Portal do Aluno – Senhas resetadas e matrícula online

26/07/2011 por Gustavo Cardial Leave a reply »

Hoje à tarde verifiquei que as senhas do Portal do Aluno da UFAC foram resetadas.

Assim, de repente.

Ou seja, elas voltaram a ser as datas de nascimento dos alunos, no formato DDMMAAAA.

Isto não é muito legal, tendo em vista que qualquer um com seu número de matrícula e sua data de nascimento (dados que podem ser facilmente descobertos) poderá acessar seu histórico e até mesmo mexer na sua matrícula, como evidenciado pelo texto abaixo, enviado pelo Marcos.

Sugiro que façam login no formulário que está na área direita do blog e alterem suas senhas.

Matrículas via Portal do Aluno

É isso aí, meus jovens amigos.

Foi “liberada” uma função do Portal do Aluno da nossa querida universidade que até então era somente uma lenda urbana entre os estudantes: a realização da matrícula via internet.

Com esse novo recurso (nada tão novo), poderemos nos matricular nas disciplinas sem a necessidade de ir até a coordenação do curso e esperar pra ver se fomos matriculados em todas as disciplinas desejadas.

Porém…

Esse recurso ainda não está disponível para o curso de Sistemas de Informação, então por enquanto não poderemos utilizá-lo.

Vocês podem conferir colocando o login e senha no campo na Área do Aluno, aqui no blog mesmo (à direita).

Edit 27/07

O sistema foi disponibilizado ao nosso curso ;) Acessem o seguinte link para mais detalhes: http://ufac.si/faca-sua-matricula-aqui/

4 comments

  1. Thiago disse:

    Bem, QUALQUER um que tenha estes seus dados. E é dever de cada aluno alterar esta senha no acesso. Procedimento de resetar senha é clássico. Usamos bastantes em acessos web e não grandes falhas como se pensa. Vamos esperar mesmo é que funcione sem necessitarmos REmatricular na Coordenação.

    • Isso é grave pois qualquer um consegue esses dados de um monte de gente que sequer conhece, só acessando redes sociais e lista de aprovados.

      Conhecendo o curso da pessoa sabe-se o código do curso. Mais o ano de ingresso e a posição, tem-se o número de matrícula.

      Data de nascimento eu nem preciso comentar como é fácil arranjar, né?

      Portanto, resetar as senhas sem aviso prévio para uma mera data de nascimento é sim uma falha grave de segurança. Resets decentes em aplicações web são feitos com senhas geradas aleatoriamente para cada conta, enviadas para os e-mails de cadastro.

  2. O curso de SISTEMAS ainda está privado da realização de matrículas online. Ironia.

  3. marcostorm disse:

    Liberaram pro curso de sistemas. Acho que era porque o período de matrícula não tava aberto. PS: Fiz agora a minha matrícula

Deixe uma resposta