Onderwerp: Telenet helpdesk vraagt paswoord aan gebruiker

Rudi.$ wrote:

> Jan Claeys schreef :
>> Op Fri, 29 Dec 2006 19:07:52 +0100, schreef Rudi.$:
>>
>>> Helpdesk vraag in princiepe nooit een paswoord!!!Weet i wie daar aan de"
>>> lijn hangt?
>>
>> Eh, als daar een "verkeerde" aan de lijn hangt, is het wachtwoord
>> vragen en proberen nu net een manier om te zien of dat die persoon wel de
>> klant is... ;-)
>
> Je doet maar men beste, het is deze redenering die pc vol met rotzooi
> zet.
>

Ga eens op de site van secunia kijken. Volgens mij zijn er andere redenen
waarom pc's vol rotzooi komen te staan.

Gunter Schelfhout heeft uiteengezet op 30/12/2006 :
> Rudi.$ wrote:
>
>> Jan Claeys schreef :
>>> Op Fri, 29 Dec 2006 19:07:52 +0100, schreef Rudi.$:
>>>
>>>> Helpdesk vraag in princiepe nooit een paswoord!!!Weet i wie daar aan de"
>>>> lijn hangt?
>>>
>>> Eh, als daar een "verkeerde" aan de lijn hangt, is het wachtwoord
>>> vragen en proberen nu net een manier om te zien of dat die persoon wel de
>>> klant is... ;-)
>>
>> Je doet maar men beste, het is deze redenering die pc vol met rotzooi
>> zet.
>>
>
> Ga eens op de site van secunia kijken. Volgens mij zijn er andere redenen
> waarom pc's vol rotzooi komen te staan.

Heb wel wat beters te doen dan houten koppen te overtuigen

--
Groetjes
Email me op dit adres
http://cerbermail.com/?UgbuNT2oiw

Rudi.$ wrote:
> Op 30/12/2006, heeft houghi verondersteld :
>> Rudi.$ wrote:
>>> Maakt niet uit. Geen paswoord over telefoon, mag het, of wil je ook
>>> mijn bankgegevens?
>>
>> Ik heb mijn bank gegevens al over de telefoon gegeven aan mensen die ik
>> zelf belde.
>
> Dat moet jij weten he houghi

Op welke ander manier zou ik ander mijn bankgegevens moeten geven aan
iemand die geld wil overmaken dat hij van mij geleend had?

Hoe geef jij bankgegevens door aan iemand of aan een firma?

houghi
--
They say pesticides have been linked to low sperm counts.
In my opinion if you have bugs down there that are so bad
you need to use a pesticide, you're not gonna get laid anyway.

Na rijp beraad schreef houghi :
> Rudi.$ wrote:
>> Op 30/12/2006, heeft houghi verondersteld :
>>> Rudi.$ wrote:
>>>> Maakt niet uit. Geen paswoord over telefoon, mag het, of wil je ook
>>>> mijn bankgegevens?
>>>
>>> Ik heb mijn bank gegevens al over de telefoon gegeven aan mensen die ik
>>> zelf belde.
>>
>> Dat moet jij weten he houghi
>
> Op welke ander manier zou ik ander mijn bankgegevens moeten geven aan
> iemand die geld wil overmaken dat hij van mij geleend had?
>
> Hoe geef jij bankgegevens door aan iemand of aan een firma?

Geef jij je paswoord aan je klant dan? Het ging hier wel over
paswoorden nietwaar houghi

--
Groetjes
Email me op dit adres
http://cerbermail.com/?UgbuNT2oiw

On Fri, 29 Dec 2006 18:59:01 -0800, Tom wrote:

> Jan Claeys schreef:
>
>> Het alternatief is om, zoals Luc al citeerde uit onze nieuwsbrief, je
>> wachtwoord te veranderen, en dan weten ze je (nieuwe) wachtwoord uiteraard
>> ook.
>>
>
> Negatief.
> Als een gebruiker zijn paswoord verandert in een Active Directory
> omgeving en waar de clients allemaal WindowsXP zijn, werkt alles met
> Kerberos.
> Op het internet no such thing maar heb je minstens SSL om iets
> gelijkaardigs te bekomen.
> Er is geen manier om het paswoord van de gebruiker te ontrafelen, en
> dat is ook helemaal de bedoeling niet, verdorie, begrijp je dat nu
> niet....?
> Wachtwoorden resetten kan enkel op vraag van de gebruiker, in
> noodgevallen.
> In het geval van "geef eens uw paswoord, we gaan het zelf eens checken"
> is het simpelweg "not done".

