার করতে বা ব্যক্তিগত ডেটা আবৃত্তি করতে দিতে পারে; অথবা ইমেল ঠিকানাটি (পুরানো ঠিকানায় নিশ্চিতকরণের প্রয়োজন ছাড়াই) পরিবর্তন করতে তাদের ব্যবহার করুন যা থেকে অ্যাকাউন্টটি দখল করা যায়। আমি আমার মাইলগুলি শুকিয়েছি এবং (যেহেতু আমি লক্ষ্য করেছি) ইমেইলটি ব্যাহত হওয়ার পরিবর্তনের প্রচেষ্টা পেতে সক্ষম হয়েছিল। তবে আমার কাছে এখন কেবলমাত্র "সুরক্ষা" হ'ল একটি মেক-আপ রাস্তার ঠিকানা (তাদের পরামর্শ অনুসারে) ব্যবহার করা। আমার চুরি হওয়া মাইলগুলি জমা হয় নি।

— ওরোম

@raxacoricofallapatorius আহ, আপনি ফোনে বোঝাচ্ছেন আমি আপনার প্রশ্নটি বুঝতে পেরেছি এর অর্থ এই যে তাদের ওয়েবসাইটের মাধ্যমে এটি ঘটেছে। যতক্ষণ ফোনের কথা, ডেল্টা সাধারণত আমাকে ফোন করা ফোন নম্বরটি দিয়ে চিনে। দুর্ভাগ্যক্রমে, সামাজিক ইঞ্জিনিয়ারিং ব্যবহার করে কোনও কিছু করার জন্য মানুষকে চালিত করতে প্রযুক্তিগত পদক্ষেপগুলি পরাস্ত করার চেয়ে কিছুটা সহজ হতে পারে। এটি আপনার মাইল সম্পর্কে দুর্গন্ধযুক্ত। এটি সম্পূর্ণরূপে তাদের দোষ বিবেচনা করে যে আপনার অ্যাকাউন্টটি আপস করা হয়েছিল, যদি তারা শীঘ্রই মাইলগুলি creditণ দিতে রাজি না হন তবে আমাকে জনসাধারণের লজ্জাজনক সুপারিশগুলির সাথে একমত হতে হবে।

— রিরাব

আপনার মাইলগুলি দিয়ে যে রিজার্ভেশন করা হয়েছিল তা দেখতে সহজ হওয়া উচিত এবং সেখান থেকে সেগুলি ব্যবহার করেছেন এমন ব্যক্তির নাম পান? বোর্ডিং করার সময় তাকে আইডি দেখাতে হবে, সুতরাং এটি অবশ্যই তাঁর আসল নাম হবে। আমি বলতে পারি যে পুলিশ তাকে পাওয়া সহজ ছিল, এবং এটি স্পষ্টতই চুরি ছিল ।

— আগানজু

@ আগানজু আমি অনুমান করেছিলাম যে তারা এর সাথে বিমান ছাড়া অন্য কিছু কিনবে, তবে তারা ঠিক আছে যদি তারা এর সাথে ফ্লাইট বুক করে। খুব কমপক্ষে, ওপিতে এটির মাধ্যমে তারা কী করেছে তা দেখতে সক্ষম হওয়া উচিত।

— রিরাব

@ আগানজু এই কেলেঙ্কারীটি যেভাবে কাজ করে তা হ'ল আক্রমণকারী তৃতীয় পক্ষের কাছে ফ্লাইট বিক্রি করে যিনি আসন্ন পথে চলে যাচ্ছেন এবং কেবল একটি ভাল চুক্তি সন্ধান করতে চান। সাধারণত অর্থটি কিছু অপ্রচলযোগ্য এবং অপরিবর্তনীয় সিস্টেমের মাধ্যমে বিনিময় করা হয়। তৃতীয় পক্ষ, যারা বিমানটি নেয়, তা জানে না এটি জালিয়াতি বা আগ্রহী নয়; আপনি যদি তাকে গ্রেপ্তার করেন তবে প্রমাণ করা কঠিন হবে যে তিনি এই অবৈধতার সহযোগী ছিলেন। আক্রমণকারী দ্রুত চলে যায়; তার টাকা আছে। এই ধরণের মাইল জালিয়াতি আসলে ইন্টারপোল অগ্রাধিকার তালিকায় is (এছাড়াও বিশ্বব্যাপী সমস্ত ফ্লাইটের এমনকি আইডির দরকার হয় না))

— কলচাস