Este fin de semana he tenido la “oportunidad” de probar dos procesos de compra que en mi opini?n tienen mucho que mejorar, por funcionalidad y por seguridad.

El primero de ellos es el servicio de venta de billetes de Renfe a trav?s de Internet llamado Ticknet. Una vez introducido los datos para realizar el registro (es mi primera compra), observo que no se solicita la direcci?n email, curioso, pero as? es. Despu?s de seleccionar mis billetes y realizar la compra pagando con mi tarjeta de cr?dito el sistema me devuelve un localizador que tengo que utilizar para ir a una estaci?n de Renfe a recoger los billetes, previa identificaci?n a trav?s de DNI o pasaporte y mostrando la tarjeta de cr?dito con la que se realiz? el pago.

?Cual es la mejora que veo? Obviamente el uso del email. Cualquier proceso de compra te confirma el registro, compra realizada o cualquier cambio a trav?s del email. Ahora me planteo el caso de olvidar o perder el n?mero de cliente, que genera Renfe autom?ticamente… ?c?mo podr?a solicitarlo? ?tendr?a que volver a registrame de nuevo?

La segunda situaci?n es un poco m?s delicada, por aquello de la seguridad. Resulta que soy un forofo de la revista Wired y ya que no es muy f?cil conseguirla decid? suscribirme. A trav?s de la p?gina web realic? todo el proceso (datos personales, tarjeta de cr?dito, etc.) y sin ning?n problema me confirmaron mi suscripci?n, incluso a trav?s de email.

La cuesti?n est? que hoy entro para ver el estado de mi suscripci?n y veo que s?lo me pide mi email, lo introduzco y despu?s de pulsar el bot?n “Enviar” veo que sale una ficha con todos mis datos personales y el estado de mi suscripci?n. Es decir, y sin necesidad de pensar demasiado, cualquiera que introduzca un email de alguien que pueda estar suscrito a Wired, podemos saber sus datos personales y direcci?n. Menos mal que de la tarjeta de cr?dito no dice nada…

 Enlaces a esta entrada | 

 Guardar en del.icio.us