La dernière newsletter que vous avez envoyée, donnait-elle envie de participer à un événement, de visiter votre site, de découvrir un produit?

J’ai reçu une newsletter (non sollicité) d’une mutuelle me proposant de participer à un événement. Ce n’est pas horrible comme début d’histoire.🤔

Dans le contenu de la newsletter, il y avait la description de l’événement et un numéro de membre, mais je ne suis pas membre de cette mutuelle.

Curieux de nature, je vais sur leur site en prenant soin de ne pas cliquer sur le lien de la newsletter. (Inciter les lecteurs à ouvrir et cliquer, c’est mon métier. Je suis curieux, mais pas fou.)

J’encode le numéro de membre comme identifiant et je demande de régénérer un mot de passe et dans la minute, je reçois un mot de passe provisoire. Vous comprenez l’horreur !

J’aurais pu accéder à la fiche personnelle d’un membre que je ne connais pas, uniquement parce que la mutuelle ou l’utilisateur, c’est trompé en encodant son (mon) adresse e-mail.

Tous les voyants RGPD viennent de brûler.

La solution était pourtant très simple :

• faire valider l’adresse e-mail par avec le double « OPT-IN »
• activer la double authentification par SMS 👍

Ne loupez plus mes trucs & astuces qui boostent la lecture de votre emailing. Inscrivez-vous -> https://lnkd.in/dmeeR-n