Nell'epoca di cookie e privacy policy e GDPR non so neanche quanto sia legale. Si che, come diceva giustamente Ale88, basterebbero misure di sicurezza minime.
Qua manca l'ABC e non farsi rubare l'account non è sufficiente se sono i gestori stessi che perdono i nostri dati. È sempre bello vedere 'sti paradossi.