Onderwerp: Telenet helpdesk vraagt paswoord aan gebruiker

Tom had uiteengezet :
> Rudi.$ schreef:
>
>> Na rijp beraad schreef Tom :
> (knip)
>>
>> Opnieuw kontakt opnemen en een verantwoordelijke van de helpdesk
>> vragen, wat die snotneus vraagt kan niet, never.
>>
>
> Jah, met redelijk verstand aangepakt nochtans, volgens eigen bescheiden
> mening.
> Ik heb ook gezegd dat ik zelf in de IT-sector werk, en hij dus niet op
> brave gebruikerstoon diende te praten.
> Trouwens, die "snotneus" had al van een andere bleu overgenomen, dus
> waar zijn ze daar mee bezig?
> Als ik je zeg dat ik sinds 6 jaar klant ben bij Telenet,
> kan het tellen.
> Telenet kan met mij contact opnemen, of ze kunnen het wel schudden.

Ja, niks aan toe te voegen er zijn fatsoensgrenzen en klant is koning
(was) Dus moet telenet dit op een volwassen manier oplossen, maar ik
heb het idee dat veel mensen die naar de helpdesken bellen soms idd
veel dezelfde vragen stellen, en daar worden die kerels waarschijnlijk
dol van, wel dan zijn ze klaar om een andere job te zoeken.

--
Groetjes
Email me op dit adres
http://cerbermail.com/?UgbuNT2oiw

Tom formuleerde op vrijdag :
> Tom schreef:
>
>> __Telenet helpdesk vraagt paswoord aan gebruiker__
>>
>> Dit heb ik nu dus nog nooit meegemaakt,
>> en het druist in tegen alle regels van IT security!
>>
>> Als ik het paswoord vervolgens niet wou geven "dan blijft het probleem
>> maar ten eeuwige bestaan, mijnheer".
>>
>> Hallo?
>>
> (knip)
>
> Nu nog beter!
>
> Om 21:51 een algehele panne (weeral) :
> www.mijntelenet.be
>
> na login :
>
> Foutmelding
> Je aanvraag kan momenteel niet automatisch verwerkt worden, waarvoor
> onze excuses. Probeer het later nog even opnieuw.
>
> Indien het probleem blijft aanhouden, neem je gerust contact op met
> onze klantendienst, dan kunnen we deze aanvraag zo snel mogelijk
> uitvoeren.
>
> (Woeha!! I give up.....)

Werkt Tommy Cooper daar nog Tom hahahhah Þ Þ Þ

--
Groetjes
Email me op dit adres
http://cerbermail.com/?UgbuNT2oiw

Tom wrote:

[knip]

>
> Sorry, in deze "gesprekstherapie" vroeg de telenetmedewerker wel
> degelijk om het paswoord, en als ik het niet wilde geven zij dit toch
> konden resetten en "zij dit dan toch konden zien".
> Onkunde alom, ....

Lees wat Luc heeft geschreven. De paswoorden worden opgeslagen als een hash.
Dat is het enige dat zij zien. Uit een hash kan geen paswoord afgeleid
worden.
Zij kunnen het resetten (meaning dat het systeem een automatich gegenereerd
paswoord aanmaakt en je dat bezorgd en je daarna aan de hand van dit
paswoord een nieuw kunt aanmaken).
Hij had het enkel wat duidelijker moeten stellen.

> Vermits ik het paswoord niet wilde geven bevestigde de telenet
> medewerker dan maar dat het probleem "ten eeuwigen tijde" moest blijven
> bestaan.
> Vermits hun gesprekken "kunnen" opgenomen worden, gaan ze het zelf wel
> opnieuw kunnen terugspoelen hé...
>
> Tom

Tom wrote:

>
> Gunter Schelfhout schreef:
>
>> Tom wrote:
>>
>> > __Telenet helpdesk vraagt paswoord aan gebruiker__
>> >
>> > Dit heb ik nu dus nog nooit meegemaakt,
>> > en het druist in tegen alle regels van IT security!
>>
>> Los van het feit of dit al dan niet nodig is, wat is het probleem?
>> Bij elke mail die je ophaalt of per bericht dat je hier post, stuur je uw
>> paswoord in plain text over het net.
>
>
> Wahahaha.
> Nog zo ene en het is pasen....
> Nog nooit gehoord van SSL zeker?

Neen, wat is dat?

Rudi.$ wrote:
> Maakt niet uit. Geen paswoord over telefoon, mag het, of wil je ook
> mijn bankgegevens?

Ik heb mijn bank gegevens al over de telefoon gegeven aan mensen die ik
zelf belde.

houghi
--
They say pesticides have been linked to low sperm counts.
In my opinion if you have bugs down there that are so bad
you need to use a pesticide, you're not gonna get laid anyway.

Op Fri, 29 Dec 2006 19:07:52 +0100, schreef Rudi.$:

> Helpdesk vraag in princiepe nooit een paswoord!!!Weet i wie daar aan de"
> lijn hangt?

