Bekijk Volledige Versie : Telenet helpdesk vraagt paswoord aan gebruiker
__Telenet helpdesk vraagt paswoord aan gebruiker__
Dit heb ik nu dus nog nooit meegemaakt,
en het druist in tegen alle regels van IT security!
Als ik het paswoord vervolgens niet wou geven "dan blijft het probleem
maar ten eeuwige bestaan, mijnheer".
Hallo?
Aan de helplijn werd halverwege het -beleefd gehouden- gesprek de lijn
overgenomen door een meer "ervaren" helpdeskmedewerker, aangezien de
michelangelo die eerst opnam blijkbaar 'nieuw' was in het
helpdeskgebeuren aldaar.
Probleemstelling :
- 'menustructuur' van www.mijntelenet.be na login is greyed-out
(gedimd, geen hyperlinks)
Dat het "eventueel" kan liggen aan een facturatieprobleem, daar moeten
ze mijn paswoord niet voor vragen, als ze dat willen crosschecken
kunnen ze dit met een andere testaccount verifiëren.
En ja ik heb domiciliëring stopgezet omdat ik een aantal problemen had
met telefonie, en kort nadien ook een aantal grieven rond internet.
Ik vraag terecht om een aantal antwoorden, maar niet om uitblijven van
antwoorden en wel aanrekeningen van 7 en 9 Euro (aanmaningskosten, of
hoe heet het).
Ik dacht dat de klant koning was. Mooi niet dus.
Als ik vraag om het bestaand probleem te bevestigen, dan antwoord de
helpdeskmedewerk tout-court "bij deze bevestig ik dit", alsof ik nu een
dergelijke mondelinge bevestiging verwacht had : ik sta gewoon perplex.
En toch wordt die telefonische help als "de enige" manier bestempeld om
Telenet te contacteren, bij de webform methode (voor een internet
bedrijf zou ik een ticketing systeem langs die manier toch als normaal
beschouwen) bevestigde een van die helpdeskmedewerkers dat de te
verwachten responstijd _2 maanden_ bedraagt.
Als ik nog eens Telenet bel, staat er bij mij ook een systeem dat meldt
"om bepaalde redenen kan dit gesprek opgenomen worden"....
Tom
Gunter Schelfhout
04/01/07, 19:50
Tom wrote:
> __Telenet helpdesk vraagt paswoord aan gebruiker__
>
> Dit heb ik nu dus nog nooit meegemaakt,
> en het druist in tegen alle regels van IT security!
Los van het feit of dit al dan niet nodig is, wat is het probleem?
Bij elke mail die je ophaalt of per bericht dat je hier post, stuur je uw
paswoord in plain text over het net.
[knip]
On Fri, 29 Dec 2006 12:52:52 GMT, Gunter Schelfhout
<no.mail@please.com.invalid> wrote:
>Los van het feit of dit al dan niet nodig is, wat is het probleem?
>Bij elke mail die je ophaalt of per bericht dat je hier post, stuur je uw
>paswoord in plain text over het net.
Waw en kun je me even zeggen wat mijn paswoord is? ik ben het juist
even vergeten meneer de slimmen.
Gunter Schelfhout wrote:
> Tom wrote:
>
>> __Telenet helpdesk vraagt paswoord aan gebruiker__
>>
>> Dit heb ik nu dus nog nooit meegemaakt,
>> en het druist in tegen alle regels van IT security!
>
> Los van het feit of dit al dan niet nodig is, wat is het probleem?
> Bij elke mail die je ophaalt of per bericht dat je hier post, stuur je uw
> paswoord in plain text over het net.
>
> [knip]
Social engineering is een van de meest courante manieren om de security
te omzeilen. Een paswoord doorgeven aan een ander persoon moet je nooit
doen.
Het feit dat het bij mail in plain text over het net gestuurd wordt is
een andere zaak.
Mvg,
Jan
Luc Stroobant
04/01/07, 19:50
On Fri, 29 Dec 2006 04:38:13 -0800, Tom wrote:
> __Telenet helpdesk vraagt paswoord aan gebruiker__
>
> Dit heb ik nu dus nog nooit meegemaakt, en het druist in tegen alle
> regels van IT security!
Hebben we ook al eens aan Telenet gevraagd...
http://pub.telenet.be/index.php?menu=&main=NB67#3.1
"3.1. Helpdeskers vragen soms wachtwoord klant?
In sommige gevallen, komt het voor dat de mensen van de helpdesk het
wachtwoord van de klant vragen. Een aantal leden vragen zich af waarom dit
precies gebeurt, aangezien gebruikers altijd geadviseerd worden om hun
wachtwoord geheim te houden en aan niemand door te geven.
Telenet verklaarde hierop dat de mensen van de helpdesk de wachtwoorden
van de klant zelf niet kunnen zien in hun systeem (die worden gecodeerd
opgeslagen). De helpdesk-medewerkers kunnen alleen het wachtwoord
resetten, wat dan op zijn beurt weer betekent dat de klant een nieuw
wachtwoord moet krijgen en dat moet aanpassen in zijn software (bv mail).
Daarom opteert men er voor om in sommige gevallen het wachtwoord te
vragen.
PUB vroeg aan Telenet of het niet mogelijk is deze situatie in de toekomst
meer te verduidelijken aan de klanten, zodat ze zich hier niet nodeloos
zorgen om moeten maken, en hen ook aan te raden om het wachtwoord achteraf
zelf te veranderen."
Luc
Gunter Schelfhout
04/01/07, 19:50
Jan wrote:
>>> __Telenet helpdesk vraagt paswoord aan gebruiker__
>>>
>>> Dit heb ik nu dus nog nooit meegemaakt,
>>> en het druist in tegen alle regels van IT security!
>>
>> Los van het feit of dit al dan niet nodig is, wat is het probleem?
>> Bij elke mail die je ophaalt of per bericht dat je hier post, stuur je uw
>> paswoord in plain text over het net.
>>
>> [knip]
>
> Social engineering is een van de meest courante manieren om de security
> te omzeilen. Een paswoord doorgeven aan een ander persoon moet je nooit
> doen.
Ik zou ook niet mijn paswoord geven indien ik gebeld zou worden door
Telenet.
Maar als ik Telenet zélf bel, dan zie ik daar geen graten in.
Het is trouwens niet het paswoord van een bankaccount, of je useraccount van
je pc.
> Het feit dat het bij mail in plain text over het net gestuurd wordt is
> een andere zaak.
>
> Mvg,
> Jan
Gunter Schelfhout formuleerde op vrijdag :
> Tom wrote:
>
>> __Telenet helpdesk vraagt paswoord aan gebruiker__
>>
>> Dit heb ik nu dus nog nooit meegemaakt,
>> en het druist in tegen alle regels van IT security!
>
> Los van het feit of dit al dan niet nodig is, wat is het probleem?
> Bij elke mail die je ophaalt of per bericht dat je hier post, stuur je uw
> paswoord in plain text over het net.
>
> [knip]
Helpdesk vraag in princiepe nooit een paswoord!!!Weet i wie daar aan
de" lijn hangt? En het vergelijk dat je maakt is kul.
--
Groetjes
Email me op dit adres
http://cerbermail.com/?UgbuNT2oiw
Gunter Schelfhout formuleerde de vraag :
> Jan wrote:
>
>>>> __Telenet helpdesk vraagt paswoord aan gebruiker__
>>>>
>>>> Dit heb ik nu dus nog nooit meegemaakt,
>>>> en het druist in tegen alle regels van IT security!
>>>
>>> Los van het feit of dit al dan niet nodig is, wat is het probleem?
>>> Bij elke mail die je ophaalt of per bericht dat je hier post, stuur je uw
>>> paswoord in plain text over het net.
>>>
>>> [knip]
>>
>> Social engineering is een van de meest courante manieren om de security
>> te omzeilen. Een paswoord doorgeven aan een ander persoon moet je nooit
>> doen.
>
> Ik zou ook niet mijn paswoord geven indien ik gebeld zou worden door
> Telenet.
> Maar als ik Telenet zélf bel, dan zie ik daar geen graten in.
> Het is trouwens niet het paswoord van een bankaccount, of je useraccount van
> je pc.
>
>> Het feit dat het bij mail in plain text over het net gestuurd wordt is
>> een andere zaak.
Maakt niet uit. Geen paswoord over telefoon, mag het, of wil je ook
mijn bankgegevens?
--
Groetjes
Email me op dit adres
http://cerbermail.com/?UgbuNT2oiw
Gunter Schelfhout schreef:
> Tom wrote:
>
> > __Telenet helpdesk vraagt paswoord aan gebruiker__
> >
> > Dit heb ik nu dus nog nooit meegemaakt,
> > en het druist in tegen alle regels van IT security!
>
> Los van het feit of dit al dan niet nodig is, wat is het probleem?
> Bij elke mail die je ophaalt of per bericht dat je hier post, stuur je uw
> paswoord in plain text over het net.
Wahahaha.
Nog zo ene en het is pasen....
Nog nooit gehoord van SSL zeker?
Luc Stroobant schreef:
> On Fri, 29 Dec 2006 04:38:13 -0800, Tom wrote:
>
> > __Telenet helpdesk vraagt paswoord aan gebruiker__
> >
> > Dit heb ik nu dus nog nooit meegemaakt, en het druist in tegen alle
> > regels van IT security!
>
> Hebben we ook al eens aan Telenet gevraagd...
>
> http://pub.telenet.be/index.php?menu=&main=NB67#3.1
>
> "3.1. Helpdeskers vragen soms wachtwoord klant?
> In sommige gevallen, komt het voor dat de mensen van de helpdesk het
> wachtwoord van de klant vragen. Een aantal leden vragen zich af waarom dit
> precies gebeurt, aangezien gebruikers altijd geadviseerd worden om hun
> wachtwoord geheim te houden en aan niemand door te geven.
>
> Telenet verklaarde hierop dat de mensen van de helpdesk de wachtwoorden
> van de klant zelf niet kunnen zien in hun systeem (die worden gecodeerd
> opgeslagen). De helpdesk-medewerkers kunnen alleen het wachtwoord
> resetten, wat dan op zijn beurt weer betekent dat de klant een nieuw
> wachtwoord moet krijgen en dat moet aanpassen in zijn software (bv mail).
> Daarom opteert men er voor om in sommige gevallen het wachtwoord te
> vragen.
>
> PUB vroeg aan Telenet of het niet mogelijk is deze situatie in de toekomst
> meer te verduidelijken aan de klanten, zodat ze zich hier niet nodeloos
> zorgen om moeten maken, en hen ook aan te raden om het wachtwoord achteraf
> zelf te veranderen."
>
> Luc
Sorry, in deze "gesprekstherapie" vroeg de telenetmedewerker wel
degelijk om het paswoord, en als ik het niet wilde geven zij dit toch
konden resetten en "zij dit dan toch konden zien".
Onkunde alom, ....
Vermits ik het paswoord niet wilde geven bevestigde de telenet
medewerker dan maar dat het probleem "ten eeuwigen tijde" moest blijven
bestaan.
Vermits hun gesprekken "kunnen" opgenomen worden, gaan ze het zelf wel
opnieuw kunnen terugspoelen hé...
Tom
Jan schreef:
>
> Het feit dat het bij mail in plain text over het net gestuurd wordt is
> een andere zaak.
>
Who says so?
Tom
Na rijp beraad schreef Tom :
> Luc Stroobant schreef:
>
>> On Fri, 29 Dec 2006 04:38:13 -0800, Tom wrote:
>>
>>> __Telenet helpdesk vraagt paswoord aan gebruiker__
>>>
>>> Dit heb ik nu dus nog nooit meegemaakt, en het druist in tegen alle
>>> regels van IT security!
>>
>> Hebben we ook al eens aan Telenet gevraagd...
>>
>> http://pub.telenet.be/index.php?menu=&main=NB67#3.1
>>
>> "3.1. Helpdeskers vragen soms wachtwoord klant?
>> In sommige gevallen, komt het voor dat de mensen van de helpdesk het
>> wachtwoord van de klant vragen. Een aantal leden vragen zich af waarom dit
>> precies gebeurt, aangezien gebruikers altijd geadviseerd worden om hun
>> wachtwoord geheim te houden en aan niemand door te geven.
>>
>> Telenet verklaarde hierop dat de mensen van de helpdesk de wachtwoorden
>> van de klant zelf niet kunnen zien in hun systeem (die worden gecodeerd
>> opgeslagen). De helpdesk-medewerkers kunnen alleen het wachtwoord
>> resetten, wat dan op zijn beurt weer betekent dat de klant een nieuw
>> wachtwoord moet krijgen en dat moet aanpassen in zijn software (bv mail).
>> Daarom opteert men er voor om in sommige gevallen het wachtwoord te
>> vragen.
>>
>> PUB vroeg aan Telenet of het niet mogelijk is deze situatie in de toekomst
>> meer te verduidelijken aan de klanten, zodat ze zich hier niet nodeloos
>> zorgen om moeten maken, en hen ook aan te raden om het wachtwoord achteraf
>> zelf te veranderen."
>>
>> Luc
>
> Sorry, in deze "gesprekstherapie" vroeg de telenetmedewerker wel
> degelijk om het paswoord, en als ik het niet wilde geven zij dit toch
> konden resetten en "zij dit dan toch konden zien".
> Onkunde alom, ....
> Vermits ik het paswoord niet wilde geven bevestigde de telenet
> medewerker dan maar dat het probleem "ten eeuwigen tijde" moest blijven
> bestaan.
> Vermits hun gesprekken "kunnen" opgenomen worden, gaan ze het zelf wel
> opnieuw kunnen terugspoelen hé...
Opnieuw kontakt opnemen en een verantwoordelijke van de helpdesk
vragen, wat die snotneus vraagt kan niet, never.
--
Groetjes
Email me op dit adres
http://cerbermail.com/?UgbuNT2oiw
Gunter Schelfhout schreef:
> Tom wrote:
>
> > __Telenet helpdesk vraagt paswoord aan gebruiker__
> >
> > Dit heb ik nu dus nog nooit meegemaakt,
> > en het druist in tegen alle regels van IT security!
>
> Los van het feit of dit al dan niet nodig is, wat is het probleem?
> Bij elke mail die je ophaalt of per bericht dat je hier post, stuur je uw
> paswoord in plain text over het net.
>
Ge kent er duidelijk de ballen van.
Per mail die ik ophaal werkt het tegenwoordig via SSL by the way.
Enkel Telenet wil niet meedoen.
They will have to.
Tom
Tom schreef:
> __Telenet helpdesk vraagt paswoord aan gebruiker__
>
> Dit heb ik nu dus nog nooit meegemaakt,
> en het druist in tegen alle regels van IT security!
>
> Als ik het paswoord vervolgens niet wou geven "dan blijft het probleem
> maar ten eeuwige bestaan, mijnheer".
>
> Hallo?
>
(knip)
Nu nog beter!
Om 21:51 een algehele panne (weeral) :
www.mijntelenet.be
na login :
Foutmelding
Je aanvraag kan momenteel niet automatisch verwerkt worden, waarvoor
onze excuses. Probeer het later nog even opnieuw.
Indien het probleem blijft aanhouden, neem je gerust contact op met
onze klantendienst, dan kunnen we deze aanvraag zo snel mogelijk
uitvoeren.
(Woeha!! I give up.....)
