Bekijk Volledige Versie : Hoe dom zijn sommige hostingproviders wel niet?
internetfan
11/02/07, 10:07
Hoi,
Ik was gisteren bij een vriendin van mij die had allerlei computerporblemen. Ik had besloten om de computer van haar opnieuw te gaan installeren.
Aan het eind van de installatie wilde ik haar e-mail weer in orde maken. Ze heeft een website, maar ze wist haar e-mail wachtwoord niet meer. Ze wist ook niet waar die website onder gebracht was, ze wist alleen de naam van haar contact persoon.
Ik in de whois gekeken bij welke provider de website ondergebracht was, en ik toen naar hun website gegaan en contact gegevens gezocht.
Ik dat telefoonnummer gebeld, kreeg ik toevallig direct haar contactpersoon aan de lijn. Ik tegen hem gezegd, dat ik voor een klant van hun haar computer opnieuw geinstalleerd heb, maar ze weet haar wachtwoord niet meer van haar e-mail adres en dit is haar domeinnaam. Die man ging inloggen in het systeem en hij kan niet het wachtwoord lezen, maar wel voor mij veranderen. Dit heeft hij dan ook gelijk gedaan voor mij en aan mij doorgegeven.
Ik belde met mijn eigen mobile telefoon, en hij vroeg totaal geen controle wie ik was, hoe of wat. Werd gelijk haar wachtwoord veranderd.
Lekker lomp van die provider, zo kan je dus op een makkelijke manier zomaar wachtwoorden laten veranderen.
Ik dit verhaal tegen haar gezegd, en ze zei inderdaad dit is te erg voor woorden, ga maar opzoek naar een andere hoster, terwijl ze hier al een aantal jaren klant was.
Dat dit soort dingen mogelijk is, is onbegrijpelijk. Het is natuurlijk zeer klant vriendelijk, maar ja ik had ook een kwaad willig persoon kunnen zijn !
Ik noem trouwens geen domeinnamen of de naam van de hoster, ook niet via pb, om niemand zwart te maken, zou b.v. niet weten of die persoon hier ook komt.
AlexanderOnline
11/02/07, 10:24
Als iemand mailt van een adres dat ons wel bekend is maken we er geen probleem van. Bij bellen zou ik die gene even laten mailen. Mja, je kunt natuurlijk 'm wel een document laten sturen met krabbel etc, maar als je weet hoeveel klanten de login vergeten schiet dat ook niet op...
Bij bellen zou ik die gene even laten mailen.
Dat kan lastig zijn als de klant z'n paswoord verloren is voor z'n mail ;-)
VanderToorn
11/02/07, 10:34
Zowiezo geven wij nooit wachtwoorden vrij of veranderen wij die.
De mogelijkheid is het sturen van een nieuw wachtwoord naar het emailadres opgegeven bij de bestelling.
Indien dit adres niet meer bereikbaar is kunnen we altijd via bv nummerherkenning proberen om het opgegeven telefoonnummer bij de bestelling te controleren.
Indien dat vervolgens ook niet werkt kan de klant een brief sturen met een kopie legitimatie om een nieuw wachtwoord aan te vragen ( is wel een worst case scenario)
Tja, als zij zo belangrijk is dat anderen met de provider gaan bellen om het wachtwoord te achterhalen dan moet ze misschien een provider zoeken die daar anders mee omgaat.
Bij E-mail wel paswoord versturen.. yeah right... ooit gedacht van fake headers? :-).
Gewoon bellen voor bevestiging.
welkom bij de onprofesionele wereld wat hosting heet. (flauw)
dit is een kwalijke zaak, een hoster kan/mag nooit wachtwoorden verstrekken aan iemand waarvan hij/zij niet zeker weet wie hij is.
een hoster kan:
A: een brief sturen
B: een mail sturen naar het email adres welke is vermeld in de administratie.
C: terug bellen naar het telefoonnummer welke in de administratie staat.
D: Door de klant zelf laten wijzigen via een control panel.
D: Door de klant zelf laten wijzigen via een control panel.
Als hij het password is verloren.. juist.. :W:
internetfan
11/02/07, 11:00
Ben het helemaal met je eens snaaps, dit is dus ook een zeer kwalijke zaak.
Toen ik het haar vertelde zei ze dus ook gelijk, ik heb zeer goede ervaringen met hun al een jaar of vier a vijf, maar dit is te erg voor woorden en ga hier inderdaad weg. Ze stond wel naast mij toen ik belde, maar goed dat konden hun niet weten.
Internet providers sturen je een nieuwe brief per post toe die je een dag of twee later krijgt.
En haar website e-mail adres is haar enige e-mail wat ze gebruikte. Heb voor haar nu ook een dump mail adres ergens anders aangemaakt voor de spam mailtjes, en nog een prive mail adres voor haar aangemaakt bij haar internet provider.
Ze krijgt ook echt honderden spam mailtjes binnen op een dag.
Ze is inderdaad niet zo netjes met dit soort dingen, dus heb het paswoord nu maar eventjes goed opgeschreven voor haar bij haar internet brieven.
AlexanderOnline
11/02/07, 11:03
Dat kan lastig zijn als de klant z'n paswoord verloren is voor z'n mail ;-)
Zoals VanderToorn al zegt:
De mogelijkheid is het sturen van een nieuw wachtwoord naar het emailadres opgegeven bij de bestelling.
Dus dat emailadres ;)
internetfan
11/02/07, 11:25
Dat e-mail adres wat bekend is bij de provider bestaat al enige tijd niet meer, ze is overgestapt naar een andere internet provider enige maanden geleden alleen daar had ze dus nooit een e-mail adres aangemaakt omdat ze alleen maar werkte met haar website e-mail adres.
Je kan ook overdrijven hoor. Ik heb al zo vaak "vrienden van" aan de lijn gehad. Van sommige mensen weet je gewoon dat ze echt totaal no clue hebben en dat er altijd een vriend of kennis aan te pas komt als er weer eens wat is met de mail. En bijna altijd op zaterdag- of zondagavond..
Dit is juist een voordeel van een kleinschaligere host, het directe contact en de common sense van de hoster in kwestie die al lang door heeft hoe het zit met zijn klanten.
internetfan
11/02/07, 11:56
Ik en kennelijk met mij dus ook meerdere hosters vinden dit een behoorlijk kwalijke zaak totaal geen enkele controle.
