1. LAST_PASSWORD_UPDATE : 28.5.2014 (אם יש אינדיקציה טובה יותר - אשמח)

2. 138,269 יוזרים עם מינימום 2 שאלות אבטחה זהות.

3. באחריות המפתחים בצה"ל

בברכה,

שגיב טוביה.

From: Maayan Cyzs [mailto:maayancy@matrix.co.il]
Sent: Thursday, August 07, 2014 10:06 AM
To: Sagiv Tuvia
Cc: Maya Krammer; עמוס גואטה; Elad.rom@mail.gov.il; Shay Nahmany; Marsha Medhane
Subject: RE: תקלה באתר חיילים - שאלות אבטחה

ממש יופי,

1. איך יכול להיות שיש שתי שאלות עם אותו ID? ממתי הרשומה הזו מעודכנת?
|זה אומר שלמשתמש באמת יש שתי שאלות זהות.

2. האם יש משתמשים נוספים כאלה?

3. תבדקו בבקשה שבצד של ה – WS יש לזה ולידציה, זה מצב שאמור להיחסם גם באתר וגם ב – DB,
בצד של האתר יש קוד שחוסם את זה, לא ברור איך זה קרה, אבל גם בצד של ה – WS אמור להיות.

יכול להיות שזה מקרה נקודתי ויכול להיות שיש פה בעיה גורפת שצריך לטפל בה.

לגבי המשתמש הספציפי הזה – צריך בכניסה הבאה שלו לבקש ממנו איפוס לשאלות אבטחה (יש קוד כזה ל – response מתהליך ה – LOGIN שאומר ששאלות אבטחה לא מעודכנות או לא קיימות) – מי מטפל בזה?

תודה,

מעיין

From: Sagiv Tuvia [mailto:sagivt@gov.il]
Sent: Thursday, August 07, 2014 9:57 AM
To: Maayan Cyzs
Cc: Maya Krammer; עמוס גואטה; Elad.rom@mail.gov.il; Shay Nahmany; Marsha Medhane
Subject: RE: תקלה באתר חיילים - שאלות אבטחה

בוקר טוב,

להלן הנתונים מה-DB :

QUESTION1_ID 3

QUESTION2_ID 6

QUESTION3_ID 6

בברכה,

שגיב טוביה.

From: Maayan Cyzs [mailto:maayancy@matrix.co.il]
Sent: Monday, August 04, 2014 8:02 PM
To: עמוס גואטה; Elad.rom@mail.gov.il
Cc: Maya Krammer; Sagiv Tuvia
Subject: RE: תקלה באתר חיילים - שאלות אבטחה

הי,

יש התקדמות עם הדבר הזה?

מי עונה לשגיב?

תודה,

מעיין

From: Sagiv Tuvia [mailto:sagivt@gov.il]
Sent: Thursday, July 31, 2014 2:42 PM
To: עמוס גואטה; eladrom@gmail.com
Cc: Elad.rom@mail.gov.il; Maya Krammer; Shay Nahmany; Marsha Medhane; Maayan Cyzs
Subject: RE: תקלה באתר חיילים - שאלות אבטחה

מי מכם יכול להנחות אותי לגבי שם העמודה \ הטבלה בה נמצאים הפרטים הנ"ל ?

בברכה,

שגיב טוביה.

From: Maayan Cyzs [mailto:maayancy@matrix.co.il]
Sent: Thursday, July 31, 2014 2:32 PM
To: Sagiv Tuvia
Cc: Elad.rom@mail.gov.il; Maya Krammer; Shay Nahmany; Marsha Medhane
Subject: RE: תקלה באתר חיילים - שאלות אבטחה

שגיב,

אני לא מבינה את השאלה,

השאלות של המשתמשים מנוהלות במקום אחד בלבד: ב – DB מצפ"ן.

זה לא מתוחזק על ידנו ולכן אינני יודעת באיזו טבלה נמצאים הנתונים..

לגבי הצד השחור,

אין טבלה שמנהלת את השאלות אלא רק טבלת המרה של קוד אל מול טקסט..

אתה צריך את שם טבלת ההמרה ב – DB של האתר?

מעיין

From: Sagiv Tuvia [mailto:sagivt@gov.il]
Sent: Thursday, July 31, 2014 1:45 PM
To: Maayan Cyzs
Cc: Elad.rom@mail.gov.il; Maya Krammer; Shay Nahmany; Marsha Medhane
Subject: RE: תקלה באתר חיילים - שאלות אבטחה

היי,

הניסוח לא היה ברור,

הכוונה בDB באיזה טבלה ועמודה אוכל להשוות את השאלות אבטחה ?

בברכה,

שגיב טוביה.

From: Maayan Cyzs [mailto:maayancy@matrix.co.il]
Sent: Thursday, July 31, 2014 10:13 AM
To: Sagiv Tuvia
Cc: Elad.rom@mail.gov.il; Maya Krammer; Shay Nahmany; Marsha Medhane
Subject: RE: תקלה באתר חיילים - שאלות אבטחה

בבקשה:

קוד שאלה	נוסח השאלה
1	מה שם מה שם המשפחה הקודם של אמך?
2	מה סוג הרכב הראשון שהיה ברשותך?
3	מה שם הילד הראשון שלך/אחיך הקטן?
4	בחר שם של חבר ילדות
5	מה שם הגננת / מורה?
6	מה עיר הולדתך?
7	בית הספר היסודי בו למדת?
8	מה תאריך הגיוס שלך?
9	מה שמו של מפקדך?

From: Sagiv Tuvia [mailto:sagivt@gov.il]
Sent: Wednesday, July 30, 2014 10:07 PM
To: Maayan Cyzs
Cc: eladrom@gmail.com; Maya Krammer; Shay Nahmany; Marsha Medhane
Subject: RE: תקלה באתר חיילים - שאלות אבטחה

ערב טוב,

איפה אוכל למצוא את "קודי השאלות" ?

בברכה,

שגיב טוביה.

From: Maayan Cyzs [mailto:maayancy@matrix.co.il]
Sent: Tuesday, July 29, 2014 8:27 AM
To: Sagiv Tuvia
Cc: eladrom@gmail.com; Maya Krammer
Subject: תקלה באתר חיילים - שאלות אבטחה

הי שגיב,

משום מה למשתמש רועי זרוצ'נסקי, 052975158 (מספר זהות) – יש שתי שאלות אבטחה זהות עבור איפוס סיסמה.

המצב הזה חסום מהצד האפליקטיבי ואני חוששת שיש בעיה ברישום או בהעברת השאלות (קודי השאלות) מהצד של DB ההזדהות לאתר.

נתחיל בבקשה בזה שתבדוק מהן קודי השאלות שמופיעות עבורו ב –DB,
האם יש עוד משתמשים שיש להם שתי שאלות אבטחה זהות?

לאחר מכן, צריך לוודא שבעת שפעול חשבון נעשית בדיקה כזו גם מהצד שלכם.

נתקדם משם..

תודה רבה,

מעיין

תוכן הודעת דואל זו שייך בלעדית לממשל זמין ומיועד אך ורק למכותבי ההודעה אם אינך אחד מהמכותבים, כל פעולות חשיפה, העתקה או הפצה של ההודעה הינן אסורות

This mail was received and tested using PineApp HZ