Rudi.$ schreef:
> Na rijp beraad schreef Tom :
(knip)
>
> Opnieuw kontakt opnemen en een verantwoordelijke van de helpdesk
> vragen, wat die snotneus vraagt kan niet, never.
>
Jah, met redelijk verstand aangepakt nochtans, volgens eigen bescheiden
mening.
Ik heb ook gezegd dat ik zelf in de IT-sector werk, en hij dus niet op
brave gebruikerstoon diende te praten.
Trouwens, die "snotneus" had al van een andere bleu overgenomen, dus
waar zijn ze daar mee bezig?
Als ik je zeg dat ik sinds 6 jaar klant ben bij Telenet,
kan het tellen.
Telenet kan met mij contact opnemen, of ze kunnen het wel schudden.
Tom
> --
> Groetjes
> Email me op dit adres
> http://cerbermail.com/?UgbuNT2oiw
Tom had uiteengezet :
> Rudi.$ schreef:
>
>> Na rijp beraad schreef Tom :
> (knip)
>>
>> Opnieuw kontakt opnemen en een verantwoordelijke van de helpdesk
>> vragen, wat die snotneus vraagt kan niet, never.
>>
>
> Jah, met redelijk verstand aangepakt nochtans, volgens eigen bescheiden
> mening.
> Ik heb ook gezegd dat ik zelf in de IT-sector werk, en hij dus niet op
> brave gebruikerstoon diende te praten.
> Trouwens, die "snotneus" had al van een andere bleu overgenomen, dus
> waar zijn ze daar mee bezig?
> Als ik je zeg dat ik sinds 6 jaar klant ben bij Telenet,
> kan het tellen.
> Telenet kan met mij contact opnemen, of ze kunnen het wel schudden.
Ja, niks aan toe te voegen er zijn fatsoensgrenzen en klant is koning
(was) Dus moet telenet dit op een volwassen manier oplossen, maar ik
heb het idee dat veel mensen die naar de helpdesken bellen soms idd
veel dezelfde vragen stellen, en daar worden die kerels waarschijnlijk
dol van, wel dan zijn ze klaar om een andere job te zoeken.
--
Groetjes
Email me op dit adres
http://cerbermail.com/?UgbuNT2oiw
Tom formuleerde op vrijdag :
> Tom schreef:
>
>> __Telenet helpdesk vraagt paswoord aan gebruiker__
>>
>> Dit heb ik nu dus nog nooit meegemaakt,
>> en het druist in tegen alle regels van IT security!
>>
>> Als ik het paswoord vervolgens niet wou geven "dan blijft het probleem
>> maar ten eeuwige bestaan, mijnheer".
>>
>> Hallo?
>>
> (knip)
>
> Nu nog beter!
>
> Om 21:51 een algehele panne (weeral) :
> www.mijntelenet.be
>
> na login :
>
> Foutmelding
> Je aanvraag kan momenteel niet automatisch verwerkt worden, waarvoor
> onze excuses. Probeer het later nog even opnieuw.
>
> Indien het probleem blijft aanhouden, neem je gerust contact op met
> onze klantendienst, dan kunnen we deze aanvraag zo snel mogelijk
> uitvoeren.
>
> (Woeha!! I give up.....)
Werkt Tommy Cooper daar nog Tom hahahhah :oÞ :oÞ :oÞ
--
Groetjes
Email me op dit adres
http://cerbermail.com/?UgbuNT2oiw
Gunter Schelfhout
04/01/07, 19:50
Tom wrote:
[knip]
>
> Sorry, in deze "gesprekstherapie" vroeg de telenetmedewerker wel
> degelijk om het paswoord, en als ik het niet wilde geven zij dit toch
> konden resetten en "zij dit dan toch konden zien".
> Onkunde alom, ....
Lees wat Luc heeft geschreven. De paswoorden worden opgeslagen als een hash.
Dat is het enige dat zij zien. Uit een hash kan geen paswoord afgeleid
worden.
Zij kunnen het resetten (meaning dat het systeem een automatich gegenereerd
paswoord aanmaakt en je dat bezorgd en je daarna aan de hand van dit
paswoord een nieuw kunt aanmaken).
Hij had het enkel wat duidelijker moeten stellen.
> Vermits ik het paswoord niet wilde geven bevestigde de telenet
> medewerker dan maar dat het probleem "ten eeuwigen tijde" moest blijven
> bestaan.
> Vermits hun gesprekken "kunnen" opgenomen worden, gaan ze het zelf wel
> opnieuw kunnen terugspoelen hé...
>
> Tom
Gunter Schelfhout
04/01/07, 19:50
Tom wrote:
>
> Gunter Schelfhout schreef:
>
>> Tom wrote:
>>
>> > __Telenet helpdesk vraagt paswoord aan gebruiker__
>> >
>> > Dit heb ik nu dus nog nooit meegemaakt,
>> > en het druist in tegen alle regels van IT security!
>>
>> Los van het feit of dit al dan niet nodig is, wat is het probleem?
>> Bij elke mail die je ophaalt of per bericht dat je hier post, stuur je uw
>> paswoord in plain text over het net.
>
>
> Wahahaha.
> Nog zo ene en het is pasen....
> Nog nooit gehoord van SSL zeker?
Neen, wat is dat?
Rudi.$ wrote:
> Maakt niet uit. Geen paswoord over telefoon, mag het, of wil je ook
> mijn bankgegevens?
Ik heb mijn bank gegevens al over de telefoon gegeven aan mensen die ik
zelf belde.
houghi
--
They say pesticides have been linked to low sperm counts.
In my opinion if you have bugs down there that are so bad
you need to use a pesticide, you're not gonna get laid anyway.
Jan Claeys
04/01/07, 19:50
Op Fri, 29 Dec 2006 19:07:52 +0100, schreef Rudi.$:
> Helpdesk vraag in princiepe nooit een paswoord!!!Weet i wie daar aan de"
> lijn hangt?
Eh, als daar een "verkeerde" aan de lijn hangt, is het wachtwoord
vragen en proberen nu net een manier om te zien of dat die persoon wel de
klant is... ;-)
--
JanC
Gunter Schelfhout
04/01/07, 19:50
Tom wrote:
>> > __Telenet helpdesk vraagt paswoord aan gebruiker__
>> >
>> > Dit heb ik nu dus nog nooit meegemaakt,
>> > en het druist in tegen alle regels van IT security!
>>
>> Los van het feit of dit al dan niet nodig is, wat is het probleem?
>> Bij elke mail die je ophaalt of per bericht dat je hier post, stuur je uw
>> paswoord in plain text over het net.
>>
>
> Ge kent er duidelijk de ballen van.
> Per mail die ik ophaal werkt het tegenwoordig via SSL by the way.
> Enkel Telenet wil niet meedoen.
> They will have to.
Des te beter voor jou. Zeker dat uw NNTP-connectie óók over SSL loopt?
Jan Claeys
04/01/07, 19:50
Op Fri, 29 Dec 2006 04:38:13 -0800, schreef Tom:
> __Telenet helpdesk vraagt paswoord aan gebruiker__
>
> Dit heb ik nu dus nog nooit meegemaakt, en het druist in tegen alle regels
> van IT security!
>
> Als ik het paswoord vervolgens niet wou geven "dan blijft het probleem
> maar ten eeuwige bestaan, mijnheer".
[...]
> Probleemstelling :
> - 'menustructuur' van www.mijntelenet.be na login is greyed-out (gedimd,
> geen hyperlinks)
De enige manier voor de helpdesker om te zien wat je exact bedoelt daarmee
is om zelf te kijken, en dat kan hij alleen met je wachtwoord.
Het alternatief is om, zoals Luc al citeerde uit onze nieuwsbrief, je
wachtwoord te veranderen, en dan weten ze je (nieuwe) wachtwoord uiteraard
ook.
> Als ik nog eens Telenet bel, staat er bij mij ook een systeem dat meldt
> "om bepaalde redenen kan dit gesprek opgenomen worden"....
Dat betekent normaal dat (mogelijk) één van de "supervisors" meeluistert
om te controleren of de helpdesker z'n werk goed doet...
--
JanC
Gunter Schelfhout wrote:
>> Wahahaha.
>> Nog zo ene en het is pasen....
>> Nog nooit gehoord van SSL zeker?
>
> Neen, wat is dat?
SSL Licentiate in Sacred Scripture (religious)
SSL Scientific Services Laboratory
SSL Screen Script Language
SSL Semantic Specification Language
SSL Serpentine Superlattice
SSL Shop Stock List
SSL Simsynth Live (fruityloops studio generator plugin)
SSL Single Site/Station Locating
SSL Single Straight Line
SSL Single Stuck Line (type of test pattern model)
SSL Social Services Law
SSL Software Solutions Laboratory
SSL Soil Screening Level(s) (US EPA)
SSL Solid State Laser
SSL Solid State Logic
SSL Solid Statement Library
SSL Source Sink Library (Reuters)
SSl South Slavic (linguistics)
SSL Space Sciences Laboratory
SSL Space System Laboratory
SSL Space Systems Loral
SSL Spatial Systems Laboratory (University of Wisconsin)
SSL Standard Service Link
SSL Student Service Learning
SSL Subject Screening Log
SSL Symbionics Systems Ltd. (Canada)
SSL Synchronous Serial Line Interface (Digital Television)
SSL System Specification Language
HTH, HAND
houghi
--
They say pesticides have been linked to low sperm counts.
In my opinion if you have bugs down there that are so bad
you need to use a pesticide, you're not gonna get laid anyway.
Gunter Schelfhout
04/01/07, 19:50
houghi wrote:
> Gunter Schelfhout wrote:
>>> Wahahaha.
>>> Nog zo ene en het is pasen....
>>> Nog nooit gehoord van SSL zeker?
>>
>> Neen, wat is dat?
>
> SSL Licentiate in Sacred Scripture (religious)
> SSL Scientific Services Laboratory
> SSL Screen Script Language
> SSL Semantic Specification Language
> SSL Serpentine Superlattice
> SSL Shop Stock List
> SSL Simsynth Live (fruityloops studio generator plugin)
> SSL Single Site/Station Locating
> SSL Single Straight Line
> SSL Single Stuck Line (type of test pattern model)
> SSL Social Services Law
> SSL Software Solutions Laboratory
> SSL Soil Screening Level(s) (US EPA)
> SSL Solid State Laser
> SSL Solid State Logic
> SSL Solid Statement Library
> SSL Source Sink Library (Reuters)
> SSl South Slavic (linguistics)
> SSL Space Sciences Laboratory
> SSL Space System Laboratory
> SSL Space Systems Loral
> SSL Spatial Systems Laboratory (University of Wisconsin)
> SSL Standard Service Link
> SSL Student Service Learning
> SSL Subject Screening Log
> SSL Symbionics Systems Ltd. (Canada)
> SSL Synchronous Serial Line Interface (Digital Television)
> SSL System Specification Language
>
> HTH, HAND
>
> houghi
:-)
Jan Claeys
04/01/07, 19:50
Op Sat, 30 Dec 2006 00:32:49 +0000, schreef Gunter Schelfhout:
> Zeker dat uw NNTP-connectie óók over SSL loopt?
Connectie is niet zo belangrijk, authenticatie wel, en die loopt idd. over
SSL bij Google Groups... ;-)
--
JanC
Jan Claeys schreef:
> Op Fri, 29 Dec 2006 04:38:13 -0800, schreef Tom:
>
> > __Telenet helpdesk vraagt paswoord aan gebruiker__
> >
> > Dit heb ik nu dus nog nooit meegemaakt, en het druist in tegen alle regels
> > van IT security!
> >
> > Als ik het paswoord vervolgens niet wou geven "dan blijft het probleem
> > maar ten eeuwige bestaan, mijnheer".
> [...]
> > Probleemstelling :
> > - 'menustructuur' van www.mijntelenet.be na login is greyed-out (gedimd,
> > geen hyperlinks)
>
> De enige manier voor de helpdesker om te zien wat je exact bedoelt daarmee
> is om zelf te kijken, en dat kan hij alleen met je wachtwoord.
>
> Het alternatief is om, zoals Luc al citeerde uit onze nieuwsbrief, je
> wachtwoord te veranderen, en dan weten ze je (nieuwe) wachtwoord uiteraard
> ook.
>
Negatief.
Als een gebruiker zijn paswoord verandert in een Active Directory
omgeving en waar de clients allemaal WindowsXP zijn, werkt alles met
Kerberos.
Op het internet no such thing maar heb je minstens SSL om iets
gelijkaardigs te bekomen.
Er is geen manier om het paswoord van de gebruiker te ontrafelen, en
dat is ook helemaal de bedoeling niet, verdorie, begrijp je dat nu
niet....?
Wachtwoorden resetten kan enkel op vraag van de gebruiker, in
noodgevallen.
In het geval van "geef eens uw paswoord, we gaan het zelf eens checken"
is het simpelweg "not done".
Tom
>
> > Als ik nog eens Telenet bel, staat er bij mij ook een systeem dat meldt
> > "om bepaalde redenen kan dit gesprek opgenomen worden"....
>
> Dat betekent normaal dat (mogelijk) één van de "supervisors" meeluistert
> om te controleren of de helpdesker z'n werk goed doet...
>
Wrong attitude als je het op deze manier dient te doen om iemand te
controleren!
>
> --
> JanC
Gunter Schelfhout schreef:
> Tom wrote:
>
> [knip]
>
> >
> > Sorry, in deze "gesprekstherapie" vroeg de telenetmedewerker wel
> > degelijk om het paswoord, en als ik het niet wilde geven zij dit toch
> > konden resetten en "zij dit dan toch konden zien".
> > Onkunde alom, ....
>
> Lees wat Luc heeft geschreven. De paswoorden worden opgeslagen als een hash.
> Dat is het enige dat zij zien. Uit een hash kan geen paswoord afgeleid
> worden.
> Zij kunnen het resetten (meaning dat het systeem een automatich gegenereerd
> paswoord aanmaakt en je dat bezorgd en je daarna aan de hand van dit
> paswoord een nieuw kunt aanmaken).
> Hij had het enkel wat duidelijker moeten stellen.
>
Yes I know, zo ver weet ik het ook wel. (Meer zelfs, ze zien niet eens
die hash.)
En zo ver in detail wilde ik het ook niet drijven langs deze weg,
enkel het probleem aankaarten was genoeg. Maar zelfs als je vermeldt
dat je in IT zit en ronduit dus weet dat ze zever vertellen, dan is de
reactie idioot gewoon.
Dat van het paswoord resetten heb ik hem ook doodleuk verteld, je weet
enkel het paswoord als je instelt dat de gebruiker na inloggen dit niet
meer dient te veranderen, en dat is ook geen standaard IT practice.
Als ze het niet meer kunnen halen moeten ze verder escaleren met een
ticket referentie nummer, niet dreigen of afwimpelen in de zin van "dan
bljft het probleem maar ten eeuwigen bestaan".... Ook een goed
voorbeeld daar naar die helpdeskmedewerker die in opleiding was....
NOT!
X uur later overigens nog geen reactie van Telenet services.
Not done.
Tom
Op 30/12/2006, heeft houghi verondersteld :
> Rudi.$ wrote:
>> Maakt niet uit. Geen paswoord over telefoon, mag het, of wil je ook
>> mijn bankgegevens?
>
> Ik heb mijn bank gegevens al over de telefoon gegeven aan mensen die ik
> zelf belde.