Als jij dit wel gebruikelijk vind Erik zal ik nooit klant worden bij je.
De klant had b.v. ook makkelijk zelf kunnen bellen in eerste instantie, en dan de telefoon overdragen aan de vriend die helpt. Zei heeft er inderdaad zeer weinig tot geen verstand van en is een normale gebruiker.
crazycoder
11/02/07, 11:58
welkom bij de onprofesionele wereld wat hosting heet. (flauw)
dit is een kwalijke zaak, een hoster kan/mag nooit wachtwoorden verstrekken aan iemand waarvan hij/zij niet zeker weet wie hij is.
een hoster kan:
A: een brief sturen
B: een mail sturen naar het email adres welke is vermeld in de administratie.
C: terug bellen naar het telefoonnummer welke in de administratie staat.
D: fax sturen :p natuurlijk naar het nummer wat in de administratie staat.. iemand die aan de telefoon even het nieuwe nummer op wil geven werkt natuurlijk ook niet..
De klant had b.v. ook makkelijk zelf kunnen bellen in eerste instantie, en dan de telefoon overdragen aan de vriend die helpt. Zei heeft er inderdaad zeer weinig tot geen verstand van en is een normale gebruiker.
En hoe wil je dat dan exact controleren?
Zoals abnamro de geboortedatum vragen? Als het een bedrijf is staat dat in ieder geval bij de kvk..
systemdeveloper
11/02/07, 12:01
Grappig,
jij bent zo slim om een pc van iemand anders te gaan herinstalleren zónder dat je alle gegevens hebt en de hoster die je uit de brand help, is dan de 'domme' ?
Maar inderdaad mag de hoster niet zomaar een wachtwoord aan een (voor hem) onbekende persoon. Dat kan je als hoster zijnde heel erg zwaar in de problemen brengen als je toevallig de verkeerde hebt.
@ systemdeveloper : good point
Het is inderdaad behoorlijk dom. In feite leg je je eigen privacy in handen van derden. In feite kan TS alles op de pc van deze klant doen, backdoors hebben geinstalleerd etc etc. En daarbij heeft hij alle wachtwoorden. En dat is, met alle respect, niet zo heel slim.
En nu zal TS zeggen dat "dat dat nooit misbruikt zal worden". Tja, dat dacht Peter R. de Vries ook....
internetfan
11/02/07, 12:19
De pc installatie moest gewoon snel gebeuren, want ze had het nodig. Normaal gesproken doe ik dit ook niet als niet alle gegevens bekend zijn. Maar dat ding starte niet of nauwelijks meer op, zat onder de virussen en een herinstallatie is sneller en zekerder dan proberen die rotzooi te verwijderen. Dus zo dom was dit in dit geval niet, uiteraard overleg ik dit soort dingen.
De mail was voor haar op dat moment wat minder belangrijk maar ze moest werken aan bepaalde bestanden.
Erik H, nu overdrijf je toch wel een beetje. Zo kunnen leken dus nooit door iemand anders b.v. hun computer opnieuw laten installeren, zo is niemand te vertrouwen natuurlijk ! Als iemand een virus op hun pc heeft en dat ding is zo traag geworden, start niet meer op, sorry maar niemand is te vertrouwen (zegt eigenaar van pc), koop maar een nieuwe pc. Hoe komen de leken dan nog b.v. bij hun bestanden?
Grappig dat je nu zelf in de defense gaat ;)
Bij ons is het zo dat als iemand een wachtwoord vergeten is hij een e-mail stuurt. Als deze overeenkomt met het e-mailadres dat bij ons bekend is, is het het geen probleem. Mocht het e-mailadres niet meer bestaan moet er natuurlijk een andere vorm van controle plaatsvinden en de manier waarop is afhankelijk van de situatie.
internetfan
11/02/07, 12:38
Toon,
Ik ga zeker niet in verdediging, maar hoe Erik H hierop reageert is natuurlijk gewoon complete onzin.
Als je zo denkt, sorry, maar dan is kennelijk in zijn ogen niemand te vertrouwen en dan kan je beter geen zaken doen/ andere mensen helpen.
wdv, in mijn ogen is het meest veilige dat de persoon in de whois gegevens van het domein staat een brief per post thuis gestuurd krijgt en als je dan verhuisd bent, ja dan is het je eigen stommie tijd dat je de whois van het domein nooit hebt (laten) aanpassen.
Of een andere oplossing is inderdaad bellen met nummerherkening aan met het nummer wat bekend is bij hoster. Maar ja dat is in dit geval weer niet mogelijk aangezien ze dus een geheim nummer heeft.
Ik vind je reactie om te vertrekken een beetje overdreven, zeker omdat ze al járen tevreden is met haar host.
Waarom heb je hem niet even gewezen op zijn fout? Wellicht had hij het helemaal niet door/was het een nieuwe medewerker, etcetera. Dan spreek je het bedrijf hierover aan zodat het niet weer gebeurd.
Iedereen kan fouten maken, hoewel dit wel een beetje domme fout was vind ik je reactie om te vertrekken overdone.
internetfan
11/02/07, 12:56
Om te vertrekken bij hun was niet mijn besluit, was besluit van een vriendin van mij. Die was hier zo behoorlijk van geschrokken dat ze het gelijk niet vertrouwde.
Ook de ftp gegevens zijn het zelfde als de e-mail gegevens, dus gehele website had zo gestolen kunnen worden.
Zei had hier in eerste instantie zelf totaal niet aangedacht dat dit mogelijk was, het is dat ik het haar gezegd had wat er had kunnen gebeuren. Voordat ik belde zei ik tegen haar al, dat ze een brief thuis gestuurd zou krijgen met de gegevens en ik had haar uitgelegd hoe ze het moest aanmaken in Outlook haar e-mail adres.
Maar ja totdat de hoster dus gelijk de gegevens ging veranderen en telefonisch doorgegeven had en ik haar dus vertelde wat er had kunnen gebeuren in dit geval (ik ben wel eerlijk, maar goed had ook iemand anders kunnen zijn een concurrende website b.v.) en daar schrok ze van.
