Come funziona l'app Twitter di sicurezza estemporanea di t-mobile?

Question

Come funziona l'app Twitter di sicurezza estemporanea di t-mobile?

#1 da (1 voti)
#2 da (-1 voti)

2

Se cerchi di ottenere supporto da T-Mobile tramite Twitter, cercheranno di farti consentire un'app che ha solo il permesso di visualizzare i tuoi tweet e i tuoi follower. In che modo questo aiuta T-Mobile ad autenticarti?

tmobile.secureauthentication.com

Questa applicazione sarà in grado di: Leggi i tweet dalla tua cronologia. Guarda chi segui.

Non sarà in grado di: Segui nuove persone. Aggiorna il tuo profilo. Pubblica tweet per te. Accedi ai tuoi messaggi diretti. Vedi la tua password Twitter.

authentication

posta Secure Or Not 09.12.2015 - 09:02

fonte

2 risposte

Leggi altre domande sui tag authentication

Snort Portscan Preprocessor Analysis Perché DSA è più veloce di RSA per la generazione di firme ma più lento per la convalida?

score 1 · Answer 1

Questo è il flusso OAuth standard utilizzato da applicazioni di terze parti per consentire agli account Twitter di accedere al loro sito e facoltativamente avere accesso in scrittura all'account, anche se in questo caso T-Mobile non ha richiesto questa autorizzazione in quanto hanno nessuna buona ragione per

Ciò che T-Mobile probabilmente sta facendo è che lo usano per assicurarsi che tu sia il proprietario dell'account Twitter (al contrario di inviare semplicemente un link tramite messaggi diretti che possono essere visti da chiunque se perde accidentalmente) e infine associa l'account Twitter al tuo modello utente T-Mobile nel loro sistema CRM.

score -1 · Answer 2

Se segui le istruzioni, riceverai una pagina su API.twitter.com che ti chiede di inserire le tue credenziali Twitter per abilitare l'app. Una volta terminato, tieni indirizzato a una pagina su tmobile.secureauthentication.com che richiede nome, numero di telefono e uno di PIN / password / SSN4.

Dato che di solito T-Mobile utilizza DM su Twitter, questo processo consente a t-mobile di associare il tuo account Twitter al tuo account t-mobile senza inserire le informazioni sensibili (pin / pwd / ssn4) in DM.