Dat moet jij weten he houghi
--
Groetjes
Email me op dit adres
http://cerbermail.com/?UgbuNT2oiw
Jan Claeys schreef :
> Op Fri, 29 Dec 2006 19:07:52 +0100, schreef Rudi.$:
>
>> Helpdesk vraag in princiepe nooit een paswoord!!!Weet i wie daar aan de"
>> lijn hangt?
>
> Eh, als daar een "verkeerde" aan de lijn hangt, is het wachtwoord
> vragen en proberen nu net een manier om te zien of dat die persoon wel de
> klant is... ;-)
Je doet maar men beste, het is deze redenering die pc vol met rotzooi
zet.
--
Groetjes
Email me op dit adres
http://cerbermail.com/?UgbuNT2oiw
Gunter Schelfhout
04/01/07, 19:50
Rudi.$ wrote:
> Jan Claeys schreef :
>> Op Fri, 29 Dec 2006 19:07:52 +0100, schreef Rudi.$:
>>
>>> Helpdesk vraag in princiepe nooit een paswoord!!!Weet i wie daar aan de"
>>> lijn hangt?
>>
>> Eh, als daar een "verkeerde" aan de lijn hangt, is het wachtwoord
>> vragen en proberen nu net een manier om te zien of dat die persoon wel de
>> klant is... ;-)
>
> Je doet maar men beste, het is deze redenering die pc vol met rotzooi
> zet.
>
Ga eens op de site van secunia kijken. Volgens mij zijn er andere redenen
waarom pc's vol rotzooi komen te staan.
Gunter Schelfhout heeft uiteengezet op 30/12/2006 :
> Rudi.$ wrote:
>
>> Jan Claeys schreef :
>>> Op Fri, 29 Dec 2006 19:07:52 +0100, schreef Rudi.$:
>>>
>>>> Helpdesk vraag in princiepe nooit een paswoord!!!Weet i wie daar aan de"
>>>> lijn hangt?
>>>
>>> Eh, als daar een "verkeerde" aan de lijn hangt, is het wachtwoord
>>> vragen en proberen nu net een manier om te zien of dat die persoon wel de
>>> klant is... ;-)
>>
>> Je doet maar men beste, het is deze redenering die pc vol met rotzooi
>> zet.
>>
>
> Ga eens op de site van secunia kijken. Volgens mij zijn er andere redenen
> waarom pc's vol rotzooi komen te staan.
Heb wel wat beters te doen dan houten koppen te overtuigen :D :D
--
Groetjes
Email me op dit adres
http://cerbermail.com/?UgbuNT2oiw
Rudi.$ wrote:
> Op 30/12/2006, heeft houghi verondersteld :
>> Rudi.$ wrote:
>>> Maakt niet uit. Geen paswoord over telefoon, mag het, of wil je ook
>>> mijn bankgegevens?
>>
>> Ik heb mijn bank gegevens al over de telefoon gegeven aan mensen die ik
>> zelf belde.
>
> Dat moet jij weten he houghi
Op welke ander manier zou ik ander mijn bankgegevens moeten geven aan
iemand die geld wil overmaken dat hij van mij geleend had?
Hoe geef jij bankgegevens door aan iemand of aan een firma?
houghi
--
They say pesticides have been linked to low sperm counts.
In my opinion if you have bugs down there that are so bad
you need to use a pesticide, you're not gonna get laid anyway.
Na rijp beraad schreef houghi :
> Rudi.$ wrote:
>> Op 30/12/2006, heeft houghi verondersteld :
>>> Rudi.$ wrote:
>>>> Maakt niet uit. Geen paswoord over telefoon, mag het, of wil je ook
>>>> mijn bankgegevens?
>>>
>>> Ik heb mijn bank gegevens al over de telefoon gegeven aan mensen die ik
>>> zelf belde.
>>
>> Dat moet jij weten he houghi
>
> Op welke ander manier zou ik ander mijn bankgegevens moeten geven aan
> iemand die geld wil overmaken dat hij van mij geleend had?
>
> Hoe geef jij bankgegevens door aan iemand of aan een firma?
Geef jij je paswoord aan je klant dan? Het ging hier wel over
paswoorden nietwaar houghi
--
Groetjes
Email me op dit adres
http://cerbermail.com/?UgbuNT2oiw
Luc Stroobant
04/01/07, 19:50
On Fri, 29 Dec 2006 18:59:01 -0800, Tom wrote:
> Jan Claeys schreef:
>
>> Het alternatief is om, zoals Luc al citeerde uit onze nieuwsbrief, je
>> wachtwoord te veranderen, en dan weten ze je (nieuwe) wachtwoord uiteraard
>> ook.
>>
>
> Negatief.
> Als een gebruiker zijn paswoord verandert in een Active Directory
> omgeving en waar de clients allemaal WindowsXP zijn, werkt alles met
> Kerberos.
> Op het internet no such thing maar heb je minstens SSL om iets
> gelijkaardigs te bekomen.
> Er is geen manier om het paswoord van de gebruiker te ontrafelen, en
> dat is ook helemaal de bedoeling niet, verdorie, begrijp je dat nu
> niet....?
> Wachtwoorden resetten kan enkel op vraag van de gebruiker, in
> noodgevallen.
> In het geval van "geef eens uw paswoord, we gaan het zelf eens checken"
> is het simpelweg "not done".
Ik zou toch eens diep adem halen en alles nog een rustig herlezen, want
volgens mij antwoord je regelmatig op dingen die er niet geschreven staan...
Luc
PS: als de wachtwoorden bij Telenet in een Active Directory zouden
blijken te zitten, zou ik mij ernstig zorgen beginnen maken...
Rudi.$ wrote:
> Na rijp beraad schreef houghi :
>> Rudi.$ wrote:
>>> Op 30/12/2006, heeft houghi verondersteld :
>>>> Rudi.$ wrote:
>>>>> Maakt niet uit. Geen paswoord over telefoon, mag het,
<snip><q>
of wil je ook mijn bankgegevens?
</q>
> Geef jij je paswoord aan je klant dan? Het ging hier wel over
> paswoorden nietwaar houghi
Lijkt me toch echt dat het daar over bankgegevens ging en ja, ik heb al
paswoorden aan klanten gegeven. Dat kan op verschillende manieren
1) Je belt de klant terug op een nummer dat je reeds in je database hebt
2) Je stelt controlevragen die enkel de klant zou moeten kunnen weten
3) Je kent de klant persoonlijk en je weet dus dat hij het is en recht
heeft op dat paswoord.
4) het pasoowrd is een standaard activatiecode. Bijvoorbeeld van een gsm
of een router.
Die laatste lijkt me leuk van een security standpunt uit.
- Meneer de suport meneer, ik heb een router XYZ 67256 TSGDR gekocht,
maar tijdens het uitpakken is de handleiding in mijn pint gevallen en
heel erg is het niet, maar ik kan de standaard login en paswoord niet
meer lezen. Kunt u mij vertellen wat dat is?
+ Sorry, wegens veiligheidsredenen mogen wij geen paswoorden over de
telefoon verstrekken.
- Maar dan staat mijn router helemaal open en dat zou het juist
onveiliger maken?
+ Het beste wat u kunt doen is de router resetten in dat geval met een
paperclip in het gaatje naast de stroomvoorziening. Dan kunt u opnieuw
uw router veilig configureren
- Heb ik gedaan, wat is het standaard login en paswoord?
+ Die staan in de manual
- Maar die kan ik niet lezen, vandaar dat ik bel.
+ Sorry, wegens veiligheidsredenen mogen wij geen paswoorden over de
telefoon verstrekken.
;-)
houghi
--
They say pesticides have been linked to low sperm counts.
In my opinion if you have bugs down there that are so bad
you need to use a pesticide, you're not gonna get laid anyway.
houghi heeft ons zojuist aangekondigd :
> Rudi.$ wrote:
>> Na rijp beraad schreef houghi :
>>> Rudi.$ wrote:
>>>> Op 30/12/2006, heeft houghi verondersteld :
>>>>> Rudi.$ wrote:
>>>>>> Maakt niet uit. Geen paswoord over telefoon, mag het,
>
> <snip><q>
> of wil je ook mijn bankgegevens?
> </q>
>
>> Geef jij je paswoord aan je klant dan? Het ging hier wel over
>> paswoorden nietwaar houghi
>
> Lijkt me toch echt dat het daar over bankgegevens ging en ja, ik heb al
> paswoorden aan klanten gegeven. Dat kan op verschillende manieren
> 1) Je belt de klant terug op een nummer dat je reeds in je database hebt
> 2) Je stelt controlevragen die enkel de klant zou moeten kunnen weten
> 3) Je kent de klant persoonlijk en je weet dus dat hij het is en recht
> heeft op dat paswoord.
> 4) het pasoowrd is een standaard activatiecode. Bijvoorbeeld van een gsm
> of een router.
>
> Die laatste lijkt me leuk van een security standpunt uit.
> - Meneer de suport meneer, ik heb een router XYZ 67256 TSGDR gekocht,
> maar tijdens het uitpakken is de handleiding in mijn pint gevallen en
> heel erg is het niet, maar ik kan de standaard login en paswoord niet
> meer lezen. Kunt u mij vertellen wat dat is?
> + Sorry, wegens veiligheidsredenen mogen wij geen paswoorden over de
> telefoon verstrekken.
> - Maar dan staat mijn router helemaal open en dat zou het juist
> onveiliger maken?
> + Het beste wat u kunt doen is de router resetten in dat geval met een
> paperclip in het gaatje naast de stroomvoorziening. Dan kunt u opnieuw
> uw router veilig configureren
> - Heb ik gedaan, wat is het standaard login en paswoord?
> + Die staan in de manual
> - Maar die kan ik niet lezen, vandaar dat ik bel.
> + Sorry, wegens veiligheidsredenen mogen wij geen paswoorden over de
> telefoon verstrekken.
>
> ;-)
>
Nou mijn bank weigert het pertinent en ik vind het goed, maar het
voorbeeld dat je aanhaalt is wel iets anders dan een paswoord over een
bank of een account.
--
Groetjes
Email me op dit adres
http://cerbermail.com/?UgbuNT2oiw
Rudi.$ wrote:
> Nou mijn bank weigert het pertinent en ik vind het goed, maar het
> voorbeeld dat je aanhaalt is wel iets anders dan een paswoord over een
> bank of een account.
Voorbeeld? Blijkbaar niet 1, 2 en 3 gelezen. Meervoud dus. Eentje heb ik
uitewerkt om te laten zien dat het inderdaad iets anders is, zoals je
juist opmerkt.
Geef ik paswoorden door? Ja.
Geef ik *altijd* paswoorden door? Nee.
Verwacht ik dat ik paswoorden krijg via de telefoon? Ja.
Verwacht ik dat dat *ALTIJD* gebeurd? Nee.
houghi
--
They say pesticides have been linked to low sperm counts.
In my opinion if you have bugs down there that are so bad
you need to use a pesticide, you're not gonna get laid anyway.
> Tom on 30-12-2006 04:10 :
> X uur later overigens nog geen reactie van Telenet services.
> Not done.
Hou vooral je adem niet in !
Gunter Schelfhout schreef:
> Tom wrote:
>
> >> > __Telenet helpdesk vraagt paswoord aan gebruiker__
> >> >
> >> > Dit heb ik nu dus nog nooit meegemaakt,
> >> > en het druist in tegen alle regels van IT security!
> >>
> >> Los van het feit of dit al dan niet nodig is, wat is het probleem?
> >> Bij elke mail die je ophaalt of per bericht dat je hier post, stuur jeuw
> >> paswoord in plain text over het net.
> >>
> >
> > Ge kent er duidelijk de ballen van.
> > Per mail die ik ophaal werkt het tegenwoordig via SSL by the way.
> > Enkel Telenet wil niet meedoen.
> > They will have to.
>
> Des te beter voor jou. Zeker dat uw NNTP-connectie óók over SSL loopt?
Mocht Telenet ports 465 en 995 nog eens doorlaten dan wel,
anders zal https ook wél genoeg zijn zeker :-)
Luc Stroobant schreef:
(knip)
> Ik zou toch eens diep adem halen en alles nog een rustig herlezen, want
> volgens mij antwoord je regelmatig op dingen die er niet geschreven staan...
>
Het is niet omdat ik de vergelijking maak met iets dat ik op iets
anders als zodanig antwoord....
Geef een _concreet_ voorbeeld van hetgeen jij bedoelt, want met
"regelmatig" en met "dingen" kun je iemand dood doen.. (een dooddoender
noemen ze zo'n uitspraak...)
Het ging hier anders wel redelijk to the point aan toe : paswoorden,
security en het feit dat men op een helpdesk van een ISP het slechte
voorbeeld niet moet geven aan de mensen
Tom
> Luc
>
> PS: als de wachtwoorden bij Telenet in een Active Directory zouden
> blijken te zitten, zou ik mij ernstig zorgen beginnen maken...
On 29 Dec 2006 12:37:06 -0800, "Tom" <tom@broadcast.net> wrote:
>
>Gunter Schelfhout schreef:
>
>> Tom wrote:
>>
>> > __Telenet helpdesk vraagt paswoord aan gebruiker__
>> >
>> > Dit heb ik nu dus nog nooit meegemaakt,
>> > en het druist in tegen alle regels van IT security!
>>
>> Los van het feit of dit al dan niet nodig is, wat is het probleem?
>> Bij elke mail die je ophaalt of per bericht dat je hier post, stuur je uw
>> paswoord in plain text over het net.
>
>
>Wahahaha.
>Nog zo ene en het is pasen....
>Nog nooit gehoord van SSL zeker?
LOL
en hoeveel providers ken jij in België die standaard SPOP aanbieden of
SMTP over SSL?
Met vriendelijke groeten,
David
De Kunst van het Mogelijke
www.DavidGeens.be
On Fri, 29 Dec 2006 19:07:52 +0100, Rudi.$ <private@usenet4all.org>
wrote:
>Gunter Schelfhout formuleerde op vrijdag :
>> Tom wrote:
>>
>>> __Telenet helpdesk vraagt paswoord aan gebruiker__
>>>
>>> Dit heb ik nu dus nog nooit meegemaakt,
>>> en het druist in tegen alle regels van IT security!
>>
>> Los van het feit of dit al dan niet nodig is, wat is het probleem?
>> Bij elke mail die je ophaalt of per bericht dat je hier post, stuur je uw
>> paswoord in plain text over het net.
>>
>> [knip]
>
>Helpdesk vraag in princiepe nooit een paswoord!!!Weet i wie daar aan
>de" lijn hangt? En het vergelijk dat je maakt is kul.
Hmz, als ik als IT'er iemand aan de lijn heb die ik kan helpen als ik
zijn gegevens ken, zal ik die toch vragen...
Als die persoon me niet voldoende vertrouwt, waar zijn we dan mee
bezig? Als je een provider kiest, dan moet je die kunnen vertrouwen,
want een heel pak van je communicatie ligt eigenlijk ten grabbel voor
al hun techniekers...
Met vriendelijke groeten,
David
De Kunst van het Mogelijke
www.DavidGeens.be
DavidG schreef op 30/12/2006 :
> On Fri, 29 Dec 2006 19:07:52 +0100, Rudi.$ <private@usenet4all.org>
> wrote:
>
>> Gunter Schelfhout formuleerde op vrijdag :
>>> Tom wrote:
>>>
>>>> __Telenet helpdesk vraagt paswoord aan gebruiker__
>>>>
>>>> Dit heb ik nu dus nog nooit meegemaakt,
>>>> en het druist in tegen alle regels van IT security!