Hier worden de nw wachtwoorden ook verstuurd door middel van het opnieuw aanmaken van het gegevens formulier, en verstuurd naar het account wat in het Controle paneel bekend is.
Als hij het password is verloren.. juist.. :W:
Lezen is ook een vak :
"ze wist haar e-mail wachtwoord niet meer"
Zegt toch niks over een control panel wachtwoord!!!
wdv, in mijn ogen is het meest veilige dat de persoon in de whois gegevens van het domein staat een brief per post thuis gestuurd krijgt en als je dan verhuisd bent, ja dan is het je eigen stommie tijd dat je de whois van het domein nooit hebt (laten) aanpassen.
Hoe controleer je dan of een eventuele adres wijziging wel klopt? Dat vind ik eerlijk gezegd een omslachtige werkwijze die veilig op een veel eenvoudigere wijze kan (zie eerdere post).
internetfan
11/02/07, 13:36
Adres gegevens zijn inderdaad wat lastig te controleren.
In dit geval is e-mail wachtwoord zelfde dus als control panel wachtwoord.
Klanten hebben bij ons een klantnummer en kunnen daarmee een nieuw wachtwoord aanvragen op hun bij ons bekende e-mail adres. Met dat klantnummer kunnen ze alles beheren.
Werkt het e-mail adres niet meer? Dan kunnen we die voor je wijzigen, echter gaat er dan wel een controle aan vooraf, die onze medewerker dan bepaald.
Zoals deze host nu een fout maakt in jouw ogen is een kwalijke zaak, maar die medewerker kan niet nieuw zijn, dus om die host er op af te branden, vind ik erg laag.
crazycoder
11/02/07, 14:25
Zoals deze host nu een fout maakt in jouw ogen is een kwalijke zaak, maar die medewerker kan niet nieuw zijn, dus om die host er op af te branden, vind ik erg laag.
Ik neem aan dat jij net nieuw bedoel :)
Vind ik geen argument. Een minimale interne opleiding zou moeten bevatten hoe men met dergelijke verzoeken omgaat. Van de andere kant kan het natuurlijk de policy van het bedrijf zijn.. in dat geval lijkt vertrekken mij een goede zaak.
Als je niet veel klanten hebt, en er is al eens een melding gemaakt, lijkt me dat de kans dat het een bedrieger is erg klein.
Tuurlijk, het is zeker niet netjes, maar om daarvoor een host waar je al jaren tevreden over bent te verlaten... Gewoon een klacht indienen en ze wijzen op het gevaar.
kan toch zijn dat hij in de logs had gezien dat er wat aan de hand was en een telefoontje al verwachtte...
Wij laten het niet toe om het email adres in het control panel op hetzelfde domein te hebben, dus er moet altijd een email adres voorhanden blijven waarop een wachtwoord gemaild kan worden. En het voorheen gewijzigde wachtwoord van het control panel staat misschien wel nog in een mailtje in de inbox of een folder. Ik neem aan dat je haar bewaarde emails netjes hebt terug gezet.
Het kan natuurlijk ook nooit kwaad om je wachtwoord op een post-it op de monitor te plakken :D
En wat te denken van klanten die regelmatig hun ww kwijt zijn.
je kunt de hoster wel verantwoordelijk houden maar je krijgt je gegevens binnen bewaar ze dan ook goed.
Alles kan kwijtraken dat ben ik met je eens internetfan, maar ik denk dat jij ook wel met me eens bent dat een klant meteen het ww wil hebben en niet per post maar het liefste nog 5 minuten geleden.
Verstuur je het per post heb je weer het verhaal het duurt te lang, bij ons werkt het gewoon via het supportsysteem en als iemand anders daar op mailt betekend dat dat die klant zijn gebruikersnaam en ww afgegeven heeft.
Ik denk dat uiteindelijk de klant gebaat is bij snel antwoord op zijn vraag.
Stuur je het per post duurt het te lang voor de klant en krijg je de wind van voren, geef je het door via de telefoon ben je een slechte hoster.
Waar ligt de grens
crazycoder
11/02/07, 15:27
Alles kan kwijtraken dat ben ik met je eens internetfan, maar ik denk dat jij ook wel met me eens bent dat een klant meteen het ww wil hebben en niet per post maar het liefste nog 5 minuten geleden.
Verstuur je het per post heb je weer het verhaal het duurt te lang, bij ons werkt het gewoon via het supportsysteem en als iemand anders daar op mailt betekend dat dat die klant zijn gebruikersnaam en ww afgegeven heeft.
Ik denk dat uiteindelijk de klant gebaat is bij snel antwoord op zijn vraag.
Stuur je het per post duurt het te lang voor de klant en krijg je de wind van voren, geef je het door via de telefoon ben je een slechte hoster.
Waar ligt de grens
Heb jij de rest van de replies gelezen?
Een hoster kan immers prima het in de administratie bekende telefoonnummer bellen en het wachtwoord doorgeven. Je kan ieder klant uitleggen dat je dit doe omdat je zeer zorgvuldig met wachtwoorden om moet springen.
Als de klant dat niet wenst te snappen zegt dit meer over de klant dan over de hoster.
internetfan
11/02/07, 15:37
Wat crazycoder zegt ben ik het helemaal mee eens, of per brief vind ik persoonlijk nog net iets beter ook al duurt dit een dag langer.
Ze raakt het wachtwoord nu echt niet meer kwijt. Alle mailtjes zijn natuurlijk bewaart gebleven en het aller eerste mailtje met haar opleveringswachtwoord zat er nog in, maar wachtwoord is enige tijd geleden (ruim een jaar) geleden op haar verzoek veranderd, omdat ze in zee ging met een andere webmaster en dat wachtwoord had ze niet meer om de een of andere reden in de mail box staan.
Door deze fout van haar hoster (totaal geen enkele controle) vertrouwd ze hem niet meer. Hier kan ik me wel iets bij voorstellen en ik denk dat ik het zelfde gedaan zou hebben.
Kom zelf eens met een beter idee dan? Brief sturen? Werkt bij de Postbank ook niet, daar is pas nog een schandaal boven water gekomen.
