Temu è sicuro? La sua sicurezza a singolo strato dovrebbe essere un campanello d’allarme per gli acquirenti online esperti.

Temu è davvero sicuro? La sua protezione a livello singolo dovrebbe destare l'attenzione degli esperti acquirenti online.

Temu sul telefono

Dato l’elevato numero di violazioni di sicurezza in tutto il mondo, il meccanismo di autenticazione tramite nome utente e password è praticamente inutile.

Molte violazioni documentate nel corso degli anni hanno coinvolto la perdita di informazioni personali e credenziali di accesso. Mentre alcune password sono criptate sul server, alcuni operatori online ancora memorizzano le password in testo libero. Ovviamente, questo non è una pratica corretta, ma siamo tutti troppo consapevoli del fatto che non tutte le aziende seguono le migliori pratiche.

Inoltre: Temu è legittimo? Cosa sapere prima di effettuare un ordine

Altre operazioni online crittografano le credenziali di accesso, ma la crittografia è comunque insicura. In altri casi, i rivenditori seguono ottime pratiche di sicurezza per quanto riguarda la crittografia dei dati degli utenti, ma le violazioni condotte da operazioni di hacking sponsorizzate dal governo hanno le risorse per violare anche una sicurezza eccellente.

Ecco dove entra in gioco il multifattore. Richiedendo un secondo fattore di autenticazione, quello che gli esperti di sicurezza definiscono “qualcosa che possiedi, rispetto a qualcosa che conosci”, i ladri di solito non riescono ad accedere agli account anche se dispongono sia del nome utente che della password. Certamente ci sono state soluzioni alternative sfortunate a queste protezioni, ma sono comunque molto meno probabili che portino al furto di credenziali nel caso di violazioni del nome utente e della password.

Inoltre: Temu vs. Amazon: quale sito di shopping è il migliore per le tue esigenze di acquisto?

Ecco perché se un ladro ottiene il tuo nome utente e la tua password, ma non ha il programma di autenticazione in esecuzione sul tuo telefono personale, può comunque essere bloccato nell’accesso al servizio online a cui sta cercando di accedere illegalmente.

Nel mondo di oggi, è inammissibile che qualsiasi rivenditore online non metta a disposizione dell’utente l’autenticazione a più fattori.

La situazione di Temu

Eppure, è qui che troviamo Temu. Molto a mia sorpresa, Temu non offre nessuna tecnologia di autenticazione oltre al nome utente e alla password.

Inoltre: Smetti di usare password deboli per i servizi di streaming – è più rischioso di quanto pensi

Non ho trovato molte discussioni sulle pratiche di sicurezza di Temu sul suo sito, oltre a un mucchio di loghi nella parte inferiore della pagina.

Ho ricevuto una e-mail con questa serie di affermazioni sulle sue pratiche di sicurezza e su quanto Temu tenga alla tua informazione personale, ma il fatto fondamentale è che non offre un secondo fattore di autenticazione.

Ho scoperto questo quando ho cercato di proteggere il mio account. Ho controllato tutti i luoghi ovvi, ma non sono riuscito a trovare alcuna indicazione di un dispositivo di autenticazione o di un’autenticazione basata su SMS.

Inoltre: I migliori oltre 70 offerte del Black Friday: Aggiornamenti in tempo reale

Alla fine mi sono rivolto tramite l’interfaccia di chat. Prima ho semplicemente chiesto come impostare la 2FA (autenticazione a due fattori) per il mio account. Mi è stato detto che non c’è un’opzione per farlo.

Dato che ho usato l’acronimo per l’autenticazione a due fattori nella mia richiesta, ho riformulato la domanda in modo più chiaro per confermare che, effettivamente, non c’era una funzione di autenticazione a due fattori disponibile. Come puoi vedere dalla chat di seguito, l’agente ha confermato che Temu non offre l’autenticazione a seconda fattore.

A questo punto, devi fare una scelta su se vuoi o meno utilizzare Temu. Lo utilizzi sapendo che, in caso di violazione, non c’è un secondo fattore per impedire l’accesso? O smetti di usare Temu finché non risolve questo problema?

Inoltre: Cosa sono le passkeys? Prova la magia trasformativa di usare passwordless

Se desideri continuare a utilizzare Temu, ti consiglio di adottare le seguenti precauzioni. Prima di tutto, considera l’uso di una carta di credito monouso come una carta privacy.com. In secondo luogo, controlla le tue carte di credito settimanalmente, come ho raccomandato in questo articolo. In questo modo, se ci saranno addebiti illeciti, lo saprai immediatamente e potrai prendere misure per correggerlo.

Quindi, dati questi fatti, acquisterai da Temu? Fatecelo sapere nei commenti qui sotto.


Puoi seguire gli aggiornamenti quotidiani del mio progetto sui social media. Assicurati di iscriverti alla mia newsletter settimanale su Substack, e seguimi su Twitter su @DavidGewirtz, su Facebook su Facebook.com/DavidGewirtz, su Instagram su Instagram.com/DavidGewirtz e su YouTube su YouTube.com/DavidGewirtzTV.