>>>
>>> Los van het feit of dit al dan niet nodig is, wat is het probleem?
>>> Bij elke mail die je ophaalt of per bericht dat je hier post, stuur je uw
>>> paswoord in plain text over het net.
>>>
>>> [knip]
>>
>> Helpdesk vraag in princiepe nooit een paswoord!!!Weet i wie daar aan
>> de" lijn hangt? En het vergelijk dat je maakt is kul.
>
> Hmz, als ik als IT'er iemand aan de lijn heb die ik kan helpen als ik
> zijn gegevens ken, zal ik die toch vragen...
Daar hoef je in de meeste gevallen geen paswoord voor te hebben.
>
> Als die persoon me niet voldoende vertrouwt, waar zijn we dan mee
> bezig?
Kan evengoed andersom zijn, is het zo moeilijk om beide kanten eens te
bekijken?
> Als je een provider kiest, dan moet je die kunnen vertrouwen,
OP welke grond of ervaring als het een nieuwe aansluiting betreft.
Soms ligt men hier te zeveren over veiligheid en nu het om zo een
belangrijk punt gaat zou ik met mijn gegevens te koop moeten lopen. Het
zijn juist de providers die ons zo argwanende hebben gemaakt en de
nerds die her en der rondhangen, en nu ineens hopla paswoord geven
jongens, komaan zeg wat consequent gedrag van deze maatschappij zou
best mogen.
En nee ik vertrouw niemand die ik niet ken.
> want een heel pak van je communicatie ligt eigenlijk ten grabbel voor
> al hun techniekers...
Kan best, hopelijk gebruiken ze dat nooit ergens voor of ik grabbel hen
vast.
>
> Met vriendelijke groeten,
> David
Dag David :D :D
--
Groetjes
Email me op dit adres
http://cerbermail.com/?UgbuNT2oiw
Kelly De Koninck
04/01/07, 19:50
>> Hmz, als ik als IT'er iemand aan de lijn heb die ik kan helpen als ik
>> zijn gegevens ken, zal ik die toch vragen...
>
> Daar hoef je in de meeste gevallen geen paswoord voor te hebben.
Wel als er iets mis is met specifiek JOUW account. Stel bv dat er een
bepaald veldje in het database-record van jouw account verkeerd staat,
waardoor je niet meer op mijn.<provider>.be kan inloggen, en alle andere
klanten dat probleem niet hebben... Je kan niet van een helpdesker
verwachten dat die de gehele database-entry gaat uitpluizen terwijl het
evengoed kan dat de gebruiker zijn paswoord gewoon verkeerd intikt; even
snel zelf testen kan dan wonderen doen.
> En nee ik vertrouw niemand die ik niet ken.
Denk je nu echt dat je provider jouw email niet kan lezen? Ook zonder dat
die je paswoord hoeft te kennen, kan iemand van systeembeheer gewoon
inloggen op de mailserver en jouw volledige mailbox in plain text bekijken.
Gelukkig hebben die mensen wel wat beters te doen ;)
K
Kelly De Koninck schreef:
> Denk je nu echt dat je provider jouw email niet kan lezen?
Neen.
De rommel die nog op telenet.be domain toekomt wel.
>Ook zonder dat
> die je paswoord hoeft te kennen, kan iemand van systeembeheer gewoon
> inloggen op de mailserver en jouw volledige mailbox in plain text bekijken.
Dat is dan non-compliant, als hij dat doet zonder specifieke opdracht.
Als een systeembeheerder iemand zijn paswoord nodig heeft om een
bepaald probleem op te lossen, dan is het simpelweg geen
systeembeheerder.
> Gelukkig hebben die mensen wel wat beters te doen ;)
Bijleren om competent te zijn voor hun job wellicht?
Tom
DavidG schreef:
(knip)
>
> LOL
>
> en hoeveel providers ken jij in België die standaard SPOP aanbieden of
> SMTP over SSL?
>
>
> Met vriendelijke groeten,
> David
>
> De Kunst van het Mogelijke
> www.DavidGeens.be
Jouw signature says it all !!
"De kunst van het mogelijke".....
Het is eerder van "niet willen" dan wel van "niet kunnen".
Tom
Kelly De Koninck
04/01/07, 19:50
> Neen.
> De rommel die nog op telenet.be domain toekomt wel.
Als't gewoon pop3 is kan die dat ook lezen hoor :) Mirror op jouw IP zetten
en sniffen... Enfin, we wijken af :)
> Als een systeembeheerder iemand zijn paswoord nodig heeft om een
> bepaald probleem op te lossen, dan is het simpelweg geen
> systeembeheerder.
Jouw vraag ging over een helpdesker, niet over een systeembeheerder. Wat ik
wou aantonen was dat het weinig zin heeft paranoia te zijn tov je ISP; als
die je mailverkeer absoluut wil bekijken, kan die dat gerust. (is trouwens
ook wettelijk verplicht)
> Bijleren om competent te zijn voor hun job wellicht?
Misschien moet je het zelf eens proberen :)
K
Na rijp beraad schreef Kelly De Koninck :
>> Neen.
>> De rommel die nog op telenet.be domain toekomt wel.
>
> Als't gewoon pop3 is kan die dat ook lezen hoor :) Mirror op jouw IP zetten
> en sniffen... Enfin, we wijken af :)
>
>> Als een systeembeheerder iemand zijn paswoord nodig heeft om een
>> bepaald probleem op te lossen, dan is het simpelweg geen
>> systeembeheerder.
>
> Jouw vraag ging over een helpdesker, niet over een systeembeheerder. Wat ik
> wou aantonen was dat het weinig zin heeft paranoia te zijn tov je ISP; als
> die je mailverkeer absoluut wil bekijken, kan die dat gerust. (is trouwens
> ook wettelijk verplicht)
Waar staat dat? Kan zijn maar geef me de tekst eens.
--
Groetjes
Email me op dit adres
http://cerbermail.com/?UgbuNT2oiw
Gunter Schelfhout
04/01/07, 19:50
Kelly De Koninck wrote:
>> Neen.
>> De rommel die nog op telenet.be domain toekomt wel.
>
> Als't gewoon pop3 is kan die dat ook lezen hoor :) Mirror op jouw IP
> zetten en sniffen... Enfin, we wijken af :)
>
>> Als een systeembeheerder iemand zijn paswoord nodig heeft om een
>> bepaald probleem op te lossen, dan is het simpelweg geen
>> systeembeheerder.
Dat zal wel van het specifieke probleem afhangen, neen?
Zeker als je het probleem wil repliceren.
Zo iemand aan de helpdesk zal ook wel beperkte machtigingen hebben. Hem
vergelijken met een systeembeheerder is nogal kort door de bocht.
> Jouw vraag ging over een helpdesker, niet over een systeembeheerder. Wat
> ik wou aantonen was dat het weinig zin heeft paranoia te zijn tov je ISP;
Vind ik ook, op voorwaarde dat je de ISP zélf belde.
Het is tenslotte een internet-account. Niet de account van je PC of bank.
> als die je mailverkeer absoluut wil bekijken, kan die dat gerust. (is
> trouwens ook wettelijk verplicht)
AFAIK was er sprake van een bewaarplicht, maar ik heb geen weet dat dit
intussen in een wet gegoten is.
>> Bijleren om competent te zijn voor hun job wellicht?
> Misschien moet je het zelf eens proberen :)
> K
Gunter Schelfhout gebruikte zijn klavier om te schrijven :
> Kelly De Koninck wrote:
>
>>> Neen.
>>> De rommel die nog op telenet.be domain toekomt wel.
>>
>> Als't gewoon pop3 is kan die dat ook lezen hoor :) Mirror op jouw IP
>> zetten en sniffen... Enfin, we wijken af :)
>>
>>> Als een systeembeheerder iemand zijn paswoord nodig heeft om een
>>> bepaald probleem op te lossen, dan is het simpelweg geen
>>> systeembeheerder.
>
> Dat zal wel van het specifieke probleem afhangen, neen?
> Zeker als je het probleem wil repliceren.
> Zo iemand aan de helpdesk zal ook wel beperkte machtigingen hebben. Hem
> vergelijken met een systeembeheerder is nogal kort door de bocht.
>
>> Jouw vraag ging over een helpdesker, niet over een systeembeheerder. Wat
>> ik wou aantonen was dat het weinig zin heeft paranoia te zijn tov je ISP;
>
> Vind ik ook, op voorwaarde dat je de ISP zélf belde.
> Het is tenslotte een internet-account. Niet de account van je PC of bank.
>
>> als die je mailverkeer absoluut wil bekijken, kan die dat gerust. (is
>> trouwens ook wettelijk verplicht)
>
> AFAIK was er sprake van een bewaarplicht, maar ik heb geen weet dat dit
> intussen in een wet gegoten is.
Ik spreek niet over bewaarplicht maar ik heb geen weet dat hij mijn
berichten mag lezen, wet op de privacy?
--
Groetjes
Email me op dit adres
http://cerbermail.com/?UgbuNT2oiw
Gunter Schelfhout
04/01/07, 19:50
Rudi.$ wrote:
[knip]
>> AFAIK was er sprake van een bewaarplicht, maar ik heb geen weet dat dit
>> intussen in een wet gegoten is.
>
> Ik spreek niet over bewaarplicht maar ik heb geen weet dat hij mijn
> berichten mag lezen, wet op de privacy?
>
En hoe ga jij dat controleren?
Gunter Schelfhout schreef :
> Rudi.$ wrote:
>
> [knip]
>
>>> AFAIK was er sprake van een bewaarplicht, maar ik heb geen weet dat dit
>>> intussen in een wet gegoten is.
>>
>> Ik spreek niet over bewaarplicht maar ik heb geen weet dat hij mijn
>> berichten mag lezen, wet op de privacy?
>>
>
> En hoe ga jij dat controleren?
Hoe ga jij controleren dat ik vanacht een overval zou plegen, kom nou
zeg, op die manier blijf je toch lullen zeker. Mag het of niet,
antwoord daar eerst eens op, dan zal je snappen dat je gewoon aan het
miereneuken bent.
--
Groetjes
Email me op dit adres
http://cerbermail.com/?UgbuNT2oiw
Gunter Schelfhout schreef:
> Kelly De Koninck wrote:
>
> >> Neen.
> >> De rommel die nog op telenet.be domain toekomt wel.
> >
> > Als't gewoon pop3 is kan die dat ook lezen hoor :) Mirror op jouw IP
> > zetten en sniffen... Enfin, we wijken af :)
> >
> >> Als een systeembeheerder iemand zijn paswoord nodig heeft om een
> >> bepaald probleem op te lossen, dan is het simpelweg geen
> >> systeembeheerder.
>
> Dat zal wel van het specifieke probleem afhangen, neen?
> Zeker als je het probleem wil repliceren.
> Zo iemand aan de helpdesk zal ook wel beperkte machtigingen hebben. Hem
> vergelijken met een systeembeheerder is nogal kort door de bocht.
>
Ha ja, daar zou de bocht inderdaad wel eens te kort kunnen geweest zijn
: tot voor een paar weken deed ik én helpdesk (pcsupport) én
netwerken én systeembeheer.
En gijlie allemaal nu tope :-)
Wat niet wegneemt dat Telenet geen minimum-school zou moeten plegen, en
niet zomaar wat medewerkers in de sideline laten meekijken totdat er
iemand -terecht- lastig doet.
Uiteindelijk zag je in mijn klacht wel een opeenstapeling van
problemen.
" Je mag niet moeilijk doen, mijnheer, je hoeft gewoon je 41.95 Euro
per maand te betalen en dan laten we je met rust."
Incompententie heeft zijn prijs. In 2007 zal het gevoeld worden.
Tom
Gunter Schelfhout
04/01/07, 19:50
Rudi.$ wrote:
>>>> AFAIK was er sprake van een bewaarplicht, maar ik heb geen weet dat dit
>>>> intussen in een wet gegoten is.
>>>
>>> Ik spreek niet over bewaarplicht maar ik heb geen weet dat hij mijn
>>> berichten mag lezen, wet op de privacy?
>>>
>>
>> En hoe ga jij dat controleren?
>
> Hoe ga jij controleren dat ik vanacht een overval zou plegen, kom nou
> zeg, op die manier blijf je toch lullen zeker. Mag het of niet,
> antwoord daar eerst eens op, dan zal je snappen dat je gewoon aan het
> miereneuken bent.
Hij mag het niet lezen om zomaar te lezen, maar ik zie niet in waarom een
admin niet naar het verkeer (headers) zou mogen kijken. En daarom, hoe ga
jij controleren dat hij eens niet naar de inhoud piept?
En daar ging het over. Moet je uw ISP wantrouwen?
Dat is voor mij als het weigeren van het geven van uw paswoord aan de
root/admin op een Unix-systeem, hij kan er toch in. Of anders gezegd, als
hij misbruik wil maken, dan gebeurd het toch.
Wil dat zeggen dat je dan zomaar aan iedereen je paswoord moet geven,
natuurlijk niet.
In het geval van de ISP zie ik daar echter geen graten in. Wat zou het
mogelijke misbruik kunnen zijn, dat anders niet mogelijk was?
Surf jij maar eens dag in dag uit op uw pc op het werk naar adult sites.
Het zal mede dankzij de logs zijn dat ze u zullen nekken en roep jij dan
maar het recht van de privacy in.
Je zal dan ook een beetje vertrouwen moeten hebben in de beheerder dat hij
geen foute dingen doet.
Gunter Schelfhout drukte met precisie uit :
> Rudi.$ wrote:
>
>>>>> AFAIK was er sprake van een bewaarplicht, maar ik heb geen weet dat dit
>>>>> intussen in een wet gegoten is.
>>>>
>>>> Ik spreek niet over bewaarplicht maar ik heb geen weet dat hij mijn
>>>> berichten mag lezen, wet op de privacy?
>>>>
>>>
>>> En hoe ga jij dat controleren?
>>
>> Hoe ga jij controleren dat ik vanacht een overval zou plegen, kom nou
>> zeg, op die manier blijf je toch lullen zeker. Mag het of niet,
>> antwoord daar eerst eens op, dan zal je snappen dat je gewoon aan het
>> miereneuken bent.
>
> Hij mag het niet lezen om zomaar te lezen, maar ik zie niet in waarom een
> admin niet naar het verkeer (headers) zou mogen kijken. En daarom, hoe ga
> jij controleren dat hij eens niet naar de inhoud piept?
> En daar ging het over. Moet je uw ISP wantrouwen?
Als ik iets ontdekt dat hij alleen uit een mail van mij kan halen hangt
ie, zo simpel is het. Hij moet daar gewoon met zijn ogen afblijven. Nou
gaat het helemaal mooi worden, jij bent big brother zelf zeker?
> Dat is voor mij als het weigeren van het geven van uw paswoord aan de
> root/admin op een Unix-systeem, hij kan er toch in. Of anders gezegd, als
> hij misbruik wil maken, dan gebeurd het toch.
En overtreed hij de wet, zo ken ik er nog wel een paar.
> Wil dat zeggen dat je dan zomaar aan iedereen je paswoord moet geven,
> natuurlijk niet.