Telefoonnummer bellen dat vermeld staat bij de registratie? Hoe waterdicht is dat? Zal maar net een niet kloppend telefoonnummer zijn.. want hoeveel klanten vullen nu een bestaand tel.nr. in bij een redelijk onbekende partij (ik neem aan dat dit niet om hosting bij KPN of xs4all gaat).
Emailadressen wijzigen continu, dus ook de emailadressen waar de klant zich ooit mee heeft aangemeld.
Bij ons is het zo dat als iemand een wachtwoord vergeten is hij een e-mail stuurt. Als deze overeenkomt met het e-mailadres dat bij ons bekend is, is het het geen probleem. Mocht het e-mailadres niet meer bestaan moet er natuurlijk een andere vorm van controle plaatsvinden en de manier waarop is afhankelijk van de situatie.
Nog geen paar posts boven jou is al gezegd dat het faken (of spoofen) van een emailadres een verdomd makkelijke zaak is. Je hebt niet eens veel verstand van internet nodig.
De enige waterdichte oplossing is de klant laten langskomen met een ID kaart en zich laten legitimeren. Voor de rest moet je niet zo liggen mekkeren.
dannyborneman
11/02/07, 17:12
Ik vertel nooit wachtwoorden via de telefoon gewoon wanneer een klant belt stuur ik het naar het e-mail adres wat bij ons in de administratie bekend is. Ik denk zelf dat dit de beste methode is.
Ik vertel nooit wachtwoorden via de telefoon gewoon wanneer een klant belt stuur ik het naar het e-mail adres wat bij ons in de administratie bekend is. Ik denk zelf dat dit de beste methode is.
En wat doe je als de klant dat emailadres niet meer gebruikt? Komt erg regelmatig voor, vooral als de klant al wat langer bij je zit.
crazycoder
11/02/07, 17:43
Kom zelf eens met een beter idee dan? Brief sturen? Werkt bij de Postbank ook niet, daar is pas nog een schandaal boven water gekomen.
Telefoonnummer bellen dat vermeld staat bij de registratie? Hoe waterdicht is dat? Zal maar net een niet kloppend telefoonnummer zijn.. want hoeveel klanten vullen nu een bestaand tel.nr. in bij een redelijk onbekende partij (ik neem aan dat dit niet om hosting bij KPN of xs4all gaat).
Emailadressen wijzigen continu, dus ook de emailadressen waar de klant zich ooit mee heeft aangemeld.
Nog geen paar posts boven jou is al gezegd dat het faken (of spoofen) van een emailadres een verdomd makkelijke zaak is. Je hebt niet eens veel verstand van internet nodig.
De enige waterdichte oplossing is de klant laten langskomen met een ID kaart en zich laten legitimeren. Voor de rest moet je niet zo liggen mekkeren.
Met spoofen schiet niemand iets op. Zolang de persoon die onterecht toegang probeert te krijgen geen toegang tot die bepaalde mailbox heeft wordt het wachtwoord niet bekend.
Het gaat naar mijn mening niet zozeer om het 100% waterdicht krijgen. Het punt is immers dat het aan de telefoon afgeven van wachtwoorden zonder dat er enige vorm van verificatie plaats heeft gevonden niet echt fijn is.
Je mag van een hoster verwachten dat deze zo zorgvuldig mogelijk zal handelen. Terugbellen naar een nummer wat in de administratie staat is in principe een prima methode. Als men een verkeerd nummer op heeft gegeven of het nummer niet up to date heeft gehouden dan is dat niet de verantwoording van de hoster.
internetfan
11/02/07, 18:00
Wat benjamin/ crazycoder zegt klopt dus helemaal in dit geval dit lijkt mij de enige en juiste oplossing voor dit soort dingen. Zo denk ik er dus ook over. Of eventueel per brief naar het adres wat bekend is bij hoster als het telefoonnummer niet meer klopt en ja als het adres ook nog eens niet klopt dan heeft domeineigenaar echt pech gehad en zal ze een nieuw hostingpakket moeten bestellen en domeinnaam daar naar toe verhuizen/ nameserver moeten laten aanpassen.
Persoonlijk denk ik een fout is menselijk en kan gebeuren? Ik vind het nogal een zeik topic over een relatief kleine fout.
Ps: Internetfan misschien een bericht nalezen voordat je iets post je grammatica is behoorlijk brak.
Met vriendelijke groet,
Jan Post
Je mag van een hoster verwachten dat deze zo zorgvuldig mogelijk zal handelen. Terugbellen naar een nummer wat in de administratie staat is in principe een prima methode. Als men een verkeerd nummer op heeft gegeven of het nummer niet up to date heeft gehouden dan is dat niet de verantwoording van de hoster.
Maar de betreffende klant is er nog steeds niet mee geholpen. Das mn punt een beetje, verzin maar eens een goede oplossing.
Een brief met wachtwoord versturen kan een oplossing zijn, maar de administratiekosten voor een hoster worden zo torenhoog. Zeker gezien de frequentie waarin mensen wachtwoorden vergeten. Dit kan je weer oplossen door extra kosten in rekening te brengen.. maar zit een klant daar wel op te wachten?
Is het niet gewoon beter om de klant te vragen naar het adres en het bankrekeningnummer ter verificatie? Zou dat voldoende zijn?
internetfan
11/02/07, 20:29
Jan Post als je dit een kleine fout vind, dan snap jij kennelijk het probleem niet wat er door dit soort fouten allemaal kan gebeuren als je niet te goeder trouw bent !
Eerlijk gezegd zijn dit een van de grootste fouten die een hoster of internet provider kan maken, zomaar telefonisch wachtwoorden veranderen en verstrekken zonder enige controle vooraf wie men aan de telefoon heeft !
Als jij dit een zeur topic vind, waarom reageer je dan? Verder zeuren om iemands schrijfwijze doe je maar op school, niet op een forum zeer kinderachtig en dit geldt dus ook voor jorisgs.
Controle kan gebeuren door b.v. terug bellen op bekend telefoonnummer van klant, wachtwoorden verstrekken per post, zijn inderdaad extra kosten voor provider, maar dit soort dingen zijn te verantwoorden in algemene voorwaarde, dat hiervoor kosten in rekening gebracht worden als men wachtwoord kwijt is.