Ik zou toch eens diep adem halen en alles nog een rustig herlezen, want
volgens mij antwoord je regelmatig op dingen die er niet geschreven staan...

Luc

PS: als de wachtwoorden bij Telenet in een Active Directory zouden
blijken te zitten, zou ik mij ernstig zorgen beginnen maken...

Rudi.$ wrote:
> Na rijp beraad schreef houghi :
>> Rudi.$ wrote:
>>> Op 30/12/2006, heeft houghi verondersteld :
>>>> Rudi.$ wrote:
>>>>> Maakt niet uit. Geen paswoord over telefoon, mag het,

<snip><q>
of wil je ook mijn bankgegevens?
</q>

> Geef jij je paswoord aan je klant dan? Het ging hier wel over
> paswoorden nietwaar houghi

Lijkt me toch echt dat het daar over bankgegevens ging en ja, ik heb al
paswoorden aan klanten gegeven. Dat kan op verschillende manieren
1) Je belt de klant terug op een nummer dat je reeds in je database hebt
2) Je stelt controlevragen die enkel de klant zou moeten kunnen weten
3) Je kent de klant persoonlijk en je weet dus dat hij het is en recht
heeft op dat paswoord.
4) het pasoowrd is een standaard activatiecode. Bijvoorbeeld van een gsm
of een router.

Die laatste lijkt me leuk van een security standpunt uit.
- Meneer de suport meneer, ik heb een router XYZ 67256 TSGDR gekocht,
maar tijdens het uitpakken is de handleiding in mijn pint gevallen en
heel erg is het niet, maar ik kan de standaard login en paswoord niet
meer lezen. Kunt u mij vertellen wat dat is?
+ Sorry, wegens veiligheidsredenen mogen wij geen paswoorden over de
telefoon verstrekken.
- Maar dan staat mijn router helemaal open en dat zou het juist
onveiliger maken?
+ Het beste wat u kunt doen is de router resetten in dat geval met een
paperclip in het gaatje naast de stroomvoorziening. Dan kunt u opnieuw
uw router veilig configureren
- Heb ik gedaan, wat is het standaard login en paswoord?
+ Die staan in de manual
- Maar die kan ik niet lezen, vandaar dat ik bel.
+ Sorry, wegens veiligheidsredenen mogen wij geen paswoorden over de
telefoon verstrekken.

;-)

houghi
--
They say pesticides have been linked to low sperm counts.
In my opinion if you have bugs down there that are so bad
you need to use a pesticide, you're not gonna get laid anyway.

houghi heeft ons zojuist aangekondigd :
> Rudi.$ wrote:
>> Na rijp beraad schreef houghi :
>>> Rudi.$ wrote:
>>>> Op 30/12/2006, heeft houghi verondersteld :
>>>>> Rudi.$ wrote:
>>>>>> Maakt niet uit. Geen paswoord over telefoon, mag het,
>
> <snip><q>
> of wil je ook mijn bankgegevens?
> </q>
>
>> Geef jij je paswoord aan je klant dan? Het ging hier wel over
>> paswoorden nietwaar houghi
>
> Lijkt me toch echt dat het daar over bankgegevens ging en ja, ik heb al
> paswoorden aan klanten gegeven. Dat kan op verschillende manieren
> 1) Je belt de klant terug op een nummer dat je reeds in je database hebt
> 2) Je stelt controlevragen die enkel de klant zou moeten kunnen weten
> 3) Je kent de klant persoonlijk en je weet dus dat hij het is en recht
> heeft op dat paswoord.
> 4) het pasoowrd is een standaard activatiecode. Bijvoorbeeld van een gsm
> of een router.
>
> Die laatste lijkt me leuk van een security standpunt uit.
> - Meneer de suport meneer, ik heb een router XYZ 67256 TSGDR gekocht,
> maar tijdens het uitpakken is de handleiding in mijn pint gevallen en
> heel erg is het niet, maar ik kan de standaard login en paswoord niet
> meer lezen. Kunt u mij vertellen wat dat is?
> + Sorry, wegens veiligheidsredenen mogen wij geen paswoorden over de
> telefoon verstrekken.
> - Maar dan staat mijn router helemaal open en dat zou het juist
> onveiliger maken?
> + Het beste wat u kunt doen is de router resetten in dat geval met een
> paperclip in het gaatje naast de stroomvoorziening. Dan kunt u opnieuw
> uw router veilig configureren
> - Heb ik gedaan, wat is het standaard login en paswoord?
> + Die staan in de manual
> - Maar die kan ik niet lezen, vandaar dat ik bel.
> + Sorry, wegens veiligheidsredenen mogen wij geen paswoorden over de
> telefoon verstrekken.
>
> ;-)
>
Nou mijn bank weigert het pertinent en ik vind het goed, maar het
voorbeeld dat je aanhaalt is wel iets anders dan een paswoord over een
bank of een account.