> In het geval van de ISP zie ik daar echter geen graten in. Wat zou het
> mogelijke misbruik kunnen zijn, dat anders niet mogelijk was?
Het is een princiepe, paswoorden bij mijn weten dienen niet om ze uit
te wisselen, maar om toegang te krijgen tot bronnen die voor jou zijn
gereserveerd.
>
> Surf jij maar eens dag in dag uit op uw pc op het werk naar adult sites.
> Het zal mede dankzij de logs zijn dat ze u zullen nekken en roep jij dan
> maar het recht van de privacy in.
Neen, woordenflipperaar, als je advokaatje wil spelen dan doe je dat
maar op de rechtbank hier gaan we nog logisch tewerk.
> Je zal dan ook een beetje vertrouwen moeten hebben in de beheerder dat hij
> geen foute dingen doet.
Dat is juist, en nou komen we eigenlijk op het punt waar we moeten
zijn. Wie schaadt in de meerderheid het vertrouwen van de mens,
inderdaad een firma of provider, niet de klant want die kan gewoon niks
doen, dan betalen voor in sommige gevallen niks, want providers hebben
in dit land naar hun klanten toe veel te veel macht.
Dus, een paswoord, wel dan zal dat op een hele secure en veilige manier
moeten kunnen gebeuren. Trouwens om het niet allemaal zwart wit te
stellen, ik heb al helpdeskwerkers gehad die zelf vertelden dat ze het
paswoord niet nodig hadden of wilden hebben.
En alles is gebasseerd op vertrouwen dat klopt, maar de huidige tendens
is bij heel wat mensen compleet verziekt mede bij het overdijven van
deze toestanden.
--
Groetjes
Email me op dit adres
http://cerbermail.com/?UgbuNT2oiw
Gunter Schelfhout wrote:
> Hij mag het niet lezen om zomaar te lezen, maar ik zie niet in waarom een
> admin niet naar het verkeer (headers) zou mogen kijken. En daarom, hoe ga
> jij controleren dat hij eens niet naar de inhoud piept?
Spamfiltering leest je mail. Ik zie email als een postkaart. Wil je dat
neimand het leest, dan doe je het in een envelop. rot13 is een niet
dichtgeplakte nevelop. gpg is een wel dichtgeplakte envelop.
> En daar ging het over. Moet je uw ISP wantrouwen?
Niet meer dan de postbode.
> Het zal mede dankzij de logs zijn dat ze u zullen nekken en roep jij dan
> maar het recht van de privacy in.
Daar gebruik ik tunnelingvoor, uh, ik bedoel ik heb horen zeggen dat er
mensen zijn die daar tunneling voor gebruiken via ssh.
houghi
--
They say pesticides have been linked to low sperm counts.
In my opinion if you have bugs down there that are so bad
you need to use a pesticide, you're not gonna get laid anyway.
Luc Stroobant
04/01/07, 19:50
On Sat, 30 Dec 2006 03:41:55 -0800, Tom wrote:
> Luc Stroobant schreef:
>
> (knip)
>> Ik zou toch eens diep adem halen en alles nog een rustig herlezen, want
>> volgens mij antwoord je regelmatig op dingen die er niet geschreven staan...
>>
>
> Het is niet omdat ik de vergelijking maak met iets dat ik op iets
> anders als zodanig antwoord....
> Geef een _concreet_ voorbeeld van hetgeen jij bedoelt, want met
> "regelmatig" en met "dingen" kun je iemand dood doen.. (een dooddoender
> noemen ze zo'n uitspraak...)
Wel, je brengt wel veel redenen aan om een wachtwoord niet te geven, maar
kan je eens een suggestie doen voor een systeem dat dan wel zou werken?
Je wil enerzijds niet dat alle (tientallen, honderden?) helpdeskers van
een grote ISP zich zomaar de rechten kunnen toe-eigenen van elke klant.
Een knopje "sudo mijnheer janssens" voorzie je dus liefst niet in je
helpdesk-software, tenzij je een poort naar misbruiken wil openzetten. Dan
resten er niet veel opties buiten wachtwoord vragen en wachtwoord resetten?
> Het ging hier anders wel redelijk to the point aan toe : paswoorden,
> security en het feit dat men op een helpdesk van een ISP het slechte
> voorbeeld niet moet geven aan de mensen
Maar intussen zat je wel regelmatig voorbeelden uit jouw persoonlijk
professionele omgeving te projecteren naar een andere omgeving. In Windows
is het makkelijk om "change password at next logon" aan te vinken, maar
vertel me eens hoe je dat bij een ISP doet als de "next logon" met een
pop3- of nntp-client blijkt te gebeuren?
Ik vermoed dat je ongetwijfeld goede redenen hebt om geïrriteerd te zijn
over Telenet (zoals vele klanten), maar om naar oplossingen van een
probleem te komen moet je soms de zaken een beetje pragmatisch bekijken.
Het gaat niet helpen als je tegen een helpdesker een hele uitleg doet dat
het onveilig is om je wachtwoord aan de telefoon te geven. Vertel gewoon
dat je het niet doet en vraag om het pass te resetten en kom tot je echt
probleem, zou ik zeggen...
Luc
Luc Stroobant
04/01/07, 19:50
On Sat, 30 Dec 2006 07:36:18 -0800, Tom wrote:
> Ha ja, daar zou de bocht inderdaad wel eens te kort kunnen geweest zijn
> : tot voor een paar weken deed ik én helpdesk (pcsupport) én
> netwerken én systeembeheer.
> En gijlie allemaal nu tope :-)
En 700.000 klanten die je opbelden zeker? ;-)
Luc
Luc Stroobant schreef:
> Het gaat niet helpen als je tegen een helpdesker een hele uitleg doet dat
> het onveilig is om je wachtwoord aan de telefoon te geven. Vertel gewoon
> dat je het niet doet
Dat heb ik dan ook gedaan. (Maar tevens om het niet te resetten : dus
zei ik "laat maar zitten")
Het is niet aan mij om aan een helpdesker uit te leggen wat ie moet
doen...
Ik kan niet spreken voor Unix/Linux, maar onder Windows doe ik gewoon
"Run As" (in software : identity impersonation ....)
Tom
On Sat, 30 Dec 2006 14:02:36 +0100, Rudi.$ <private@usenet4all.org>
wrote:
>DavidG schreef op 30/12/2006 :
>> On Fri, 29 Dec 2006 19:07:52 +0100, Rudi.$ <private@usenet4all.org>
>> wrote:
>>
>>> Gunter Schelfhout formuleerde op vrijdag :
>>>> Tom wrote:
>>>>
>>>>> __Telenet helpdesk vraagt paswoord aan gebruiker__
>>>>>
>>>>> Dit heb ik nu dus nog nooit meegemaakt,
>>>>> en het druist in tegen alle regels van IT security!
>>>>
>>>> Los van het feit of dit al dan niet nodig is, wat is het probleem?
>>>> Bij elke mail die je ophaalt of per bericht dat je hier post, stuur je uw
>>>> paswoord in plain text over het net.
>>>>
>>>> [knip]
>>>
>>> Helpdesk vraag in princiepe nooit een paswoord!!!Weet i wie daar aan
>>> de" lijn hangt? En het vergelijk dat je maakt is kul.
>>
>> Hmz, als ik als IT'er iemand aan de lijn heb die ik kan helpen als ik
>> zijn gegevens ken, zal ik die toch vragen...
>
>Daar hoef je in de meeste gevallen geen paswoord voor te hebben.
>>
>> Als die persoon me niet voldoende vertrouwt, waar zijn we dan mee
>> bezig?
>
>Kan evengoed andersom zijn, is het zo moeilijk om beide kanten eens te
>bekijken?
>
>
>> Als je een provider kiest, dan moet je die kunnen vertrouwen,
>
>OP welke grond of ervaring als het een nieuwe aansluiting betreft.
>
>Soms ligt men hier te zeveren over veiligheid en nu het om zo een
>belangrijk punt gaat zou ik met mijn gegevens te koop moeten lopen. Het
>zijn juist de providers die ons zo argwanende hebben gemaakt en de
>nerds die her en der rondhangen, en nu ineens hopla paswoord geven
>jongens, komaan zeg wat consequent gedrag van deze maatschappij zou
>best mogen.
>
>En nee ik vertrouw niemand die ik niet ken
Als het over IT security gaat, ben ik de eerste om altijd tot
voorzichtigheid aan te manen.
Maar je moet realistisch blijven.
Als provider/£IT admin kan ik je paswoord (met je = wie klant is bij
mij en in dit voorbeeld net aan de telefoon hangt) resetten, zelfs
eentje toekennen. Dus als je het mij niet wil geven en ik heb het echt
nodig om je probleem op te lossen, dan typ ik wel in "passwd rudis" en
vervolgens kabouterplop of zo...
Als klant mag je dan gaan beginnen met je voorgeprogrammeerde settings
in je email, ftp, etc... te gaan aanpassen. Meer werk voor de klant.
..
>
>> want een heel pak van je communicatie ligt eigenlijk ten grabbel voor
>> al hun techniekers...
>
>Kan best, hopelijk gebruiken ze dat nooit ergens voor of ik grabbel hen
>vast.
>
Grinnik...
Ik gebruik het soms zelfs omgekeerd ter bevordering van de veiligheid:
iedereen kan me bellen en zeggen "ik ben Rudi en ik heb dit
probleem"... en zo proberen om alleszins de echte Rudi misschien een
loer te draaien.
Als ik een vraag krijg die wijzigingen impliceert, zal ik
dubbelchecken door username en wachtwoord te vragen.
Ik vind bv het bij Telenet soms al te makkelijk om iets bij te
bestellen. Met naam en adres gaat men er sowieso al van uit dat je de
klant bent en aanvaardt men zonder probleem wijzigingen aan de
accounts en dergelijke...
Ik vind dat een vorm van negatieve implicaties van het non-gebruik van
paswoorden.
Met vriendelijke groeten,
David
De Kunst van het Mogelijke
www.DavidGeens.be
On 30 Dec 2006 05:51:14 -0800, "Tom" <tom@broadcast.net> wrote:
>
>Kelly De Koninck schreef:
>
>> Denk je nu echt dat je provider jouw email niet kan lezen?
>
>Neen.
>De rommel die nog op telenet.be domain toekomt wel.
>
>>Ook zonder dat
>> die je paswoord hoeft te kennen, kan iemand van systeembeheer gewoon
>> inloggen op de mailserver en jouw volledige mailbox in plain text bekijken.
>
>Dat is dan non-compliant, als hij dat doet zonder specifieke opdracht.
>
>Als een systeembeheerder iemand zijn paswoord nodig heeft om een
>bepaald probleem op te lossen, dan is het simpelweg geen
>systeembeheerder.
Hmz, dat is toch wel heel kort door de bocht, blijkbaar gebaseerd
zonder echte support ervaring.
Ik heb maar al te vaak te maken met problemen due usergebonden zijn:
hetzi aan hun hardware, software of zelfs aan hun eigen (foute)
gebruik.
Als ik dan een degelijke test wil doen, maak ik gebruik van een extra
ADSL lijn die klaarligt op kantoor om buiten het eigen netwerk te
zitten en test ik gewoon de settings van de klant. Om echt 100% zeker
te zijn dat het probleem lokaal voorkomt...
Ben ik dan een slechte sysadmin omdat ik zelfs die testen wil doen?
Met vriendelijke groeten,
David
De Kunst van het Mogelijke
www.DavidGeens.be
On Sat, 30 Dec 2006 16:13:28 +0100, Rudi.$ <private@usenet4all.org>
wrote:
>Gunter Schelfhout gebruikte zijn klavier om te schrijven :
>> Kelly De Koninck wrote:
>>
>>>> Neen.
>>>> De rommel die nog op telenet.be domain toekomt wel.
>>>
>>> Als't gewoon pop3 is kan die dat ook lezen hoor :) Mirror op jouw IP
>>> zetten en sniffen... Enfin, we wijken af :)
>>>
>>>> Als een systeembeheerder iemand zijn paswoord nodig heeft om een
>>>> bepaald probleem op te lossen, dan is het simpelweg geen
>>>> systeembeheerder.
>>
>> Dat zal wel van het specifieke probleem afhangen, neen?
>> Zeker als je het probleem wil repliceren.
>> Zo iemand aan de helpdesk zal ook wel beperkte machtigingen hebben. Hem
>> vergelijken met een systeembeheerder is nogal kort door de bocht.
>>
>>> Jouw vraag ging over een helpdesker, niet over een systeembeheerder. Wat
>>> ik wou aantonen was dat het weinig zin heeft paranoia te zijn tov je ISP;
>>
>> Vind ik ook, op voorwaarde dat je de ISP zélf belde.
>> Het is tenslotte een internet-account. Niet de account van je PC of bank.
>>
>>> als die je mailverkeer absoluut wil bekijken, kan die dat gerust. (is
>>> trouwens ook wettelijk verplicht)
>>
>> AFAIK was er sprake van een bewaarplicht, maar ik heb geen weet dat dit
>> intussen in een wet gegoten is.
>
>Ik spreek niet over bewaarplicht maar ik heb geen weet dat hij mijn
>berichten mag lezen, wet op de privacy?
Dat is nu net de grijze zone aan de nieuwe telecomwet, vind ik zelf...
Er is een bewaarplicht, maar er zijn ook delen die de provider
verantwoordelijk stellen voor alle inhoud die via zijn netwerk
passeren...
Als je die bepalingen strikt volgt, zou een provider alles MOETEN
lezen...
Onbegonnen werk en onrealistisch dus... Een provider heeft echt wel
wat beter te doen.
Zelfs de meest voorname delen van de telecomwet in werking stellen,
zou de accounts in België gevoelig duurder doen worden...
Met vriendelijke groeten,
David
De Kunst van het Mogelijke
www.DavidGeens.be
On Sat, 30 Dec 2006 16:53:17 +0100, Rudi.$ <private@usenet4all.org>
wrote:
>Gunter Schelfhout drukte met precisie uit :
>> Rudi.$ wrote:
>>
>>>>>> AFAIK was er sprake van een bewaarplicht, maar ik heb geen weet dat dit
>>>>>> intussen in een wet gegoten is.
>>>>>
>>>>> Ik spreek niet over bewaarplicht maar ik heb geen weet dat hij mijn
>>>>> berichten mag lezen, wet op de privacy?
>>>>>
>>>>
>>>> En hoe ga jij dat controleren?
>>>
>>> Hoe ga jij controleren dat ik vanacht een overval zou plegen, kom nou
>>> zeg, op die manier blijf je toch lullen zeker. Mag het of niet,
>>> antwoord daar eerst eens op, dan zal je snappen dat je gewoon aan het
>>> miereneuken bent.
>>
>> Hij mag het niet lezen om zomaar te lezen, maar ik zie niet in waarom een
>> admin niet naar het verkeer (headers) zou mogen kijken. En daarom, hoe ga
>> jij controleren dat hij eens niet naar de inhoud piept?
>> En daar ging het over. Moet je uw ISP wantrouwen?
>
>Als ik iets ontdekt dat hij alleen uit een mail van mij kan halen hangt
>ie, zo simpel is het. Hij moet daar gewoon met zijn ogen afblijven. Nou
>gaat het helemaal mooi worden, jij bent big brother zelf zeker?
>
>> Dat is voor mij als het weigeren van het geven van uw paswoord aan de
>> root/admin op een Unix-systeem, hij kan er toch in. Of anders gezegd, als
>> hij misbruik wil maken, dan gebeurd het toch.