Eerlijk gezegd zijn dit de enige twee veilige methodes voor dit soort dingen in mijn ogen !
Telefonisch vragen stellen is niet goed ter verificatie een beetje bekende van de klanten kunnen op zo'n manier toch ongewenst wachtwoorden tot hun beschikking krijgen. b.v. gescheiden vrouwen (zoals in dit geval is) kan dan haar ex makkelijk wachtwoorden achterhalen.
Verder zeuren om iemands schrijfwijze doe je maar op school, niet op een forum zeer kinderachtig en dit geldt dus ook voor jorisgs.
Even terzijde, ben het roerend eens met die 2 :D
Er is 1 optie om het waterdicht te houden "de klant" moet zijn wachtwoorden niet vergeten en opschrijven.
Heb je geen controle nodig.
Sommige mensen veranderen ook vaak van emailadres en vergeten dat doodleuk door te geven dus je moet ergens een grensje trekken dan.
Telefonisch controleren is ook zo lek als een zeef als jij je klant nooit hebt gezien hoe wil jij dan weten of je de juiste aan de telefoon hebt.
VB.
Persoon a kent persoon b en heeft zijn pc geformateerd etc etc, hij ziet welke bank A heeft , ook kent ie zijn adres en zijn telefoonnummer.
Nu belt B de hostingprovider op om het ww te wijzigen want hij is het vergeten.
Hij weet alles van persoon A.
Dus leg mij eens uit hoe je het ooit 100% waterdicht kunt krijgen.
1 manier klanten leren hun wachtwoorden eens op te schrijven en te bewaren.
internetfan
11/02/07, 20:43
bshosting,
Dat bedoel ik dus 100 % waterdicht krijgen is zeer lastig, weet ook niet of hier ooit wel eens een topic over geweest is alhier !
Echt 100 % waterdicht is dus per brief naar huisadres wat bekend is, en anders heeft klant echt pech gehad en moet hij/ zij een nieuw pakket bestellen en domeinnaam verhuizen/ nameservers laten aanpassen.
Dat is dan de pech van de slordige klant die zijn wachtwoorden niet onthoud.
En weet je wat je met onderstaande krijgt juist ja een ontevreden klant.
Want ze willen meteen het WW hebben en er niet op wachten.
Dus inderdaad de meest veilige manier moet zelf maar eens op zijn spullen letten.
Of laat ie zijn pincode van zijn bankpas ook overal rondslingeren.
Echt 100 % waterdicht is dus per brief naar huisadres wat bekend is, en anders heeft klant echt pech gehad en moet hij/ zij een nieuw pakket bestellen en domeinnaam verhuizen/ nameservers laten aanpassen.
internetfan
11/02/07, 21:43
Misschien een idee om zoiets voor hostmerk om uit te zoeken hoe hiermee om te gaan?
Of dit eens juridisch uit te laten zoeken hoe hier mee om te gaan?
Begrijp de ontevreden klant ook wel, maar ja moet hij maar niet zo slordig zijn.
Systeem van Casema is wel handig, misschien kunnen jullie hier naar kijken hoe ze werken en dit in voeren?
@ internetfan
Begrijp de ontevreden klant ook wel, maar ja moet hij maar niet zo slordig zijn.
Ja en leg dat maar eens uit aan je klant.
Een bedrijf dat mij (minimaal) een dag laat wachten op een wachtwoord per brief krijgt van mij ook een mooie brief. Een opzegging !
Niet slim van die webhoster, maar wel sneu. Ben je superklantvriendelijk, word je neergesabeld en verlaten. Ik zou waarschijnlijk superbedankt hebben voor het redden en dan uitleggen waarom dit eigenlijk heel dom was.
Trouwens, als ik de pc van iemand opnieuw moet installeren en ik kan nog de os opstarten, is het eerste wat ik doe de emailaccount exporteren naar floppy, cd of usbstick en later weer importeren. Daarmee weet je je ww nog niet maar kunt wel weer eerst mailen.
Bij ISP @home vind ik het pas erg, je accountww is je geboortedatum, 6 cijfers, al jaren. Van kennissen of familie kun je het weten of raden. En anders bel je met de smoes dit is een enquete over blabla, wat is uw geboortedatum? Dat is pas kwalijk.
@home is niet noodzakelijk je geboortedatum.
standaard is dat welkom01
nog erger dus :-) Ik heb 2 keer iemand geholpen die zei (zij;) ) ik weet mijn ww niet meer, waarop ik zei, ik wel, wanneer ben je geboren? En het werkte beide keren.
Het vragen van verificatie vragen (het liefst minimaal twee onafhankelijke vragen) is inderdaad de beste manier.
nog erger dus :-) Ik heb 2 keer iemand geholpen die zei (zij;) ) ik weet mijn ww niet meer, waarop ik zei, ik wel, wanneer ben je geboren? En het werkte beide keren.
ok maar dat hebben ze zelf wel aangegeven ww = geboortedatum dan is het idd niet erg moeilijk om erachter te komen.
sommige mensen zijn gewoon erg slordig met wachtwoorden etc, ben benieuwd of die mensen hun pincode van de bank ook overal neer slingeren
Ik probeerde al een tijdje een giropas op te zeggen van iemand die hier al lang niet meer werkt. Kreeg ik foute formulieren toegestuurd en zou ik 'vrijwaringsverklaringen' moeten schrijven. Vreselijk.......
Tot ik vrijdag weer eens belde vanwege die foute formulieren. Zei een aardig meisje ineens: "Ach meneer, laat maar. Ik heb de gegevens aangepast. U kunt die pas verscheuren".
En ja, ik weet best dat de enge terroristen misbruik kunnen maken van dit soort gaten in de bureaucratie maar persoonlijk wilde ik alleen nog maar trouwen met deze helpdesk engel!
Flexibiliteit is ook een mooi ding. En daarnaast worden vaak de grootste fouten gemaakt door juist het strikt volgen van wetten en regels.
Flexibiliteit is ook een mooi ding. En daarnaast worden vaak de grootste fouten gemaakt door juist het strikt volgen van wetten en regels.
