Tiirafoorumi

Otettaessa Uusi Tiira käyttöön pitää salasana aktivoida vaihtamalla se.

Vaihtolinkki tulee kyllä sähköpostiin ok, mutta klikattaessa linkkiä avautuu ikkuna, jossa sanotaan "Linkki käytetty tai vanhentunut"

Olen kokeillut nyt 2 kertaa ja molemmilla sama juttu.

Tietyt postipalvelut skannaavat viestit ja availevat linkit haittaohjelmien yms tarkistamiseksi ja näin käyttävät kertakäyttöiset linkit.

No miten tästä sitten pitäisi päästä eteenpäin? Onko ideoita?

Tilanne on sama vaikka avaa s-postin joko selaimella tai sitten Outlookilla.

Käytössä siis Firman Outlook ja aivan varmasti iso kasa tietoturvatauhkaa tuolla office365 pilvessä.
Voisin kyllä veikata tätä aika yleiseksi alustaksi Suomessa, että luulisi näitä ongelmia tulevan sitten todella monelle vastaan.

RATKAISU:

Avaamalla viestin selaimeen (edge) outlookin työpöytäversiosta sai tuon linkin näkyviin tekstimuodossa ja kun sen sitten kopioi selaimen (Firefox 133.0.3) osoiteriville, niin se toimi.

Sitä miksi se meni rikki tai tuli käytetyksi suoraan tuota painiketta Outlookissa painettaessa en kyllä tiedä.
Mikään tietoturvakilke tuota ei kuitenkaan ennen tuon napin painamista käy avaamassa, sillä silloin ei tuo yllä oleva kikkakaan ei olisi toiminut.
Selaimena Firefox 133.0.3

Tuon salasanan vaihtoviestin lopussa on linkki tekstillä "undefined" ja kohteena https://tilit.birdlife.fi
Tuohon kannattaisi varmaan määrittää tekstiksi joku kuvaavampi.

Hyvä, että asia ratkesi. Ongelma ja ratkaisuehdotukset on kuvailtu Tiiran UKK-sivuilla, jotka löytyvät täältä:

https://www.birdlife.fi/havainnot/tiira/uusi-ukk/

Tuossakaan ei ole mitään tarvetta olla kertakäyttöinen linkki, niin ei tulisi ongelmiakaan. Aikarajoitus riittäisi jos ny joku rajoitus edes on tarpeen.

Open Web Application Security Project (OWASP) suosittelee tällaisissa tapauksissa kertakäyttöisiä linkkejä, ks. https://cheatsheetseries.owasp.org/chea ... se,period., joten BirdLife Suomi on hyvässä seurassa.

En kyllä itse tykkää, jos oma sähköpostiohjelmani käy nuuskimassa jokaisen sähköpostissa saamani linkin. Nuuskimisen todellinen motiivi ei liene turvallisuus vaan käyttäjädatan saaminen ja profiilin rakentaminen mainostajia varten.

Niitä on kaikemmaailman "worst case scenario" suosituksia juu mutta osa käyttäjistä on niin "kädettömiä", ettei välttämättä osaa edes noita kierto-ohjeita käyttää jos edes tietävät niiden olemassaolosta. Ja jos on joku muu vastaava palvelu niin sitten ei ole tarjolla kierto-ohjeita lainkaan. Aikarajoitus olisi ihan riittävä.

Moi
Salasanan vaihtolinkki ei tule sähköpostiin, ei edes roskikseen. Mikä neuvoksi?

Hei,

Kyseessä voi olla se, että sama käyttäjätunnus on jollain toisella henkilöllä. Vanhan Tiiran ominaisuus. Vastaavista ongelmista kannattaa laittaa ylläpitoon sähköpostia tiira(ät)birdlife.fi