>
>En overtreed hij de wet, zo ken ik er nog wel een paar.
Welke wet?
Als dat in de AUP van de provider staat dat die zich het recht
voorbehoudt om om technische redenen toegang te verschaffen tot alle
systemen onder zijn beheer en jij door het aangaan van het abonnement
deze voorwaarden hebt aanvaard...
De wet op de privacy stelt dat het niet systematisch mag gebeuren voor
gebruik van de gegevens waarvoor ze niet bedoeld zijn.
Een sysadmin die een mail naspeurt om na te gaan of zijn systemen goed
werken, bv zijn antispam filters, die doet niks mis.
De sysadmin die kopies van die mails uitdeelt of de inhoud verklapt
aan anderen, die is wel in overtreding met de wet op de privacy.
>> Je zal dan ook een beetje vertrouwen moeten hebben in de beheerder dat hij
>> geen foute dingen doet.
>
>Dat is juist, en nou komen we eigenlijk op het punt waar we moeten
>zijn. Wie schaadt in de meerderheid het vertrouwen van de mens,
>inderdaad een firma of provider, niet de klant want die kan gewoon niks
>doen, dan betalen voor in sommige gevallen niks, want providers hebben
>in dit land naar hun klanten toe veel te veel macht.
Te veel complottheorieën gelezen?
Dit vind ik zelf gewoon lachwekkend, al die achterdocht tegen voer
providers, banken, overheid, ...
Wie daar te veel last van heeft, heb ik een tip: knip uw telefoonlijn
door en giet een grote blok beton rond uw PC, zonder dat er 1 kabel
uitkomt.
Oh ja, vertrouw ook de kledingindustrie niet meer. Al jaren steken ze
stiekem allerlei sensors en RFID tags in uw kleding, die verraden
welke ziektes je hebt en waar je overal naartoe gaat.
Dit prject gaat hand in hand met de providers, want deze gegevens
worden gekoppeld aan de inhoud van uw emails om uw leven helemaal te
reconstrueren en zo te kunnen beïnvloeden.
Met vriendelijke groeten,
David
De Kunst van het Mogelijke
www.DavidGeens.be
On 30 Dec 2006 05:53:19 -0800, "Tom" <tom@broadcast.net> wrote:
>
>DavidG schreef:
>
>(knip)
>>
>> LOL
>>
>> en hoeveel providers ken jij in België die standaard SPOP aanbieden of
>> SMTP over SSL?
>>
>>
>> Met vriendelijke groeten,
>> David
>>
>> De Kunst van het Mogelijke
>> www.DavidGeens.be
>
>Jouw signature says it all !!
>"De kunst van het mogelijke".....
>
>Het is eerder van "niet willen" dan wel van "niet kunnen".
>
Niet willen van de providers of niet willen van de klanten?
Ik had vroeger een server staan waar ik beide op aanbood.
Slechts 1 iemand gebruikte de secure oplossing: ikzelf...
En ja, mijn sig slaat op heel veel elementen in onze maatschappij...
Met vriendelijke groeten,
David
De Kunst van het Mogelijke
www.DavidGeens.be
On 30 Dec 2006 19:44:51 GMT, Luc Stroobant <usenetspam@stroobant.be>
wrote:
>On Sat, 30 Dec 2006 03:41:55 -0800, Tom wrote:
>
>> Luc Stroobant schreef:
>>
>> (knip)
>>> Ik zou toch eens diep adem halen en alles nog een rustig herlezen, want
>>> volgens mij antwoord je regelmatig op dingen die er niet geschreven staan...
>>>
>>
>> Het is niet omdat ik de vergelijking maak met iets dat ik op iets
>> anders als zodanig antwoord....
>> Geef een _concreet_ voorbeeld van hetgeen jij bedoelt, want met
>> "regelmatig" en met "dingen" kun je iemand dood doen.. (een dooddoender
>> noemen ze zo'n uitspraak...)
>
>Wel, je brengt wel veel redenen aan om een wachtwoord niet te geven, maar
>kan je eens een suggestie doen voor een systeem dat dan wel zou werken?
>Je wil enerzijds niet dat alle (tientallen, honderden?) helpdeskers van
>een grote ISP zich zomaar de rechten kunnen toe-eigenen van elke klant.
>Een knopje "sudo mijnheer janssens" voorzie je dus liefst niet in je
>helpdesk-software, tenzij je een poort naar misbruiken wil openzetten. Dan
>resten er niet veel opties buiten wachtwoord vragen en wachtwoord resetten?
>
>
>> Het ging hier anders wel redelijk to the point aan toe : paswoorden,
>> security en het feit dat men op een helpdesk van een ISP het slechte
>> voorbeeld niet moet geven aan de mensen
>
>Maar intussen zat je wel regelmatig voorbeelden uit jouw persoonlijk
>professionele omgeving te projecteren naar een andere omgeving. In Windows
>is het makkelijk om "change password at next logon" aan te vinken, maar
>vertel me eens hoe je dat bij een ISP doet als de "next logon" met een
>pop3- of nntp-client blijkt te gebeuren?
>
>Ik vermoed dat je ongetwijfeld goede redenen hebt om geïrriteerd te zijn
>over Telenet (zoals vele klanten), maar om naar oplossingen van een
>probleem te komen moet je soms de zaken een beetje pragmatisch bekijken.
>Het gaat niet helpen als je tegen een helpdesker een hele uitleg doet dat
>het onveilig is om je wachtwoord aan de telefoon te geven. Vertel gewoon
>dat je het niet doet en vraag om het pass te resetten en kom tot je echt
>probleem, zou ik zeggen...
>
We mogen ook niet vergeten dat een helpdesk bevolkt wordt door mensen
met allerlei niveau's van kennis én dat ze gebeld worden door allerlei
mensen met allerlei niveau's van kennis...
Mijn dagelijkse job als IT consultant/sysadmin leidt er toe dat ik
soms thuis ook merk van "aha, de DHCP wil geen IP toekennen aan mijn
modem" (en ik druk het nu net nog iets simpeler uit), maar ik weet ook
dat als ik de 015 bel en dat als openingszin gebruik, de kans heel
groot is dat ze denken dat er iemand van Mars belt...
Ik weet ook dat het niet helpt om direct te zeggen "pas op manneke, ni
onnozol doen, ik ken er zelf wat van", want meestal hoor je dit van
mensen die dit van zichzelf denken, maar in werkelijkheid... Da's het
grote voordeel van zelf support te geven...
Kortom, iedereen projecteert uit zijn eigen omgeving, de kunst is om
eens het omgekeerde te doen...
Ik weet wel één ding: als consultant word ik soms gevraagd
doorlichtingen te doen van helpdesken. Soms zelfs voor studies van
magazines.
Persoonlijk vind ik die van Telenet nog bij de beste. Hun twee
grootste minputen zijn: email of de webform zijn nutteloos. De
wachttijden zijn daar buiten alle proporties voor een helpdesk.
Tweede: als ze beloven terug te bellen, wacht er niet op, want die
call komt zelden of nooit.
Maar er zijn er veel erger (Scarlet bv, of beter gezegd, Scarlet
Consumer market - de business unit is dan wel een voorbeeld van hoe
het moet).
Een Telenet helpdesker die om een paswoord vraagt, ik zou er niet van
wakker liggen om het te geven. En dat is mijn advies als IT
consultant.
Met vriendelijke groeten,
David
De Kunst van het Mogelijke
www.DavidGeens.be
On 30 Dec 2006 14:37:08 -0800, "Tom" <tom@broadcast.net> wrote:
>
>Luc Stroobant schreef:
>
>
>> Het gaat niet helpen als je tegen een helpdesker een hele uitleg doet dat
>> het onveilig is om je wachtwoord aan de telefoon te geven. Vertel gewoon
>> dat je het niet doet
>
>
>Dat heb ik dan ook gedaan. (Maar tevens om het niet te resetten : dus
>zei ik "laat maar zitten")
>Het is niet aan mij om aan een helpdesker uit te leggen wat ie moet
>doen...
>Ik kan niet spreken voor Unix/Linux, maar onder Windows doe ik gewoon
>"Run As" (in software : identity impersonation ....)
>
Op Unix/Linux heb je ook de SU (superuser), maar dat lost nog niks op.
Dan draai je op dat systeem als user X, maar wat kan je dan extra
testen als je bv via POP3 je moet aanmelden op een ander systeem?
Niet alles draait op ActiveDirectory in deze wereld, niet alle email
loopt over Exchange en zijn eigen weirdo protocol... (gelukkig maar).
Met vriendelijke groeten,
David
De Kunst van het Mogelijke
www.DavidGeens.be
Op 31/12/2006, heeft DavidG verondersteld :
> On Sat, 30 Dec 2006 16:53:17 +0100, Rudi.$ <private@usenet4all.org>
> wrote:
>
>> Gunter Schelfhout drukte met precisie uit :
>>> Rudi.$ wrote:
>>>
>>>>>>
>>>>>> Ik spreek niet over bewaarplicht maar ik heb geen weet dat hij mijn
>>>>>> berichten mag lezen, wet op de privacy?
>>>>>>
>>>>>
>>>>> En hoe ga jij dat controleren?
>>>>
>>>> Hoe ga jij controleren dat ik vanacht een overval zou plegen, kom nou
>>>> zeg, op die manier blijf je toch lullen zeker. Mag het of niet,
>>>> antwoord daar eerst eens op, dan zal je snappen dat je gewoon aan het
>>>> miereneuken bent.
>>>
>>> Hij mag het niet lezen om zomaar te lezen, maar ik zie niet in waarom een
>>> admin niet naar het verkeer (headers) zou mogen kijken. En daarom, hoe ga
>>> jij controleren dat hij eens niet naar de inhoud piept?
>>> En daar ging het over. Moet je uw ISP wantrouwen?
>>
>> Als ik iets ontdekt dat hij alleen uit een mail van mij kan halen hangt
>> ie, zo simpel is het. Hij moet daar gewoon met zijn ogen afblijven. Nou
>> gaat het helemaal mooi worden, jij bent big brother zelf zeker?
>>
>>> Dat is voor mij als het weigeren van het geven van uw paswoord aan de
>>> root/admin op een Unix-systeem, hij kan er toch in. Of anders gezegd, als
>>> hij misbruik wil maken, dan gebeurd het toch.
>>
>> En overtreed hij de wet, zo ken ik er nog wel een paar.
>
> Welke wet?
> Als dat in de AUP van de provider staat dat die zich het recht
> voorbehoudt om om technische redenen toegang te verschaffen tot alle
> systemen onder zijn beheer en jij door het aangaan van het abonnement
> deze voorwaarden hebt aanvaard...
>
> De wet op de privacy stelt dat het niet systematisch mag gebeuren voor
> gebruik van de gegevens waarvoor ze niet bedoeld zijn.
> Een sysadmin die een mail naspeurt om na te gaan of zijn systemen goed
> werken, bv zijn antispam filters, die doet niks mis.
> De sysadmin die kopies van die mails uitdeelt of de inhoud verklapt
> aan anderen, die is wel in overtreding met de wet op de privacy.
>
>>> Je zal dan ook een beetje vertrouwen moeten hebben in de beheerder dat hij
>>> geen foute dingen doet.
>>
>> Dat is juist, en nou komen we eigenlijk op het punt waar we moeten
>> zijn. Wie schaadt in de meerderheid het vertrouwen van de mens,
>> inderdaad een firma of provider, niet de klant want die kan gewoon niks
>> doen, dan betalen voor in sommige gevallen niks, want providers hebben
>> in dit land naar hun klanten toe veel te veel macht.
>
> Te veel complottheorieën gelezen?
>
> Dit vind ik zelf gewoon lachwekkend, al die achterdocht tegen voer
> providers, banken, overheid, ...
> Wie daar te veel last van heeft, heb ik een tip: knip uw telefoonlijn
> door en giet een grote blok beton rond uw PC, zonder dat er 1 kabel
> uitkomt.
>
> Oh ja, vertrouw ook de kledingindustrie niet meer. Al jaren steken ze
> stiekem allerlei sensors en RFID tags in uw kleding, die verraden
> welke ziektes je hebt en waar je overal naartoe gaat.
>
> Dit prject gaat hand in hand met de providers, want deze gegevens
> worden gekoppeld aan de inhoud van uw emails om uw leven helemaal te
> reconstrueren en zo te kunnen beïnvloeden.
>
> Met vriendelijke groeten,
> David
IK verta wel iets anders onder vriendelijk groeten. Of is dat gewoon
cliche, amaai David dan ben je ook knap verzuurd.
--
Groetjes
Email me op dit adres
http://cerbermail.com/?UgbuNT2oiw
DavidG gebruikte zijn klavier om te schrijven :
> On Sat, 30 Dec 2006 14:02:36 +0100, Rudi.$ <private@usenet4all.org>
> wrote:
>
>> DavidG schreef op 30/12/2006 :
>>> On Fri, 29 Dec 2006 19:07:52 +0100, Rudi.$ <private@usenet4all.org>
>>> wrote:
>>>
>>>> Gunter Schelfhout formuleerde op vrijdag :
>>>>> Tom wrote:
>>>>>
>>>>>> __Telenet helpdesk vraagt paswoord aan gebruiker__
>>>>>>
>>>>>> Dit heb ik nu dus nog nooit meegemaakt,
>>>>>> en het druist in tegen alle regels van IT security!
>>>>>
>>>>> Los van het feit of dit al dan niet nodig is, wat is het probleem?
>>>>> Bij elke mail die je ophaalt of per bericht dat je hier post, stuur je uw
>>>>> paswoord in plain text over het net.
>>>>>
>>>>> [knip]
>>>>
>>>> Helpdesk vraag in princiepe nooit een paswoord!!!Weet i wie daar aan
>>>> de" lijn hangt? En het vergelijk dat je maakt is kul.
>>>
>>> Hmz, als ik als IT'er iemand aan de lijn heb die ik kan helpen als ik
>>> zijn gegevens ken, zal ik die toch vragen...
>>
>> Daar hoef je in de meeste gevallen geen paswoord voor te hebben.
>>>
>>> Als die persoon me niet voldoende vertrouwt, waar zijn we dan mee
>>> bezig?
>>
>> Kan evengoed andersom zijn, is het zo moeilijk om beide kanten eens te
>> bekijken?
>>
>>> Als je een provider kiest, dan moet je die kunnen vertrouwen,
>>
>> OP welke grond of ervaring als het een nieuwe aansluiting betreft.
>>
>> Soms ligt men hier te zeveren over veiligheid en nu het om zo een
>> belangrijk punt gaat zou ik met mijn gegevens te koop moeten lopen. Het
>> zijn juist de providers die ons zo argwanende hebben gemaakt en de
>> nerds die her en der rondhangen, en nu ineens hopla paswoord geven
>> jongens, komaan zeg wat consequent gedrag van deze maatschappij zou
>> best mogen.
>>
>> En nee ik vertrouw niemand die ik niet ken
>
> Als het over IT security gaat, ben ik de eerste om altijd tot
> voorzichtigheid aan te manen.
> Maar je moet realistisch blijven.
> Als provider/£IT admin kan ik je paswoord (met je = wie klant is bij
> mij en in dit voorbeeld net aan de telefoon hangt) resetten, zelfs
> eentje toekennen. Dus als je het mij niet wil geven en ik heb het echt
> nodig om je probleem op te lossen, dan typ ik wel in "passwd rudis" en
> vervolgens kabouterplop of zo...