Dat is ook zo, maar het hangt er een beetje af van hoe of wat. Door die pas op te zeggen krijg je hoe dan ook niet toegang tot het betreffende account. In het ergste geval wordt er onterecht een pas opgezegd (vervelend, maar geen ramp). Bij het veranderen van een password geef je iemand toegang tot een account, en dat is dus wel een ander verhaal. In 99.99% van de gevallen zal er niets aan de hand zijn, maar het zou je maar overkomen dat je een ongeauthoriseerd persoon toegang geeft. Stel dat er in dat account dan net de volledige database met creditcardgegevens van 10000 klanten van jouw klant staan, dan heb je toch een flink probleem.
internetfan
11/02/07, 22:53
Het vragen van verificatie vragen (het liefst minimaal twee onafhankelijke vragen) is inderdaad de beste manier.
Maar ook niet veilig kan ook door kwaadwillende mensen misbruikt worden zoals eerder genoemd hier.
B.v. de ex die je dwars wil zitten, die kent je natuurlijk door en door en kan zo die vragen beantwoorden.
Maar ook niet veilig kan ook door kwaadwillende mensen misbruikt worden zoals eerder genoemd hier.
B.v. de ex die je dwars wil zitten, die kent je natuurlijk door en door en kan zo die vragen beantwoorden.
Dat is ook zo, maar zo kan je nog wel even doorgaan. Ik denk dat als je 2 of 3 verificatie vragen hebt gesteld, en die persoon die ook goed beantwoord heeft, dat je als host zijnde toch echt wel voldoende hebt gedaan om de identiteit van de aanvrager te achterhalen.
Stel dat er in dat account dan net de volledige database met creditcardgegevens van 10000 klanten van jouw klant staan, dan heb je toch een flink probleem.
Zover ik weet is dit verboden. Moet jij je ook aan de wetten en regels houden natuurlijk:-)
Zover ik weet is dit verboden. Moet jij je ook aan de wetten en regels houden natuurlijk:-)
Dat is niet verboden. Het is enkel verboden om de 3-cijferige security code die op de achterzijde van de kaart staat op te slaan.
Hoe zou je overigens anders automatisch maandelijks bedragen van een creditcard moeten afschrijven? :)
crazycoder
11/02/07, 23:22
Maar de betreffende klant is er nog steeds niet mee geholpen. Das mn punt een beetje, verzin maar eens een goede oplossing.
Dat heb ik al gedaan, terugbellen naar het in de administratie bekende telefoonnummer.
Een brief met wachtwoord versturen kan een oplossing zijn, maar de administratiekosten voor een hoster worden zo torenhoog. Zeker gezien de frequentie waarin mensen wachtwoorden vergeten. Dit kan je weer oplossen door extra kosten in rekening te brengen.. maar zit een klant daar wel op te wachten?
Is het niet gewoon beter om de klant te vragen naar het adres en het bankrekeningnummer ter verificatie? Zou dat voldoende zijn?
Nee, want ik kan jouw rekeningnummer kennen.
Altijd even vragen naar enkele persoonsgegevens... ik heb zelf ook de geboortedata, huisnummer, postcode, etc. Tis dus heel makkelijk om te controlleren.
crazycoder
12/02/07, 10:16
Altijd even vragen naar enkele persoonsgegevens... ik heb zelf ook de geboortedata, huisnummer, postcode, etc. Tis dus heel makkelijk om te controlleren.
Te eenvoudig voor derden om te achterhalen.
Swiftway-UK
12/02/07, 10:24
Wido heeft al een makkelijke methode aangevoerd, dit gebruiken wij ook: verificatie met klantnummer.
Klant is de enige die weet welke klantnummer bij zijn account hoort, de hele verificatiemethode is dan ook: wat is uw domeinnaam? *klikklik* wat is uw klantnummer *klikklik* klopt dat, dan kun je gegevens aanpassen of wachtwoord aanpassen.
Klantnummers staan op facturen en officiele correspondentie waar ook wachtwoord gegevens in staan, dus alleen de klant zou daar toegang toe moeten hebben.
Zakelijke klanten hebben (bijna) allemaal een fax, dus word het nieuwe wachtwoord netjes toegezonden per faxbericht na verificatie van de bovenstaande klantgegevens. Overigens berekenen we gewoon administratiekosten door, klanten vinden dit geen probleem en begrijpen dat wij kosten maken om hun probleem op te lossen.
Triloxigen
12/02/07, 10:27
Altijd even vragen naar enkele persoonsgegevens... ik heb zelf ook de geboortedata, huisnummer, postcode, etc. Tis dus heel makkelijk om te controlleren.
De NAW gegevens staan op veel websites.
De geboortedatum soms ook nog weleens bij medewerkers enzo.
De NAW gegevens staan op veel websites.
De geboortedatum soms ook nog weleens bij medewerkers enzo.
Zoals ik al zei kun je het beste een combinatie van 2-3 verschillende vragen stellen, die niet met elkaar te maken hebben. Als je bijvoorbeeld de laatste 4 nummers van een creditcard nummer vraagt, moet je daarnaast niet vragen naar de geboortedatum of iets dergelijks. Want als van die persoon net de portomonnee gestolen is, dan is er een redelijke kans dat daar ook legitmatie (zoals rijbewijs) bij zit, en daar staat de geboortedatum ook op.
Je kunt dan beter vragen naar bijvoorbeeld laatste 4 cijfers van creditcard (of rekeningnummer) + huidige postcode + het feit dat je naar het telefoonnummer belt wat in je administratie staat. Als iemand die 2 vragen goed weet te beantwoorden, en je belt ook nog eens met het nummer wat in je administratie staat, dan heb je als host zijnde al het nodige gedaan om fraude te voorkomen.
internetfan
12/02/07, 11:34
Lang niet iedereen heeft een creditcard. Op zich is dit wel redelijk veilig zoals je het omschrijft.
Zojuist heb ik hostmerk eventjes een mailtje gestuurd met de vraag of het niet zinvol is om hiervoor richtlijnen of een protocol voor te gaan schrijven hoe hier mee om te gaan.
Ben benieuwd hoe ze hierop reageren.
Ik ga nu weg, ben er eind van de middag weer op zijn vroegst.
