0

1. Описание

В поездке пытался залогиниться в Stack Overflow на русском или любом другом сайте сети Stack Exchange. Если совершал ошибку, получал сообщение:

The email or password is incorrect

Email or password



2. Суть проблемы

Пользовательнице/пользователю остаётся догадываться, совершена ли ошибка в адресе электронной почте или пароле. У меня, например, несколько электронных ящиков и используемых паролей. На подбор правильной комбинации ушло много времени.



3. Предложение

Лучше, если будет определённо указано, совершена ли ошибка в email или пароле, без «или». Примеры сообщений с других сайтов:

  • Данный e-mail не зарегистрирован на сайте,
  • Неверный пароль.

Ну и сообщения на русском, а не английском, не помешали бы.

Спасибо.

26
  • 3
    так-задумано
    – Grundy Мод
    Commented 27 дек. 2016 в 15:38
  • 7
    вы предлагаете дать возможность любому пробивать email на факт регистрации. это несекьюрно :)
    – user177221
    Commented 27 дек. 2016 в 15:39
  • @PashaPash, допустим, что возможность узнать, в пароле или email совершена ошибка при входе, будет введена. Насколько повысится уязвимость аккаунта? Столь ли серьёзная проблема будет создана? Спасибо. Commented 27 дек. 2016 в 15:43
  • @PashaPash Пожалуйста прочтите: личное обращение основателя ---Википедии Джимми Уэйлса--- стековерфлоу Джеффа Этвуда blog.codinghorror.com/the-god-login/… . Я уж молчу о том, что у доброй половины пользователей этот имейл светится в гит-коммитах
    – etki
    Commented 27 дек. 2016 в 15:54
  • 1
    @Etki у 95% пользователей основной емейл один, и они не тупят на логине.
    – user177221
    Commented 27 дек. 2016 в 16:34
  • @PashaPash и что, от этого что-то поменялось?
    – etki
    Commented 27 дек. 2016 в 16:40
  • @СашаЧерных на самом деле вариантов ошибки больше чем два. например, пользователь есть, но пароля нет - он входил через гугл. или пользователь есть, email есть, но конкретно для этого email пароль не подходит. но подходит для другого email у этого же пользователя (например, у вас аж 3 email в профиле привязано). пускать?
    – user177221
    Commented 27 дек. 2016 в 16:40
  • @Etki да, ес-но поменялось - если мне написало "неправильный Email или пароль" - то я точно знаю что неправильный именно пароль.
    – user177221
    Commented 27 дек. 2016 в 16:41
  • @PashaPash нет, потому что я пользователь с десятком имейлов
    – etki
    Commented 27 дек. 2016 в 16:42
  • @Etki ну значит вам и Саше не повезло
    – user177221
    Commented 27 дек. 2016 в 16:45
  • 2
    @PashaPash я ей-богу не понимаю ни аргументов "не повезло", ни влияния процента пользующихся одним имейлом против остальных, ни откуда он взят (более того, мой внутренний диванный статист уверен, что таких людей не больше 30%); "несекьюрность" этого подхода аналогична несекьюрности публичного доступа к алгоритму мд5, с помощью которого можно подобрать оригинал от хэша, а эффективность его использования можно сравнить только с анекдотом про рядовых, копающих яму ломом. Тот же гитхаб прямо в открытую хостит сотни имейлов, а спам мне падал всего один раз за всю жизнь.
    – etki
    Commented 27 дек. 2016 в 16:50
  • Я просто не вижу здесь иной аргументации, нежели "я так привык, и мне кажется, что это норм" - без какого-либо рассмотрения альтернатив - и меня это задевает. Прямо выше лежит ссылка от этвуда, который прямо говорит о своем опыте и о том, что таких людей полно, а фрустрация от забытого логина просто бесконечна.
    – etki
    Commented 27 дек. 2016 в 16:51
  • 2
    @Etki причем тут открытось емейла и спам? Считается (кем-то?) что нехорошо позволять кому угодно проверять факт регистрации конкретного email на конкретном ресурсе. Хотя бы потому, что подобрать рабочую пару email и пароль труднее, чем подобрать брутфорсом или по словарю только пароль.
    – user177221
    Commented 27 дек. 2016 в 16:55
  • 1
    @Etki ну как бы не то чтобы принято - часть про перебор email + пароля vs перебор просто пароля вроде как очевидна, нет?
    – user177221
    Commented 27 дек. 2016 в 16:57
  • 1
    @PashaPash насчет выяснения регистрации: а что если попробовать зарегаться с мылом, которое уже зарегано, не будет ли это как раз проверкой факта регистрации?
    – αλεχολυτ Мод
    Commented 27 дек. 2016 в 17:57

1 ответ 1

4

Выполнил перевод в transifex:

Почта или пароль заданы неверно.

В чём конкретно ошибка пользователю знать не надо, т.к. это может быть потенциальный взломщик. Часто бывают пишут ещё что-то подобное: "Данная пара почта/пароль не является правильной".

Войдите, чтобы ответить на этот вопрос.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .