Het lukt me deze week steeds om, zonder de toegezonden verificatiecode in te typen, toegang te krijgen tot de beheeromgeving van onze app. Dit zou technisch gezien toch niet mogen kunnen qua veiligheid?
Er is ook een ReCaptcha, die is wel verplicht. Zodra de verificatiecode bij iedereen aankomt, gaat deze de ReCaptcha vervangen. Zie ook deze omschrijving:
Als je jouw e-mailadres hebt ingevuld en je klikt op een ander veld, krijg je vanzelf de verificatiecode via een notificatie op je telefoon. Voor nu is deze niet verplicht, het is om te testen of je de code überhaubt krijgt.