[轉貼] 無名小站迫改密碼 使用者抱怨連連

061: 這個 台灣Yahoo首頁、Webmail 裏不時出現的色情廣告就已經夠糟的了，還帶了個 無名丁丁大站 在搞破壞(名聲)，更改使用者密碼這麼大的事，居然說是小事，所以就不事先通知，從來沒看過一個正常提供服務的企業會這樣亂搞的!! 看來 yahoo 不是準備要大動作起死回生，就是死期不遠了。 丁丁真是個人才啊!!

Source: Taiwan.CNET.com : 新聞專區 : 企業軟體 : 無名小站迫改密碼 使用者抱怨連連

記者馬培治／台北報導　　05/07/2007

無名小站昨(4)日中午起，要求所有使用者重新進行電子郵件認證並更改使用者密碼，事出突然又未先通知，讓不少用戶怨聲載道。

無名小站會員自昨天中午12點過後若登入該網站，都會看到要求進行電子郵件重新認證以更改新密碼的通知網頁，由於無名並未事先寄發通知信，加上部份使用者早已忘記當初申請無名帳號時所使用的電子郵件信箱或密碼，導致無法取得認證信更改新密碼，因而無法登入使用服務。雖無名提供人工認證措施彌補，卻因要求使用者傳送雙證件影本，手續太麻煩又有安全風險，引發使用者上網批評。

無名小站目前有300萬名會員，全數都會受到更改新密碼的政策影響。而根據母公司雅虎奇摩統計，目前已有約百萬人完成密碼更新作業。

不過在國內最大的BBS站PTT上，不少網友擔心無名要求以email傳送個人證件的照片或掃瞄檔，可能導致個人資訊外洩，甚至一度懷疑是釣魚網站的新伎倆。

對此，併購無名的雅虎奇摩透過公關經理吳苑如澄清，只有無法透過電子郵件認證的使用者才需提交雙證件進行人工認證，她表示，要求提供雙證件是為確保的確是由帳號持有人本人申請，若使用者擔心傳送過程可能遭駭客攔截個人資料，或沒有數位相機、掃瞄器，可以和客服聯絡，另採傳真的方式進行認證。

至於某些使用者反映，雖然有收到認證信，卻仍無法成功更改密碼，或是一直未收到認證信，吳苑如建議使用者可直接與客服人員聯繫，由客服協助處理。

雅虎：帳號整合前期作業

好端端卻突然要求會員更改密碼，吳苑如解釋，是在為年底前的帳號整合作業預作準備，目前第一波是全面更改密碼，年底前還會再進行帳號名稱的整合。

她解釋，無名小站的登入頁已隨密碼更新作業，升級為SSL加密網頁，目的在保護會員登入的過程，此外，新密碼必須在6個字元以上、並新增懶人密碼檢查，增強密碼安全性。至於明明可以直接更改密碼，卻要求會員重新進行電子郵件信箱認證，吳苑如說是為確保密碼更改是由帳號註冊者本人所為，「因此才會寄發認證信至原註冊信箱，」她說。

在網站併購風潮下，帳號整合早非新鮮事，如蕃薯藤Yam與天空部落格，或更早的雅虎與奇摩，都曾因合併而進行帳號整合作業，但不同於此次無名要求更改密碼作法，前述業者多有提供雙軌並行的緩衝期。

事實上，即便是雅虎奇摩本身大多數服務變更前，也會提早發通知信，並在網頁上預告，此次無名更改密碼措施未事先通知的作法，更讓許多使用者無法理解，部分會員甚至懷疑是釣魚網站而深感困擾。吳苑如表示，由於只是簡單的密碼更新而非服務變更，因此沒有事先公告，她亦坦言，300萬封通知信的確是在密碼更改措施上線的同時才開始分批寄發，由於預計24小時才會完全寄完，因此部份會員可能是在更改完密碼後才收到通知信。

簡單的密碼更改作業都因缺乏妥善安排，讓使用者大感不便，無名小站與雅虎奇摩完成合併後的服務整合，也讓部分用戶喪失信心，紛紛在網上尋問部落格與網路相簿搬家軟體與使用方法。

吳苑如則認為用戶實際不滿狀況並不嚴重，「可能僅有千分之一或更少用戶受到影響，」她並說，實際接獲的投訴案例並不多，她重申，「若在密碼變更過程中遇到障礙或困難，請直接與客服聯絡，讓客服來協助解決問題，」她說。