--
Groetjes
Email me op dit adres
http://cerbermail.com/?UgbuNT2oiw

Rudi.$ wrote:
> Nou mijn bank weigert het pertinent en ik vind het goed, maar het
> voorbeeld dat je aanhaalt is wel iets anders dan een paswoord over een
> bank of een account.

Voorbeeld? Blijkbaar niet 1, 2 en 3 gelezen. Meervoud dus. Eentje heb ik
uitewerkt om te laten zien dat het inderdaad iets anders is, zoals je
juist opmerkt.

Geef ik paswoorden door? Ja.
Geef ik *altijd* paswoorden door? Nee.
Verwacht ik dat ik paswoorden krijg via de telefoon? Ja.
Verwacht ik dat dat *ALTIJD* gebeurd? Nee.

houghi
--
They say pesticides have been linked to low sperm counts.
In my opinion if you have bugs down there that are so bad
you need to use a pesticide, you're not gonna get laid anyway.

> Tom on 30-12-2006 04:10 :

> X uur later overigens nog geen reactie van Telenet services.
> Not done.

Hou vooral je adem niet in !

Gunter Schelfhout schreef:

> Tom wrote:
>
> >> > __Telenet helpdesk vraagt paswoord aan gebruiker__
> >> >
> >> > Dit heb ik nu dus nog nooit meegemaakt,
> >> > en het druist in tegen alle regels van IT security!
> >>
> >> Los van het feit of dit al dan niet nodig is, wat is het probleem?
> >> Bij elke mail die je ophaalt of per bericht dat je hier post, stuur jeuw
> >> paswoord in plain text over het net.
> >>
> >
> > Ge kent er duidelijk de ballen van.
> > Per mail die ik ophaal werkt het tegenwoordig via SSL by the way.
> > Enkel Telenet wil niet meedoen.
> > They will have to.
>
> Des te beter voor jou. Zeker dat uw NNTP-connectie óók over SSL loopt?

Mocht Telenet ports 465 en 995 nog eens doorlaten dan wel,
anders zal https ook wél genoeg zijn zeker :-)

Luc Stroobant schreef:

(knip)
> Ik zou toch eens diep adem halen en alles nog een rustig herlezen, want
> volgens mij antwoord je regelmatig op dingen die er niet geschreven staan...
>

Het is niet omdat ik de vergelijking maak met iets dat ik op iets
anders als zodanig antwoord....
Geef een _concreet_ voorbeeld van hetgeen jij bedoelt, want met
"regelmatig" en met "dingen" kun je iemand dood doen.. (een dooddoender
noemen ze zo'n uitspraak...)
Het ging hier anders wel redelijk to the point aan toe : paswoorden,
security en het feit dat men op een helpdesk van een ISP het slechte
voorbeeld niet moet geven aan de mensen

Tom


> Luc
>
> PS: als de wachtwoorden bij Telenet in een Active Directory zouden
> blijken te zitten, zou ik mij ernstig zorgen beginnen maken...

On 29 Dec 2006 12:37:06 -0800, "Tom" <tom@broadcast.net> wrote:

>
>Gunter Schelfhout schreef:
>
>> Tom wrote:
>>
>> > __Telenet helpdesk vraagt paswoord aan gebruiker__
>> >
>> > Dit heb ik nu dus nog nooit meegemaakt,
>> > en het druist in tegen alle regels van IT security!
>>
>> Los van het feit of dit al dan niet nodig is, wat is het probleem?
>> Bij elke mail die je ophaalt of per bericht dat je hier post, stuur je uw
>> paswoord in plain text over het net.
>
>
>Wahahaha.
>Nog zo ene en het is pasen....
>Nog nooit gehoord van SSL zeker?


LOL

en hoeveel providers ken jij in België die standaard SPOP aanbieden of
SMTP over SSL?