Eh, als daar een "verkeerde" aan de lijn hangt, is het wachtwoord
vragen en proberen nu net een manier om te zien of dat die persoon wel de
klant is... ;-)


--
JanC

Tom wrote:

>> > __Telenet helpdesk vraagt paswoord aan gebruiker__
>> >
>> > Dit heb ik nu dus nog nooit meegemaakt,
>> > en het druist in tegen alle regels van IT security!
>>
>> Los van het feit of dit al dan niet nodig is, wat is het probleem?
>> Bij elke mail die je ophaalt of per bericht dat je hier post, stuur je uw
>> paswoord in plain text over het net.
>>
>
> Ge kent er duidelijk de ballen van.
> Per mail die ik ophaal werkt het tegenwoordig via SSL by the way.
> Enkel Telenet wil niet meedoen.
> They will have to.

Des te beter voor jou. Zeker dat uw NNTP-connectie óók over SSL loopt?

Op Fri, 29 Dec 2006 04:38:13 -0800, schreef Tom:

> __Telenet helpdesk vraagt paswoord aan gebruiker__
>
> Dit heb ik nu dus nog nooit meegemaakt, en het druist in tegen alle regels
> van IT security!
>
> Als ik het paswoord vervolgens niet wou geven "dan blijft het probleem
> maar ten eeuwige bestaan, mijnheer".
[...]
> Probleemstelling :
> - 'menustructuur' van www.mijntelenet.be na login is greyed-out (gedimd,
> geen hyperlinks)

De enige manier voor de helpdesker om te zien wat je exact bedoelt daarmee
is om zelf te kijken, en dat kan hij alleen met je wachtwoord.

Het alternatief is om, zoals Luc al citeerde uit onze nieuwsbrief, je
wachtwoord te veranderen, en dan weten ze je (nieuwe) wachtwoord uiteraard
ook.


> Als ik nog eens Telenet bel, staat er bij mij ook een systeem dat meldt
> "om bepaalde redenen kan dit gesprek opgenomen worden"....

Dat betekent normaal dat (mogelijk) één van de "supervisors" meeluistert
om te controleren of de helpdesker z'n werk goed doet...


--
JanC

Gunter Schelfhout wrote:
>> Wahahaha.
>> Nog zo ene en het is pasen....
>> Nog nooit gehoord van SSL zeker?
>
> Neen, wat is dat?

SSL Licentiate in Sacred Scripture (religious)
SSL Scientific Services Laboratory
SSL Screen Script Language
SSL Semantic Specification Language
SSL Serpentine Superlattice
SSL Shop Stock List
SSL Simsynth Live (fruityloops studio generator plugin)
SSL Single Site/Station Locating
SSL Single Straight Line
SSL Single Stuck Line (type of test pattern model)
SSL Social Services Law
SSL Software Solutions Laboratory
SSL Soil Screening Level(s) (US EPA)
SSL Solid State Laser
SSL Solid State Logic
SSL Solid Statement Library
SSL Source Sink Library (Reuters)
SSl South Slavic (linguistics)
SSL Space Sciences Laboratory
SSL Space System Laboratory
SSL Space Systems Loral
SSL Spatial Systems Laboratory (University of Wisconsin)
SSL Standard Service Link
SSL Student Service Learning
SSL Subject Screening Log
SSL Symbionics Systems Ltd. (Canada)
SSL Synchronous Serial Line Interface (Digital Television)
SSL System Specification Language

HTH, HAND

houghi
--
They say pesticides have been linked to low sperm counts.
In my opinion if you have bugs down there that are so bad
you need to use a pesticide, you're not gonna get laid anyway.

houghi wrote:

> Gunter Schelfhout wrote:
>>> Wahahaha.
>>> Nog zo ene en het is pasen....
>>> Nog nooit gehoord van SSL zeker?
>>
>> Neen, wat is dat?
>
> SSL Licentiate in Sacred Scripture (religious)
> SSL Scientific Services Laboratory
> SSL Screen Script Language
> SSL Semantic Specification Language
> SSL Serpentine Superlattice
> SSL Shop Stock List
> SSL Simsynth Live (fruityloops studio generator plugin)
> SSL Single Site/Station Locating
> SSL Single Straight Line
> SSL Single Stuck Line (type of test pattern model)
> SSL Social Services Law
> SSL Software Solutions Laboratory
> SSL Soil Screening Level(s) (US EPA)
> SSL Solid State Laser
> SSL Solid State Logic
> SSL Solid Statement Library
> SSL Source Sink Library (Reuters)
> SSl South Slavic (linguistics)
> SSL Space Sciences Laboratory
> SSL Space System Laboratory
> SSL Space Systems Loral
> SSL Spatial Systems Laboratory (University of Wisconsin)
> SSL Standard Service Link
> SSL Student Service Learning
> SSL Subject Screening Log
> SSL Symbionics Systems Ltd. (Canada)
> SSL Synchronous Serial Line Interface (Digital Television)
> SSL System Specification Language
>
> HTH, HAND
>
> houghi

:-)

Op Sat, 30 Dec 2006 00:32:49 +0000, schreef Gunter Schelfhout:

> Zeker dat uw NNTP-connectie óók over SSL loopt?