MonkeyHosting
12/02/07, 11:56
Wat een heerlijke discussie. Een waterdicht systeem gaan we toch niet vinden. Ik denk dat iedereen gewoon lekker moet doen zoals het goed voelt, maar zorg wel voor de veiligheid!!!
internetfan
12/02/07, 18:21
Ik heb het voorgelegd aan hostmerk en ze gaan het probleem voorleggen op hun eigen forum, ben benieuwd wat er uit komt en of ze hier richtlijnen/ protocollen voor gaan schrijven.
Ik heb het voorgelegd aan hostmerk en ze gaan het probleem voorleggen op hun eigen forum, ben benieuwd wat er uit komt en of ze hier richtlijnen/ protocollen voor gaan schrijven.
Hostmerk bestaat dat nog? Hoor er niets meer over..
WI-Hosting
12/02/07, 18:25
Hostmerk bestaat dat nog? Hoor er niets meer over..
blijkbaar nog wel, even afwachten tot ze eindelijk een nieuw bestuur hebben gevonden ;)
Ik heb hier laatst contact over gehad: http://hostmerk.nl/?p=nieuws&item=30
Het antwoord:
De betreffende datacentra hebben aangegeven passende maatregelen te hebben getroffen. Exacte informatie kunnen wij u helaas niet geven aangezien ons is verzocht om hier geen uitspraken over te doen, hiervoor vraag ik u contact op te nemen met de betreffende datacentra. De genomen maatregelen liepen uiteen van het vervangen van apparatuur, het herstellen van apparatuur, het aanpassen van procedures en herzien van contracten met o.a. leveranciers. In alle gevallen voldoende maatregelen om de datacentra niet uit de accreditatie lijst te verwijderen.
Lang niet iedereen heeft een creditcard. Op zich is dit wel redelijk veilig zoals je het omschrijft.
Dat hoeft natuurlijk niet per se een creditcard nummer te zijn. Het kan ook simpelweg een rekeningnummer of iets dergelijks zijn, of wat dan ook.
internetfan
14/02/07, 17:33
Via het hostmerk forum waar ik dit topic heb geplaatst kwam iemand nu met een goede oplossing hiervoor.
Vraag naar het laatste factuurnummer ! Dit is iets wat ex'en niet weten.
Maar ja moet je als hoster wel facturen versturen, gebeurd niet altijd, maar meestal wel.
Via het hostmerk forum waar ik dit topic heb geplaatst kwam iemand nu met een goede oplossing hiervoor.
Vraag naar het laatste factuurnummer ! Dit is iets wat ex'en niet weten.
Maar ja moet je als hoster wel facturen versturen, gebeurd niet altijd, maar meestal wel.
Zeker een goede opmerking :) zal ik onthouden. Maar vind het tevens wel raar dat hosters soms geen facturen versturen :eek:
Of ze worden verzonden via e-mail maar de klant heeft ze gemist? ;)
Vanaf komende maand gaan wij alle facturen via de post verzenden. Daarmee is er zekerheid dat de klant de factuur heeft ontvangen.
Of ze worden verzonden via e-mail maar de klant heeft ze gemist? ;)
Kan weleens gebeuren :)
Vanaf komende maand gaan wij alle facturen via de post verzenden. Daarmee is er zekerheid dat de klant de factuur heeft ontvangen.
is ook een idee ja :)
En ook al verstuur je ze per post zijn er nog die roepen ik heb het niet gehad.
aan elke optie zitten voor en nadelen.
Wanbetalers blijven het :), op welke manier je ook de factuur bezorgd ;)
En ook al verstuur je ze per post zijn er nog die roepen ik heb het niet gehad.
aan elke optie zitten voor en nadelen.
Klopt. Helaas moeten sommige blijkbaar kort gehouden worden wat betalen betreft.
Heb je eigenlijk 1 optie die wel waterdicht is.
Eerst betalen en dan leveren.
Ik vind het jammer dat het bij vele zover moet komen, je verpest het voor de andere die eerst geld wil zien en dan pas het product levert.
Vind het meer een stukje service wat hoort ;)
Wij doen vooraf altijd de diensten leveren. We vertrouwen op de eerlijkheid van onze klanten, aangezien de meeste toch wel goede bedoelingen hebben kwa betalingen. Helaas zitten er altijd een paar tussen die slecht betalen, die kunnen dan uiteindelijk een incasso verwachten.
Eén ding is zeker: als er een bestelling is gepleegd, en je verwacht door niet te betalen het bedrijf te kunnen verlaten, zit je goed mis.
internetfan
14/02/07, 18:44
Jonges we dwalen een beetje af nu. Gaat niet over omtrent het geld ontvangen door hosters van facturen.
Het gaat erom om het factuurnummer op te geven qua controle en eerlijk gezegd is dit een zeer goede oplossing voor dit probleem.
Facturen kwijt raken gebeurd ook regelmatig. Echt waterdicht is het dus nooit te krijgen. Maar qua vraagstelling is dit toch wel de beste in combinatie met terugbellen op nummer.
Wij leveren ook al van te voren en in 99% van de gevallen gaat het goed.
Die ene procent is naderhand veel meer kwijt door onze incassoadvocaat.
Er zijn allerlei smoesjes die je ten tijde van een schrijven van die incassoadvocaat naar je klant te horen krijgt want dan voelt men pas echt nattigheid en probeert men alsnog onder de kosten uit te komen.
En soms zijn de particulieren niet het ergste maar de bedrijven.
Soms nog wel 1 van het forum hier das nog het ergste van alles.
@ internetfan,
bij de meeste hosters kun je inloggen in het klantpaneel en zo je facturen zien.
Dus als de kwaadwillende wel daar in zou komen heeft ie ook het factuurnr he.
crazycoder
14/02/07, 18:50
Het gaat erom om het factuurnummer op te geven qua controle en eerlijk gezegd is dit een zeer goede oplossing voor dit probleem.
Facturen kwijt raken gebeurd ook regelmatig. Echt waterdicht is het dus nooit te krijgen. Maar qua vraagstelling is dit toch wel de beste in combinatie met terugbellen op nummer.
Er zijn meerdere manieren die redelijke zekerheid bieden. Maar dat is eigenlijk alleen van belang als je het aan de telefoon wil geven.