Met vriendelijke groeten,
David

De Kunst van het Mogelijke
www.DavidGeens.be

On Fri, 29 Dec 2006 19:07:52 +0100, Rudi.$ <private@usenet4all.org>
wrote:

>Gunter Schelfhout formuleerde op vrijdag :
>> Tom wrote:
>>
>>> __Telenet helpdesk vraagt paswoord aan gebruiker__
>>>
>>> Dit heb ik nu dus nog nooit meegemaakt,
>>> en het druist in tegen alle regels van IT security!
>>
>> Los van het feit of dit al dan niet nodig is, wat is het probleem?
>> Bij elke mail die je ophaalt of per bericht dat je hier post, stuur je uw
>> paswoord in plain text over het net.
>>
>> [knip]
>
>Helpdesk vraag in princiepe nooit een paswoord!!!Weet i wie daar aan
>de" lijn hangt? En het vergelijk dat je maakt is kul.

Hmz, als ik als IT'er iemand aan de lijn heb die ik kan helpen als ik
zijn gegevens ken, zal ik die toch vragen...

Als die persoon me niet voldoende vertrouwt, waar zijn we dan mee
bezig? Als je een provider kiest, dan moet je die kunnen vertrouwen,
want een heel pak van je communicatie ligt eigenlijk ten grabbel voor
al hun techniekers...


Met vriendelijke groeten,
David

De Kunst van het Mogelijke
www.DavidGeens.be

DavidG schreef op 30/12/2006 :
> On Fri, 29 Dec 2006 19:07:52 +0100, Rudi.$ <private@usenet4all.org>
> wrote:
>
>> Gunter Schelfhout formuleerde op vrijdag :
>>> Tom wrote:
>>>
>>>> __Telenet helpdesk vraagt paswoord aan gebruiker__
>>>>
>>>> Dit heb ik nu dus nog nooit meegemaakt,
>>>> en het druist in tegen alle regels van IT security!
>>>
>>> Los van het feit of dit al dan niet nodig is, wat is het probleem?
>>> Bij elke mail die je ophaalt of per bericht dat je hier post, stuur je uw
>>> paswoord in plain text over het net.
>>>
>>> [knip]
>>
>> Helpdesk vraag in princiepe nooit een paswoord!!!Weet i wie daar aan
>> de" lijn hangt? En het vergelijk dat je maakt is kul.
>
> Hmz, als ik als IT'er iemand aan de lijn heb die ik kan helpen als ik
> zijn gegevens ken, zal ik die toch vragen...

Daar hoef je in de meeste gevallen geen paswoord voor te hebben.
>
> Als die persoon me niet voldoende vertrouwt, waar zijn we dan mee
> bezig?

Kan evengoed andersom zijn, is het zo moeilijk om beide kanten eens te
bekijken?


> Als je een provider kiest, dan moet je die kunnen vertrouwen,

OP welke grond of ervaring als het een nieuwe aansluiting betreft.

Soms ligt men hier te zeveren over veiligheid en nu het om zo een
belangrijk punt gaat zou ik met mijn gegevens te koop moeten lopen. Het
zijn juist de providers die ons zo argwanende hebben gemaakt en de
nerds die her en der rondhangen, en nu ineens hopla paswoord geven
jongens, komaan zeg wat consequent gedrag van deze maatschappij zou
best mogen.

En nee ik vertrouw niemand die ik niet ken.

> want een heel pak van je communicatie ligt eigenlijk ten grabbel voor
> al hun techniekers...

Kan best, hopelijk gebruiken ze dat nooit ergens voor of ik grabbel hen
vast.

>
> Met vriendelijke groeten,
> David

Dag David

--
Groetjes
Email me op dit adres
http://cerbermail.com/?UgbuNT2oiw

>> Hmz, als ik als IT'er iemand aan de lijn heb die ik kan helpen als ik
>> zijn gegevens ken, zal ik die toch vragen...
>
> Daar hoef je in de meeste gevallen geen paswoord voor te hebben.

Wel als er iets mis is met specifiek JOUW account. Stel bv dat er een
bepaald veldje in het database-record van jouw account verkeerd staat,
waardoor je niet meer op mijn.<provider>.be kan inloggen, en alle andere
klanten dat probleem niet hebben... Je kan niet van een helpdesker
verwachten dat die de gehele database-entry gaat uitpluizen terwijl het
evengoed kan dat de gebruiker zijn paswoord gewoon verkeerd intikt; even
snel zelf testen kan dan wonderen doen.

> En nee ik vertrouw niemand die ik niet ken.

Denk je nu echt dat je provider jouw email niet kan lezen? Ook zonder dat
die je paswoord hoeft te kennen, kan iemand van systeembeheer gewoon
inloggen op de mailserver en jouw volledige mailbox in plain text bekijken.
Gelukkig hebben die mensen wel wat beters te doen
K