Pytanie o logowanie na Microsoft (konto Microsoft)

Question

Dzień dobry,

Chcąc zadać pytanie w Microsoft Community zauważyłem problem bezpieczeństwa który zupełnie zmienił cel mojej wizyty tutaj. Zauważyłem, że chcąc zalogować się do stron Microsoft (konto Microsoft) wystarczy wpisać mail na który zarejestrowany jest mój profil i nie trzeba w ogóle podawać hasła. Nie bardzo rozumiem jak coś takiego jest możliwe. Po wylogowaniu z tego serwisu na którym teraz piszę, ponowne zalogowanie na konto Microsoft odbywa się bez podania hasła. To jest jakieś chore. Czy mógłby mi ktoś wytłumaczyć czy jestem ofiarą jakiegoś ataku czy to tylko lekkomyślność w prowadzeniu tej strony?

Dziękuję

Answer 1

Specjalnie sprawdziłem.

Wybrałem Wyloguj, wskazałem konto, którego operacja ma dotyczyć, otrzymałem informację, że nie wylogowano mnie ze wszystkich "miejsc" i by to zrobić mam zamknąć przeglądarkę. Po wykonaniu tej czynności i wywołaniu strony Microsoft Community byłem "wylogowany". By się ponownie zalogować podałem adres poczty i... Pojawił się aplet z prośbą o wpisanie hasła (co uczyniłem finalizując procedurę).

Jak Pan widzi proces logowania obejmował w tym wypadku zarówno podanie loginu (adres mailowy) jak i hasła.

Mam wrażenie, że kluczowe jest użyte przez Pana określenie "z tego serwisu", a nie z wszystkich miejsc, w których jest Pan zalogowany przy użyciu konta Microsoft. - To tylko moje przypuszczenie i proszę poczekać, by ktoś jeszcze się tej sprawie przyjrzał i ją Panu wyjaśnił.

Answer 2

Dziękuję za odpowiedź. Logowanie bez hasła występuje na wielu stronach microsoft jak community w języku angielskim, microsoft support oraz community w języku polskim. Spróbowałem zrobić tak jak Pan, ale musi Pan przyznać, że to trochę dziwne by musieć zamykać przeglądarkę po każdym wylogowaniu. Nigdzie tak nie jest. Może na początku istnienia internetu były takie sposoby, ale dziś to raczej niespotykane i co tu dużo mówić, mało wygodne. W każdym razie po zamknięciu przeglądarki i włączeniu jej ponownie w tej samej zakładce w której dostałem informacje o wylogowaniu pojawiła się inna informacja "Niestety występują problemy z logowaniem" (mam zrzut ekranu, ale nie wiem czy bezpiecznie jest się nim dzielić publicznie) z podanymi różnymi szczegółami o problemie, które powinienem podać administratorowi. Jak loguje się ze strony głównej Microsoft na konto Microsoft to jest dokładnie tak samo. Nawet jest gorzej - nawet nie prosi podanie adresu mail.

Zrzut ekranu: Wyciąłem część danych - nie wiem czy dzielenie się nimi jest bezpieczne:

Answer 3

Nikt z Microsoft w tej sprawie się ze mną nie kontaktował. Nic się nie zmieniło - nadal nie jestem proszony o hasło. Czy ma tak to zostać? Kontakt telefoniczny jest niemożliwy... Kiedyś można było się łatwo dogadać z konsultantem telefonicznie a teraz jest AI z którą na ten temat nie pogadam i która nie chce połączyć z człowiekiem