Connectie is niet zo belangrijk, authenticatie wel, en die loopt idd. over
SSL bij Google Groups... ;-)


--
JanC

Jan Claeys schreef:

> Op Fri, 29 Dec 2006 04:38:13 -0800, schreef Tom:
>
> > __Telenet helpdesk vraagt paswoord aan gebruiker__
> >
> > Dit heb ik nu dus nog nooit meegemaakt, en het druist in tegen alle regels
> > van IT security!
> >
> > Als ik het paswoord vervolgens niet wou geven "dan blijft het probleem
> > maar ten eeuwige bestaan, mijnheer".
> [...]
> > Probleemstelling :
> > - 'menustructuur' van www.mijntelenet.be na login is greyed-out (gedimd,
> > geen hyperlinks)
>
> De enige manier voor de helpdesker om te zien wat je exact bedoelt daarmee
> is om zelf te kijken, en dat kan hij alleen met je wachtwoord.
>
> Het alternatief is om, zoals Luc al citeerde uit onze nieuwsbrief, je
> wachtwoord te veranderen, en dan weten ze je (nieuwe) wachtwoord uiteraard
> ook.
>

Negatief.
Als een gebruiker zijn paswoord verandert in een Active Directory
omgeving en waar de clients allemaal WindowsXP zijn, werkt alles met
Kerberos.
Op het internet no such thing maar heb je minstens SSL om iets
gelijkaardigs te bekomen.
Er is geen manier om het paswoord van de gebruiker te ontrafelen, en
dat is ook helemaal de bedoeling niet, verdorie, begrijp je dat nu
niet....?
Wachtwoorden resetten kan enkel op vraag van de gebruiker, in
noodgevallen.
In het geval van "geef eens uw paswoord, we gaan het zelf eens checken"
is het simpelweg "not done".

Tom




>
> > Als ik nog eens Telenet bel, staat er bij mij ook een systeem dat meldt
> > "om bepaalde redenen kan dit gesprek opgenomen worden"....
>
> Dat betekent normaal dat (mogelijk) één van de "supervisors" meeluistert
> om te controleren of de helpdesker z'n werk goed doet...
>

Wrong attitude als je het op deze manier dient te doen om iemand te
controleren!


>
> --
> JanC

Gunter Schelfhout schreef:

> Tom wrote:
>
> [knip]
>
> >
> > Sorry, in deze "gesprekstherapie" vroeg de telenetmedewerker wel
> > degelijk om het paswoord, en als ik het niet wilde geven zij dit toch
> > konden resetten en "zij dit dan toch konden zien".
> > Onkunde alom, ....
>
> Lees wat Luc heeft geschreven. De paswoorden worden opgeslagen als een hash.
> Dat is het enige dat zij zien. Uit een hash kan geen paswoord afgeleid
> worden.
> Zij kunnen het resetten (meaning dat het systeem een automatich gegenereerd
> paswoord aanmaakt en je dat bezorgd en je daarna aan de hand van dit
> paswoord een nieuw kunt aanmaken).
> Hij had het enkel wat duidelijker moeten stellen.
>

Yes I know, zo ver weet ik het ook wel. (Meer zelfs, ze zien niet eens
die hash.)
En zo ver in detail wilde ik het ook niet drijven langs deze weg,
enkel het probleem aankaarten was genoeg. Maar zelfs als je vermeldt
dat je in IT zit en ronduit dus weet dat ze zever vertellen, dan is de
reactie idioot gewoon.
Dat van het paswoord resetten heb ik hem ook doodleuk verteld, je weet
enkel het paswoord als je instelt dat de gebruiker na inloggen dit niet
meer dient te veranderen, en dat is ook geen standaard IT practice.
Als ze het niet meer kunnen halen moeten ze verder escaleren met een
ticket referentie nummer, niet dreigen of afwimpelen in de zin van "dan
bljft het probleem maar ten eeuwigen bestaan".... Ook een goed
voorbeeld daar naar die helpdeskmedewerker die in opleiding was....
NOT!

X uur later overigens nog geen reactie van Telenet services.
Not done.

Tom

Op 30/12/2006, heeft houghi verondersteld :
> Rudi.$ wrote:
>> Maakt niet uit. Geen paswoord over telefoon, mag het, of wil je ook
>> mijn bankgegevens?
>
> Ik heb mijn bank gegevens al over de telefoon gegeven aan mensen die ik
> zelf belde.

Dat moet jij weten he houghi

--
Groetjes
Email me op dit adres
http://cerbermail.com/?UgbuNT2oiw

Jan Claeys schreef :
> Op Fri, 29 Dec 2006 19:07:52 +0100, schreef Rudi.$:
>
>> Helpdesk vraag in princiepe nooit een paswoord!!!Weet i wie daar aan de"
>> lijn hangt?
>
> Eh, als daar een "verkeerde" aan de lijn hangt, is het wachtwoord
> vragen en proberen nu net een manier om te zien of dat die persoon wel de
> klant is... ;-)

Je doet maar men beste, het is deze redenering die pc vol met rotzooi
zet.

--
Groetjes
Email me op dit adres
http://cerbermail.com/?UgbuNT2oiw