Justo me acabo de enterar gracias a Trebol-A de que existe una página en la que puedes dejar tu número de teléfono para que te informen por SMS de los resultados de las elecciones.

El caso es que relleno el formulario, presiono enviar y me aparece la ventana de «nuevo correo» de Mail, algo así:

Esto significa que el formulario no se envía ni se guarda en una base de datos, sino que se transfiere por correo electrónico a algo que los procesa. Ese algo podría ser un operador humano becario o un programa, no sé qué prefiero, la verdad. ¿No es más fácil hacer que la página grabe los datos utilizando un script de servidor de toda la vida?

Supongo que en las configuraciones normales de navegadores no aparece ni siquiera la ventana del correo, por lo que el proceso pasa inadvertido al usuario. El formulario se envía a elecs@indra.es, además, que tiene más cachondeo. ¿Qué pinta una empresa privada en todo esto? ¿Qué pasa con la privacidad? ¿No pueden usar esos datos para relacionar teléfonos con localizaciones y con direcciones de correo?

Bueno, se me ocurren muchas cosas divertidas que se pueden hacer con esto, para hacer que este largo domingo sea más entretenido:

• Vulnerar la protección de esa cuenta de correo y robar miles de datos privados. Recordemos que la información no se almacena en un servidor protegido, sino en una mierda de cuenta de correo, que siempre será más vulnerable.
• Hacer un programa que introduzca números al azar hasta el sistema diga basta.
• Descargar una aplicación para hacer spam y freírles vivos a correos falsos.
• Poner los números de teléfono de mis enemigos.
• Enviar un correo con números de provincia incorrectos, a ver si está previsto o por el contrario revienta.
• Enviar un correo sin el formato establecido, con caracteres extraños o enlaces.

Y seguro que existen muchas más posibilidades interesantes para explotar este fallo demencial (se admiten sugerencias).

Curiosamente, todos estos problemas se solucionarían haciendo que hubiera que enviar un mensaje desde el móvil indicando la provincia, o el código postal o lo que sea, como cuando te bajas el típico y apestoso politono. Y adiós a los problemas.

En fin. Cuando hice mi primera web, hace unos diez años, creo que hice así el formulario de contacto… pero esto es lo más triste que he visto recientemente. Joder, que estamos en 2007, y este sistema quedó obsoleto hace muuuuucho tiempo…

¿En esto se gastan nuestro dinero? ¿Y qué pasa con Indra? Yo pensaba que eran una empresa seria y competente, y nos salen con esto… Le entrego yo semejante basura a un cliente y me prende fuego al contrato. Dichosos aquellos que trabajan para la administración.

Actualización: He encontrado una referencia interesante donde también se despachan a gusto con el tema.