Als de factuur weg is gegooid hang je nog :)
ik vind het wel een goeie inderdaad. want wat is de kans dat iemand *en* z'n factuur kwijt is *en* deze niet nog in z'n afschriften heeft staan *en* z'n password van het control panel kwijt is *en* z'n password van de email kwijt is???
AlexanderOnline
14/02/07, 20:01
Groot :D
Je wil niet weten hoe extreem slordig en dom klanten soms zijn en omgaan met de gegevens die ze krijgen (bij ons dan). Als je een factuursherinnering stuurt 2 weken na dat je het factuur verzond kun je deze weer opnieuw mailen want hij/zij is 'm kwijt. Passwords raakt men regeltmatig kwijt, tevens met alle login gegevens. Als die mensen zo er mee omgaan...
Maargoed, je moet als host zelf kijken hoe je het doet, en ook hoe 'belangrijk' de sites voor klanten zijn.
internetfan
14/02/07, 20:59
ik vind het wel een goeie inderdaad. want wat is de kans dat iemand *en* z'n factuur kwijt is *en* deze niet nog in z'n afschriften heeft staan *en* z'n password van het control panel kwijt is *en* z'n password van de email kwijt is???
Wat ik reeds eerder gemeld heb, als men alles kwijt is, heeft de klant echt pech gehad en zou hij/ zij een nieuw hostingpakket (ergens) moeten gaan bestellen en de domeinnaam moeten verhuizen/ dns moeten aanpassen.
In zo'n geval wordt de klant gestraft door zijn slordigheid !
Maar als er wel dingen zijn die de klant heeft b.v. factuur dan is het opvragen
van wachtwoord wel degelijk mogelijk en via terugbel functie.
crazycoder
14/02/07, 21:12
Maar als er wel dingen zijn die de klant heeft b.v. factuur dan is het opvragen
van wachtwoord wel degelijk mogelijk en via terugbel functie.
Als de klant de eigen domeinnaam weet kan je al terugbellen, waarom zou je daar een factuurnr oid voor moeten hebben??
Als je bel vraag je eerst of zij inderdaad hebben gebeld.. zo ja dan stel je een nieuw wachtwoord in en geef je dat. Ter controle kan je nog vragen om welke domeinnaam het gaat.
Zorgvuldig werken wil niet zeggen dat je het onnodig gecompliceerd moet maken..
internetfan
14/02/07, 22:47
Extra controlle is belangrijk, terugbellen is inderdaad een goede oplossing maar uit veiligheid toch wel wat extra vragen stellen.
Klant zal echt wel begrijpen dat een wachtwoord verandering niet zomaar gedaan kan worden zonder enige controle. En als ze dat niet begrijpen, leg je het een keertje uit aan hun. En als ze het dan nog niet begrijpen/ willen begrijpen heeft klant toch echt pech gehad.
En als ze het dan nog niet begrijpen/ willen begrijpen heeft klant toch echt pech gehad.
Eigen schuld, dikke bult en uiteraard daarna wel de ('uw account wordt elk jaar automatisch verlengd') factuur sturen.
Ik hoop dat de fan van het internet bovenstaand citaat iets te snel heeft getiept omdat het nou eenmaal zo druk was vanmiddag en dan slipt er wel eens zomaar iets uit. Dat soort dingen. Kan gebeuren.
internetfan
14/02/07, 23:11
dit laatste meende ik, als klant alles kwijt raakt zodat er niet of nauwelijks iets te controleren valt, dan is het toch echt wel de fout van de klant en niet van de hoster.
Nieuw pakket bestellen zit dan niets anders op, uiteraard wel gelijk oude pakket opzeggen natuurlijk.
In zo'n geval moest de klant maar niet zo slordig zijn, door of geen adres wijzigingen door te geven, geen telefoonnummer wijzigingen door te geven, geen e-mail wijzigingen doorgeven, dat is slordigheid van klant.
Bij een verhuizing kan zoiets b.v. voorkomen, andere internetprovider omdat de oude b.v. geen dekking heeft op nieuw adres, dus e-mail adres vervalt dan ook bij de meeste, en telefoonnummer veranderd hier ook mee.
crazycoder
14/02/07, 23:14
Extra controlle is belangrijk, terugbellen is inderdaad een goede oplossing maar uit veiligheid toch wel wat extra vragen stellen.
Met welk doel.. en welke vragen? Klantnummer en factuurnummer stonden op de eerste factuur die helaas ook kwijt is.
Als je terugbel dan kan je hier veel relaxter mee omspringen.
Klant zal echt wel begrijpen dat een wachtwoord verandering niet zomaar gedaan kan worden zonder enige controle. En als ze dat niet begrijpen, leg je het een keertje uit aan hun. En als ze het dan nog niet begrijpen/ willen begrijpen heeft klant toch echt pech gehad.
Jij run vast geen bedrijf wat van z'n klanten afhankelijk is. Ze snappen inderdaad dat een wachtwoord niet zomaar aan iemand gegeven kan worden maar niet dat het niet zomaar aan kan worden gepast.
Ik ben voor het inbouwen van veiligheid door middel van een goede controle zoals terugbellen. Je kan echter ook doorschieten en veel extra eisen gaan stellen. Dan komt er vanzelf zo'n klant op een forum als WHT om te mauwen over de provider.
Er zijn voldoende methodes in dit topic voorbij gekomen, hoe een klant zich kan identificeren. De beste optie blijft om bij twijfel het paswoord enkel via een brief te laten bezorgen. Als de klant duidelijk kan aantonen dat hij/zij recht heeft op de accountgegevens, is het melden via de telefoon/e-mail snel gebeurt.
In zo'n geval moest de klant maar niet zo slordig zijn, door of geen adres wijzigingen door te geven, geen telefoonnummer wijzigingen door te geven, geen e-mail wijzigingen doorgeven, dat is slordigheid van klant.
Tsja, zo zijn klanten nou eenmaal. Wil je ze houden dan geef je service. Wil je ze kwijt dan zeg je dat het allemaal hun eigen schuld is en dat ze dan maar niet zo slordig moeten zijn.
Het wordt nu toch tijd dat ook in deze branche de klant eens koning wordt. Kortom, hun probleem is jouw probleem.