Discover and read the best of Twitter Threads about #lucabomb
Most recents (1)
Niemand haelt euch davon ab, euch mit #LucaApp als euer Nachbar im Stripclub einzuchecken. Niemand haelt euren Nachbarn davon ab, dasselbe mit euch zu tun. Ein Thread ueber technische Maengel und clientside Validation in der #LucaApp (1/36)
Bei der Registrierung schickt die App eure Kontaktdaten verschluesselt ans Luca-BE, und bekommt User-Id zurueck. Da ihr beim Namen und Adresse eh eintragen koennt was ihr wollt, ist das einzige was hier noch zart validiert wird, eure Telefonnummer. Das aber clientseitig. (2/36)
Die TAN-Eingabe ist also keine wesentliche Vorraussetzung fuer das Erstellen eines Luca-Kontos. Das bedeutet auch, die Daten die ihr zur Registrierung nutzt werden nicht ueberprueft. (3/36)