> Als klant mag je dan gaan beginnen met je voorgeprogrammeerde settings
> in je email, ftp, etc... te gaan aanpassen. Meer werk voor de klant.
>
> .
>>
>>> want een heel pak van je communicatie ligt eigenlijk ten grabbel voor
>>> al hun techniekers...
>>
>> Kan best, hopelijk gebruiken ze dat nooit ergens voor of ik grabbel hen
>> vast.
>>
>
> Grinnik...
>
> Ik gebruik het soms zelfs omgekeerd ter bevordering van de veiligheid:
> iedereen kan me bellen en zeggen "ik ben Rudi en ik heb dit
> probleem"... en zo proberen om alleszins de echte Rudi misschien een
> loer te draaien.
> Als ik een vraag krijg die wijzigingen impliceert, zal ik
> dubbelchecken door username en wachtwoord te vragen.
>
> Ik vind bv het bij Telenet soms al te makkelijk om iets bij te
> bestellen. Met naam en adres gaat men er sowieso al van uit dat je de
> klant bent en aanvaardt men zonder probleem wijzigingen aan de
> accounts en dergelijke...
>
> Ik vind dat een vorm van negatieve implicaties van het non-gebruik van
> paswoorden.
Waar ik van vind dat je dat als klant zeker moet mee rekening houden,
wees eens eerlijk en kijk eens hoe slordig men is oms langs beide
kanten van de lijn.
--
Groetjes
Email me op dit adres
http://cerbermail.com/?UgbuNT2oiw
The Beloved
04/01/07, 19:50
On Sat, 30 Dec 2006 16:26:07 +0100, Rudi.$ <private@usenet4all.org>
wrote:
>> En hoe ga jij dat controleren?
>
>Hoe ga jij controleren dat ik vanacht een overval zou plegen, kom nou
>zeg, op die manier blijf je toch lullen zeker. Mag het of niet,
>antwoord daar eerst eens op, dan zal je snappen dat je gewoon aan het
>miereneuken bent.
Op het internet bestaat er geen privacy... nooit bestaan..
--
....For Those Not Te Be Forgotten...
On Sun, 31 Dec 2006 12:19:38 +0100, Rudi.$ <private@usenet4all.org>
wrote:
>Op 31/12/2006, heeft DavidG verondersteld :
>> On Sat, 30 Dec 2006 16:53:17 +0100, Rudi.$ <private@usenet4all.org>
>> wrote:
>>
>>> Gunter Schelfhout drukte met precisie uit :
>>>> Rudi.$ wrote:
>>>>
>>>>>>>
>>>>>>> Ik spreek niet over bewaarplicht maar ik heb geen weet dat hij mijn
>>>>>>> berichten mag lezen, wet op de privacy?
>>>>>>>
>>>>>>
>>>>>> En hoe ga jij dat controleren?
>>>>>
>>>>> Hoe ga jij controleren dat ik vanacht een overval zou plegen, kom nou
>>>>> zeg, op die manier blijf je toch lullen zeker. Mag het of niet,
>>>>> antwoord daar eerst eens op, dan zal je snappen dat je gewoon aan het
>>>>> miereneuken bent.
>>>>
>>>> Hij mag het niet lezen om zomaar te lezen, maar ik zie niet in waarom een
>>>> admin niet naar het verkeer (headers) zou mogen kijken. En daarom, hoe ga
>>>> jij controleren dat hij eens niet naar de inhoud piept?
>>>> En daar ging het over. Moet je uw ISP wantrouwen?
>>>
>>> Als ik iets ontdekt dat hij alleen uit een mail van mij kan halen hangt
>>> ie, zo simpel is het. Hij moet daar gewoon met zijn ogen afblijven. Nou
>>> gaat het helemaal mooi worden, jij bent big brother zelf zeker?
>>>
>>>> Dat is voor mij als het weigeren van het geven van uw paswoord aan de
>>>> root/admin op een Unix-systeem, hij kan er toch in. Of anders gezegd, als
>>>> hij misbruik wil maken, dan gebeurd het toch.
>>>
>>> En overtreed hij de wet, zo ken ik er nog wel een paar.
>>
>> Welke wet?
>> Als dat in de AUP van de provider staat dat die zich het recht
>> voorbehoudt om om technische redenen toegang te verschaffen tot alle
>> systemen onder zijn beheer en jij door het aangaan van het abonnement
>> deze voorwaarden hebt aanvaard...
>>
>> De wet op de privacy stelt dat het niet systematisch mag gebeuren voor
>> gebruik van de gegevens waarvoor ze niet bedoeld zijn.
>> Een sysadmin die een mail naspeurt om na te gaan of zijn systemen goed
>> werken, bv zijn antispam filters, die doet niks mis.
>> De sysadmin die kopies van die mails uitdeelt of de inhoud verklapt
>> aan anderen, die is wel in overtreding met de wet op de privacy.
>>
>>>> Je zal dan ook een beetje vertrouwen moeten hebben in de beheerder dat hij
>>>> geen foute dingen doet.
>>>
>>> Dat is juist, en nou komen we eigenlijk op het punt waar we moeten
>>> zijn. Wie schaadt in de meerderheid het vertrouwen van de mens,
>>> inderdaad een firma of provider, niet de klant want die kan gewoon niks
>>> doen, dan betalen voor in sommige gevallen niks, want providers hebben
>>> in dit land naar hun klanten toe veel te veel macht.
>>
>> Te veel complottheorieën gelezen?
>>
>> Dit vind ik zelf gewoon lachwekkend, al die achterdocht tegen voer
>> providers, banken, overheid, ...
>> Wie daar te veel last van heeft, heb ik een tip: knip uw telefoonlijn
>> door en giet een grote blok beton rond uw PC, zonder dat er 1 kabel
>> uitkomt.
>>
>> Oh ja, vertrouw ook de kledingindustrie niet meer. Al jaren steken ze
>> stiekem allerlei sensors en RFID tags in uw kleding, die verraden
>> welke ziektes je hebt en waar je overal naartoe gaat.
>>
>> Dit prject gaat hand in hand met de providers, want deze gegevens
>> worden gekoppeld aan de inhoud van uw emails om uw leven helemaal te
>> reconstrueren en zo te kunnen beïnvloeden.
>>
>> Met vriendelijke groeten,
>> David
>
>IK verta wel iets anders onder vriendelijk groeten. Of is dat gewoon
>cliche, amaai David dan ben je ook knap verzuurd.
Is "verzuurd" tegenwoordig de politiek correcte term voor ironie?
Met vriendelijke groeten,
David
De Kunst van het Mogelijke
www.DavidGeens.be
On Sun, 31 Dec 2006 12:22:35 +0100, Rudi.$ <private@usenet4all.org>
wrote:
>DavidG gebruikte zijn klavier om te schrijven :
>> On Sat, 30 Dec 2006 14:02:36 +0100, Rudi.$ <private@usenet4all.org>
>> wrote:
>>
>>> DavidG schreef op 30/12/2006 :
>>>> On Fri, 29 Dec 2006 19:07:52 +0100, Rudi.$ <private@usenet4all.org>
>>>> wrote:
>>>>
>>>>> Gunter Schelfhout formuleerde op vrijdag :
>>>>>> Tom wrote:
>>>>>>
>>>>>>> __Telenet helpdesk vraagt paswoord aan gebruiker__
>>>>>>>
>>>>>>> Dit heb ik nu dus nog nooit meegemaakt,
>>>>>>> en het druist in tegen alle regels van IT security!
>>>>>>
>>>>>> Los van het feit of dit al dan niet nodig is, wat is het probleem?
>>>>>> Bij elke mail die je ophaalt of per bericht dat je hier post, stuur je uw
>>>>>> paswoord in plain text over het net.
>>>>>>
>>>>>> [knip]
>>>>>
>>>>> Helpdesk vraag in princiepe nooit een paswoord!!!Weet i wie daar aan
>>>>> de" lijn hangt? En het vergelijk dat je maakt is kul.
>>>>
>>>> Hmz, als ik als IT'er iemand aan de lijn heb die ik kan helpen als ik
>>>> zijn gegevens ken, zal ik die toch vragen...
>>>
>>> Daar hoef je in de meeste gevallen geen paswoord voor te hebben.
>>>>
>>>> Als die persoon me niet voldoende vertrouwt, waar zijn we dan mee
>>>> bezig?
>>>
>>> Kan evengoed andersom zijn, is het zo moeilijk om beide kanten eens te
>>> bekijken?
>>>
>>>> Als je een provider kiest, dan moet je die kunnen vertrouwen,
>>>
>>> OP welke grond of ervaring als het een nieuwe aansluiting betreft.
>>>
>>> Soms ligt men hier te zeveren over veiligheid en nu het om zo een
>>> belangrijk punt gaat zou ik met mijn gegevens te koop moeten lopen. Het
>>> zijn juist de providers die ons zo argwanende hebben gemaakt en de
>>> nerds die her en der rondhangen, en nu ineens hopla paswoord geven
>>> jongens, komaan zeg wat consequent gedrag van deze maatschappij zou
>>> best mogen.
>>>
>>> En nee ik vertrouw niemand die ik niet ken
>>
>> Als het over IT security gaat, ben ik de eerste om altijd tot
>> voorzichtigheid aan te manen.
>> Maar je moet realistisch blijven.
>> Als provider/£IT admin kan ik je paswoord (met je = wie klant is bij
>> mij en in dit voorbeeld net aan de telefoon hangt) resetten, zelfs
>> eentje toekennen. Dus als je het mij niet wil geven en ik heb het echt
>> nodig om je probleem op te lossen, dan typ ik wel in "passwd rudis" en
>> vervolgens kabouterplop of zo...
>> Als klant mag je dan gaan beginnen met je voorgeprogrammeerde settings
>> in je email, ftp, etc... te gaan aanpassen. Meer werk voor de klant.
>>
>> .
>>>
>>>> want een heel pak van je communicatie ligt eigenlijk ten grabbel voor
>>>> al hun techniekers...
>>>
>>> Kan best, hopelijk gebruiken ze dat nooit ergens voor of ik grabbel hen
>>> vast.
>>>
>>
>> Grinnik...
>>
>> Ik gebruik het soms zelfs omgekeerd ter bevordering van de veiligheid:
>> iedereen kan me bellen en zeggen "ik ben Rudi en ik heb dit
>> probleem"... en zo proberen om alleszins de echte Rudi misschien een
>> loer te draaien.
>> Als ik een vraag krijg die wijzigingen impliceert, zal ik
>> dubbelchecken door username en wachtwoord te vragen.
>>
>> Ik vind bv het bij Telenet soms al te makkelijk om iets bij te
>> bestellen. Met naam en adres gaat men er sowieso al van uit dat je de
>> klant bent en aanvaardt men zonder probleem wijzigingen aan de
>> accounts en dergelijke...
>>
>> Ik vind dat een vorm van negatieve implicaties van het non-gebruik van
>> paswoorden.
>
>Waar ik van vind dat je dat als klant zeker moet mee rekening houden,
>wees eens eerlijk en kijk eens hoe slordig men is oms langs beide
>kanten van de lijn.
Ho, dat is gewoon een andere waarheid, maar wel even groot als een
koe.
Dat zal altijd de reden zijn waarom sommige klanten liever een kleine
provider hebben waar ze geen nummer zijn en iets meer betalen voor
betere persoonlijke service.
Met vriendelijke groeten,
David
De Kunst van het Mogelijke
www.DavidGeens.be
> Luc Stroobant on 30-12-2006 20:44 :
> Wel, je brengt wel veel redenen aan om een wachtwoord niet te geven, maar
> kan je eens een suggestie doen voor een systeem dat dan wel zou werken?
Je paswoord niet geven aan wat zo ongeveer de slechtsbetaalde werknemers van
je ISP zijn, of die best mogelijk ge-outsourcet zijn om de kosten nog wat
verder te drukken, op een helpdesk met een doorgaans stevig
personeelsverloop lijkt mij perfect te verantwoorden.
> DavidG on 31-12-2006 11:31 :
> Als klant mag je dan gaan beginnen met je voorgeprogrammeerde settings
> in je email, ftp, etc... te gaan aanpassen. Meer werk voor de klant.
Als je je paswoord doorgegeven hebt moet het eender hoe toch vervangen
worden.
Evenveel werk, lager risico.
> DavidG on 31-12-2006 11:31 :
> Ik vind bv het bij Telenet soms al te makkelijk om iets bij te
> bestellen. Met naam en adres gaat men er sowieso al van uit dat je de
> klant bent en aanvaardt men zonder probleem wijzigingen aan de
> accounts en dergelijke...
dit is net een gevolg van een slechte politiek inzake computer beveiliging
Je kan zo iemand een stevige kloot aftrekken !
Wat opties of ander product bestellen en paswoord laten wijzigen tegen het
einde van de helpdesk-werkdag voor een verlengd weekeinde aan, en klaar :
klant onwetend gekloot, en hij kan er de eerste dagen niets aan doen.
> DavidG on 31-12-2006 17:27 :
> Is "verzuurd" tegenwoordig de politiek correcte term voor ironie?
Voor al wat niet in het eigen (politieke) kraam past.
Gunter Schelfhout
04/01/07, 19:50
Wannes wrote:
>> Luc Stroobant on 30-12-2006 20:44 :
>
>> Wel, je brengt wel veel redenen aan om een wachtwoord niet te geven, maar
>> kan je eens een suggestie doen voor een systeem dat dan wel zou werken?
>
>
> Je paswoord niet geven aan wat zo ongeveer de slechtsbetaalde werknemers
> van je ISP zijn, of die best mogelijk ge-outsourcet zijn om de kosten nog
> wat verder te drukken, op een helpdesk met een doorgaans stevig
> personeelsverloop lijkt mij perfect te verantwoorden.
Geldt dat niet eveneens voor medewerkers op uw bank en eventuele
onderaannemingen daarvan?
Toch vertrouw je hen uw geld toe? Dat lijkt mij nog straffer dan een
internetaccount.
Ooit als tijdelijke voor een onderaanneming van Digital gewerkt dat instond
voor de volledige IT-infrastructuur van een grote bankinstelling.
Ik deed voor het overgrote deel de inspectie van de sites als voorbereiding
van de switch dat op één dag moest gebeuren.
Voor de rest moest ik intern elke pc mee testen. Daarmee konden we op het
volledige systeem van de bank.
Ook interimpersoneel stond daarvoor in.
Er gingen al snel cijfers de ronde over hoeveel welke BV op zijn rekening
had staan.
Ik ga akkoord dat je niet zomaar aan jan en alleman uw paswoord moet geven,
maar uw ISP wantrouwen?
Gunter Schelfhout
04/01/07, 19:50
Wannes wrote:
>> DavidG on 31-12-2006 11:31 :
>
>> Ik vind bv het bij Telenet soms al te makkelijk om iets bij te
>> bestellen. Met naam en adres gaat men er sowieso al van uit dat je de
>> klant bent en aanvaardt men zonder probleem wijzigingen aan de
>> accounts en dergelijke...
>
> dit is net een gevolg van een slechte politiek inzake computer beveiliging
Als je uw systeembeheerder of ISP niet kunt vertrouwen, dan lijkt het mij
beter dat je zo snel mogelijk de stekker uit uw modem trekt, zilverpapier
op uw hoofd legt en onder de tafel kruipt.
