Gostaria de saber se esse plugin poderia ser atualizado sem comprometer a segurança geral de nossas instâncias:
Não temos muitos usuários ou público e vejo que clicar em ‘dois links’ (um do e-mail e outro do navegador) está limitando o processo de registro bem-sucedido.
Sua intenção é permitir que as pessoas insiram qualquer e-mail que desejarem e criem uma conta? Se é realmente isso que você quer, por favor, não faça. Minha esposa recebe regularmente e-mails de escolas, bibliotecas e outros lugares onde outra pessoa, de alguma forma, inseriu o endereço de e-mail dela first.last@gmail.com. Na maioria das vezes, eles não acreditam nela quando ela pede para pararem de enviar e-mails.
E é por isso que é ruim para todos na internet. Também significa que os spammers nem precisam de um endereço válido para criar uma conta.
Ignorar a verificação de e-mail e, subsequentemente, enviar e-mails para um endereço não verificado comprometeria seu site.
Se os usuários inserirem um endereço que não é deles e o verdadeiro proprietário posteriormente denunciar seus e-mails como spam, outros usuários legítimos terão menos probabilidade de receber e-mails do seu site.
Muitos provedores de e-mail visitam todos os links em e-mails, o que resultou na ativação de contas sem que o e-mail fosse aberto. É por isso que mudamos o fluxo antigo e colocamos o botão no lugar.
O problema é que clicar no botão uma vez é muito atrito? Logins sociais são uma forma de contornar isso.
O login social precisa de uma conta de mídia social e nosso público não está perto das mídias sociais, gostamos de auto-hospedar porque valorizamos nossa privacidade (quando é possível).
Recebemos muitas perguntas sobre a ativação, suspeito que seja porque hoje quase tudo funciona com códigos de login ou cliques únicos.