Molti siti web di prenotazione o "rivendita" di biglietti espongono in bella vista all'utente corrente autenticato il "Numero di volo frequente" comunemente usato.
Questo dovrebbe essere considerato un rischio per la sicurezza? Questo numero può essere utilizzato con intenzioni malevole?
Per quanto riguarda i campi legali degli Stati Uniti e le leggi sulla privacy, le PII (Informazioni di identificazione personale) dovrebbero essere protette e non dovrebbero essere divulgate. PII è qualsiasi informazione utilizzata per identificare una persona e il tuo numero frequent flyer è unico per taggarti.
In questo contesto, sì, esporre le tue PII è un problema di sicurezza (se è visibile in pubblico).
Non penso che questo sia un rischio per la sicurezza, come hai detto che l'utente è autenticato, quindi solo l'utente autenticato può vedere "Numero di Frequent Flyer", è l'utente se l'utente espone quel numero. Inoltre, penso che i servizi di bigliettazione abbiano una certa sicurezza in grado di rilevare se due utenti provano a utilizzare lo stesso "numero Frequent Flyer", almeno mi aspetterei che facciano alcuni controlli di sicurezza.
Leggi altre domande sui tag privacy credit-card account-security