Ontem, nossos clientes receberam um e-mail notificando que suas senhas foram atualizadas para uma versão mais forte. Logo em seguida, configuramos nosso sistema para enviar automaticamente aos clientes a nova senha em formato de e-mail em texto simples.
Surgiu uma certa preocupação entre alguns clientes quanto ao porquê e ao como desse procedimento, e gostaríamos de esclarecer isso.
A primeira e mais importante coisa – em nenhum momento houve qualquer violação de segurança em nosso sistema
Por que: O motivo pelo qual realizamos a redefinição de senhas nas contas de usuários foi uma ação preventiva para garantir que todas as contas do WPML permaneçam seguras. O objetivo principal e o princípio fundamental dessa ação era garantir que todos tivessem uma nova senha boa e forte, o que consideramos um passo importante na segurança online.
Como: É verdade que o próprio WordPress mudou a maneira como cria novas senhas para as contas – e isso não é mais feito enviando a senha em texto simples, mas sim na forma de um “link de redefinição”. A melhor prática seria, uma vez que a senha é enviada, fazer login e redefinir a senha para uma nova e forte. Com certeza revisaremos a forma como isso será feito no futuro.
Gostaríamos de garantir mais uma vez que nenhuma conta foi comprometida durante esse processo e que não armazenamos senhas em texto simples em nosso banco de dados, pois usamos os padrões do WordPress. Pedimos desculpas por quaisquer inconvenientes causados.
Como sempre no WPML, estamos comprometidos em aprender com nossos clientes.
Obrigado por nos informar sobre suas preocupações com essa mudança forçada para uma senha segura. Usaremos seu feedback para nos ajudar a oferecer uma experiência melhorada.