> Je kan zo iemand een stevige kloot aftrekken !
Ook zonder paswoord zouden ze u kunnen kloten. Zij zijn eigenaar van de
draadjes waarover uw bitjes lopen.
> Wat opties of ander product bestellen en paswoord laten wijzigen tegen het
> einde van de helpdesk-werkdag voor een verlengd weekeinde aan, en klaar :
> klant onwetend gekloot, en hij kan er de eerste dagen niets aan doen.
Hij kan er wél iets aan doen en ten tweede, daar zouden ze niet eens uw
paswoord voor nodig hebben.
> Gunter Schelfhout on 31-12-2006 22:35 :
>> Je paswoord niet geven aan wat zo ongeveer de slechtsbetaalde werknemers
>> van je ISP zijn, of die best mogelijk ge-outsourcet zijn om de kosten nog
>> wat verder te drukken, op een helpdesk met een doorgaans stevig
>> personeelsverloop lijkt mij perfect te verantwoorden.
>
> Geldt dat niet eveneens voor medewerkers op uw bank en eventuele
> onderaannemingen daarvan?
Er is geen sprake van dat ik aan de telefoon paswoorden ivm bankzaken zou
doorgeven.
> Toch vertrouw je hen uw geld toe? Dat lijkt mij nog straffer dan een
> internetaccount.
Dat is gegarandeerd.
Een ISP garandeerd zijn residentiële klanten volstrekt niets.
Behalve misschien een rekening maandelijks, maar zelfs dat heb ik meermaals
weten mislopen ...
> Ooit als tijdelijke voor een onderaanneming van Digital gewerkt dat instond
> voor de volledige IT-infrastructuur van een grote bankinstelling.
> Voor de rest moest ik intern elke pc mee testen. Daarmee konden we op het
> volledige systeem van de bank.
> Ook interimpersoneel stond daarvoor in.
Welke bank, dan kan ik er voortaan in een boogje omheen lopen.
> Er gingen al snel cijfers de ronde over hoeveel welke BV op zijn rekening
> had staan.
Bedankt om mijn punt met een voorbeeldje aan te tonen.
> Ik ga akkoord dat je niet zomaar aan jan en alleman uw paswoord moet geven,
> maar uw ISP wantrouwen?
Geen haar verder dan ik ze zie
DavidG had uiteengezet :
> On Sun, 31 Dec 2006 12:19:38 +0100, Rudi.$ <private@usenet4all.org>
> wrote:
>
>> Op 31/12/2006, heeft DavidG verondersteld :
>>> On Sat, 30 Dec 2006 16:53:17 +0100, Rudi.$ <private@usenet4all.org>
>>> wrote:
>>>
>>>> Gunter Schelfhout drukte met precisie uit :
>>>>> Rudi.$ wrote:
>>>>>
>>>>>>
>>>>>> Hoe ga jij controleren dat ik vanacht een overval zou plegen, kom nou
>>>>>> zeg, op die manier blijf je toch lullen zeker. Mag het of niet,
>>>>>> antwoord daar eerst eens op, dan zal je snappen dat je gewoon aan het
>>>>>> miereneuken bent.
>>>>>
>>>>> Hij mag het niet lezen om zomaar te lezen, maar ik zie niet in waarom een
>>>>> admin niet naar het verkeer (headers) zou mogen kijken. En daarom, hoe ga
>>>>> jij controleren dat hij eens niet naar de inhoud piept?
>>>>> En daar ging het over. Moet je uw ISP wantrouwen?
>>>>
>>>> Als ik iets ontdekt dat hij alleen uit een mail van mij kan halen hangt
>>>> ie, zo simpel is het. Hij moet daar gewoon met zijn ogen afblijven. Nou
>>>> gaat het helemaal mooi worden, jij bent big brother zelf zeker?
>>>>
>>>>> Dat is voor mij als het weigeren van het geven van uw paswoord aan de
>>>>> root/admin op een Unix-systeem, hij kan er toch in. Of anders gezegd, als
>>>>> hij misbruik wil maken, dan gebeurd het toch.
>>>>
>>>> En overtreed hij de wet, zo ken ik er nog wel een paar.
>>>
>>> Welke wet?
>>> Als dat in de AUP van de provider staat dat die zich het recht
>>> voorbehoudt om om technische redenen toegang te verschaffen tot alle
>>> systemen onder zijn beheer en jij door het aangaan van het abonnement
>>> deze voorwaarden hebt aanvaard...
>>>
>>> De wet op de privacy stelt dat het niet systematisch mag gebeuren voor
>>> gebruik van de gegevens waarvoor ze niet bedoeld zijn.
>>> Een sysadmin die een mail naspeurt om na te gaan of zijn systemen goed
>>> werken, bv zijn antispam filters, die doet niks mis.
>>> De sysadmin die kopies van die mails uitdeelt of de inhoud verklapt
>>> aan anderen, die is wel in overtreding met de wet op de privacy.
>>>
>>>>> Je zal dan ook een beetje vertrouwen moeten hebben in de beheerder dat
>>>>> hij geen foute dingen doet.
>>>>
>>>> Dat is juist, en nou komen we eigenlijk op het punt waar we moeten
>>>> zijn. Wie schaadt in de meerderheid het vertrouwen van de mens,
>>>> inderdaad een firma of provider, niet de klant want die kan gewoon niks
>>>> doen, dan betalen voor in sommige gevallen niks, want providers hebben
>>>> in dit land naar hun klanten toe veel te veel macht.
>>>
>>> Te veel complottheorieën gelezen?
>>>
>>> Dit vind ik zelf gewoon lachwekkend, al die achterdocht tegen voer
>>> providers, banken, overheid, ...
>>> Wie daar te veel last van heeft, heb ik een tip: knip uw telefoonlijn
>>> door en giet een grote blok beton rond uw PC, zonder dat er 1 kabel
>>> uitkomt.
>>>
>>> Oh ja, vertrouw ook de kledingindustrie niet meer. Al jaren steken ze
>>> stiekem allerlei sensors en RFID tags in uw kleding, die verraden
>>> welke ziektes je hebt en waar je overal naartoe gaat.
>>>
>>> Dit prject gaat hand in hand met de providers, want deze gegevens
>>> worden gekoppeld aan de inhoud van uw emails om uw leven helemaal te
>>> reconstrueren en zo te kunnen beïnvloeden.
>>>
>>> Met vriendelijke groeten,
>>> David
>>
>> IK verta wel iets anders onder vriendelijk groeten. Of is dat gewoon
>> cliche, amaai David dan ben je ook knap verzuurd.
>
> Is "verzuurd" tegenwoordig de politiek correcte term voor ironie?
>
Politiek correct is een illusie
--
Groetjes
Email me op dit adres
http://cerbermail.com/?UgbuNT2oiw
Gunter Schelfhout
04/01/07, 19:50
Wannes wrote:
>> Gunter Schelfhout on 31-12-2006 22:35 :
>
>>> Je paswoord niet geven aan wat zo ongeveer de slechtsbetaalde werknemers
>>> van je ISP zijn, of die best mogelijk ge-outsourcet zijn om de kosten
>>> nog wat verder te drukken, op een helpdesk met een doorgaans stevig
>>> personeelsverloop lijkt mij perfect te verantwoorden.
>>
>> Geldt dat niet eveneens voor medewerkers op uw bank en eventuele
>> onderaannemingen daarvan?
>
> Er is geen sprake van dat ik aan de telefoon paswoorden ivm bankzaken zou
> doorgeven.
Een bankbediende heeft zelfs geen paswoord nodig, hoor.
>> Toch vertrouw je hen uw geld toe? Dat lijkt mij nog straffer dan een
>> internetaccount.
>
> Dat is gegarandeerd.
Gegarandeerd?
Nick Leeson? Bairings Bank?
> Een ISP garandeerd zijn residentiële klanten volstrekt niets.
> Behalve misschien een rekening maandelijks, maar zelfs dat heb ik
> meermaals weten mislopen ...
Dus je stelt het vertrouwen af op de garantie?
Ik stel het eerder af op de impact van enig misbruik.
Want wat was in geval van de OP nu de impact van een mogelijk misbruik
geweest door het geven van dat paswoord, dat ze anders niet konden doen?
>> Ooit als tijdelijke voor een onderaanneming van Digital gewerkt dat
>> instond voor de volledige IT-infrastructuur van een grote bankinstelling.
>
>> Voor de rest moest ik intern elke pc mee testen. Daarmee konden we op het
>> volledige systeem van de bank.
>> Ook interimpersoneel stond daarvoor in.
>
> Welke bank, dan kan ik er voortaan in een boogje omheen lopen.
Ja, hallo! En een klacht aan mijn broek zeker?
>
>> Er gingen al snel cijfers de ronde over hoeveel welke BV op zijn rekening
>> had staan.
>
> Bedankt om mijn punt met een voorbeeldje aan te tonen.
Het punt is: misbruik (vanwege de ISP en van bv een bank) kan, ongeacht ze
nu dat paswoord hebben of niet. Ze zijn nu eenmaal eigenaar van de
infrastructuur waarvoor ze diensten verlenen.
>
>> Ik ga akkoord dat je niet zomaar aan jan en alleman uw paswoord moet
>> geven, maar uw ISP wantrouwen?
>
> Geen haar verder dan ik ze zie
Gunter Schelfhout wrote:
>>> Voor de rest moest ik intern elke pc mee testen. Daarmee konden we op het
>>> volledige systeem van de bank.
>>> Ook interimpersoneel stond daarvoor in.
>>
>> Welke bank, dan kan ik er voortaan in een boogje omheen lopen.
>
> Ja, hallo! En een klacht aan mijn broek zeker?
En alsof andere banken dit niet zouden doen. RedAttack iemand?
houghi
--
How do you ask a man to be the last man to die in Iraq?
How do you ask a man to be the last man to die for a mistake?
Kelly De Koninck
04/01/07, 19:50
">> Jouw vraag ging over een helpdesker, niet over een systeembeheerder. Wat
ik
>> wou aantonen was dat het weinig zin heeft paranoia te zijn tov je ISP;
>> als die je mailverkeer absoluut wil bekijken, kan die dat gerust. (is
>> trouwens ook wettelijk verplicht)
>
> Waar staat dat? Kan zijn maar geef me de tekst eens.
Legal intercept... Wanneer er een gerechtelijk onderzoek tegen je loopt, kan
de onderzoeksrechter jouw email/gsm/telefoonverkeer/post laten nakijken. De
provider mag je emailverkeer enkel lezen op vraag van een onderzoeksrechter,
maar kan het technisch dus wel.
K
Luc Stroobant
04/01/07, 19:50
On Sun, 31 Dec 2006 19:16:15 +0100, Wannes wrote:
>> Luc Stroobant on 30-12-2006 20:44 :
>
>> Wel, je brengt wel veel redenen aan om een wachtwoord niet te geven, maar
>> kan je eens een suggestie doen voor een systeem dat dan wel zou werken?
>
>
> Je paswoord niet geven aan wat zo ongeveer de slechtsbetaalde werknemers van
> je ISP zijn, of die best mogelijk ge-outsourcet zijn om de kosten nog wat
> verder te drukken, op een helpdesk met een doorgaans stevig
> personeelsverloop lijkt mij perfect te verantwoorden.
Let wel dat ik later in dat bericht nog naar de optie "laten resetten"
verwees voor als je het NIET zou willen geven. Het lijkt me trouwens
evident dat als je het aan iemand door geeft, je het daarna alsnog zelf
wijzigt...
Luc
On Sun, 31 Dec 2006 19:18:15 +0100, Wannes <invalid@invalid.invalid>
wrote:
>> DavidG on 31-12-2006 11:31 :
>
>> Als klant mag je dan gaan beginnen met je voorgeprogrammeerde settings
>> in je email, ftp, etc... te gaan aanpassen. Meer werk voor de klant.
>
>Als je je paswoord doorgegeven hebt moet het eender hoe toch vervangen
>worden.
>
>Evenveel werk, lager risico.
Regelmatig je wachtwoord veranderen is sowieso een goede zaak, dunkt
me.
Maar in deze provider kwestie draait het voornamelijk rond de vraag
"hoe erg vertrouw ik mijn provider"...
Misschien haalt het allemaal wel niks uit en staan er duizenden
agenten van de staatsveiligheid mee te lezen op het echelon.be netwerk
:-)
Met vriendelijke groeten,
David
De Kunst van het Mogelijke
www.DavidGeens.be
Jan Claeys
04/01/07, 19:50
Op Sat, 30 Dec 2006 09:09:08 +0100, schreef Rudi.$:
> Jan Claeys schreef :
>> Op Fri, 29 Dec 2006 19:07:52 +0100, schreef Rudi.$:
>>> Helpdesk vraag in princiepe nooit een paswoord!!!Weet i wie daar aan
>>> de" lijn hangt?
>>
>> Eh, als daar een "verkeerde" aan de lijn hangt, is het wachtwoord vragen
>> en proberen nu net een manier om te zien of dat die persoon wel de klant
>> is... ;-)
>
> Je doet maar men beste, het is deze redenering die pc vol met rotzooi zet.
Je gebruikt toch niet hetzelfde wachtwoord voor Mijn Telenet als voor je
PC, en al de sites die je gebruikt?
--
JanC
Gunter Schelfhout
04/01/07, 19:50
Jan Claeys wrote:
>>>> Helpdesk vraag in princiepe nooit een paswoord!!!Weet i wie daar aan
>>>> de" lijn hangt?
>>>
>>> Eh, als daar een "verkeerde" aan de lijn hangt, is het wachtwoord vragen
>>> en proberen nu net een manier om te zien of dat die persoon wel de klant
>>> is... ;-)
>>
>> Je doet maar men beste, het is deze redenering die pc vol met rotzooi
>> zet.
>
> Je gebruikt toch niet hetzelfde wachtwoord voor Mijn Telenet als voor je
> PC, en al de sites die je gebruikt?
Die bedenking maakte ik ook, maar ik denk dat je verbaasd zou zijn hoeveel
mensen er éénzelfde paswoord gebruiken.
Misschien was dit een confession van Rudy?
Gunter Schelfhout drukte met precisie uit :
> Jan Claeys wrote:
>
>>>>> Helpdesk vraag in princiepe nooit een paswoord!!!Weet i wie daar aan
>>>>> de" lijn hangt?
>>>>
>>>> Eh, als daar een "verkeerde" aan de lijn hangt, is het wachtwoord vragen
>>>> en proberen nu net een manier om te zien of dat die persoon wel de klant
>>>> is... ;-)
>>>
>>> Je doet maar men beste, het is deze redenering die pc vol met rotzooi
>>> zet.
>>
>> Je gebruikt toch niet hetzelfde wachtwoord voor Mijn Telenet als voor je
>> PC, en al de sites die je gebruikt?
>
> Die bedenking maakte ik ook, maar ik denk dat je verbaasd zou zijn hoeveel
> mensen er éénzelfde paswoord gebruiken.
> Misschien was dit een confession van Rudy?
Als je van de jaren 80 op een pc zit weet je wel beter. Ik spreek uit
ervaring door het helpen bij andere mensen, om je bezorgdheid wat in te
tomen dus dit antwoord.
--
Groetjes
Email me op dit adres
http://cerbermail.com/?UgbuNT2oiw