Я всегда с озона брал товары по номеру заказа.Где он всегда один и тот же. Отличается только окончание после дефиса. Но его не просят. Тоже думал, что это на изи забрать чужой товар
Первая часть номера это ID покупателя. Учитывая количество покупателей и пунктов выдачи вероятность достаточно низкая. Если только злоумышленик подслушает номер заказа (его не всегда говорят, можно и по ШК получить), то ему потребуется угадать, что заказ этого покупателя будет в пвз в этот момент.
Но подтверждение, хотя бы от какой-то суммы, решало бы эту проблему. А в ШК не ID пользователя писать, а одноразовый кол.
Я всегда с озона брал товары по номеру заказа.Где он всегда один и тот же. Отличается только окончание после дефиса. Но его не просят.
Тоже думал, что это на изи забрать чужой товар
Первая часть номера это ID покупателя.
Учитывая количество покупателей и пунктов выдачи вероятность достаточно низкая.
Если только злоумышленик подслушает номер заказа (его не всегда говорят, можно и по ШК получить), то ему потребуется угадать, что заказ этого покупателя будет в пвз в этот момент.
Но подтверждение, хотя бы от какой-то суммы, решало бы эту проблему.
А в ШК не ID пользователя писать, а одноразовый кол.
Комментарий недоступен