'Security' questions (was: Re: Misbruik MSN-messenger, Moet IP te weten komen)

[Sven]

"Gilbert" <akazoeloeken@hotmail.com> wrote in
news:cu7hb5$2dm6$1@nl-news.euro.net:

> Eenvoudiger nog, wanneer je zogezegt uw paswoord vergeten bent, dan
> moet je de geheime vraag beantwoorden,
> Als die vraag bijvoorbeeld ge geboortedatum is, en die misbruiker zit
> in dezelfde school als het slachtoffer dan is het een kleintje om die
> datum te weten te komen.

DANK JE! Eindelijk hoor ik dit eens van iemand anders. 'Wat is de
familienaam van je moeder? Wat is je geboorteplaats? Naam van je
huisdier?' Wat voor zin heeft het in godsnaam om een goed wachtwoord te
kiezen als de eerste de beste nitwit die dit soor publieke informatie over
je weet je wachtwoord zo kan omzeilen?

Waarom zijn er nog steeds websites die deze belachelijke vorm van non-
security hanteren?

Sven

[xeno]

On 07 Feb 2005 11:32:50 GMT, Sven <sven@sven.invalid> wrote:

>DANK JE! Eindelijk hoor ik dit eens van iemand anders. 'Wat is de
>familienaam van je moeder? Wat is je geboorteplaats? Naam van je
>huisdier?' Wat voor zin heeft het in godsnaam om een goed wachtwoord te
>kiezen als de eerste de beste nitwit die dit soor publieke informatie over
>je weet je wachtwoord zo kan omzeilen?
>
>Waarom zijn er nog steeds websites die deze belachelijke vorm van non-
>security hanteren?

Niemand zegt dat als je de optie 'naam van je moeder' kiest, je ook
werkelijk haar naam moet opgeven he slimme...

[Cyrano]

In article <s6le019st7fnjg4esvff7mo9pb4mbo4a33@4ax.com>,
xeno <this.is@totaly.invalid> wrote:

> On 07 Feb 2005 11:32:50 GMT, Sven <sven@sven.invalid> wrote:
>
> >DANK JE! Eindelijk hoor ik dit eens van iemand anders. 'Wat is de
> >familienaam van je moeder? Wat is je geboorteplaats? Naam van je
> >huisdier?' Wat voor zin heeft het in godsnaam om een goed wachtwoord te
> >kiezen als de eerste de beste nitwit die dit soor publieke informatie over
> >je weet je wachtwoord zo kan omzeilen?
> >
> >Waarom zijn er nog steeds websites die deze belachelijke vorm van non-
> >security hanteren?
>
> Niemand zegt dat als je de optie 'naam van je moeder' kiest, je ook
> werkelijk haar naam moet opgeven he slimme...

90% van de gebruikers denkt van wel. Zo als ook 90% van de gebruikers
denkt dat je voor MSN-messenger een @msn. adres moet gebruiken...

[xeno]

On Mon, 07 Feb 2005 12:57:52 +0100, Cyrano <cyrano.mac@techemail.com>
wrote:

>> >Waarom zijn er nog steeds websites die deze belachelijke vorm van non-
>> >security hanteren?
>>
>> Niemand zegt dat als je de optie 'naam van je moeder' kiest, je ook
>> werkelijk haar naam moet opgeven he slimme...
>
>90% van de gebruikers denkt van wel. Zo als ook 90% van de gebruikers
>denkt dat je voor MSN-messenger een @msn. adres moet gebruiken...

.... en denken dat je Outlook moet gebruiken om te kunnen mailen naar
iemand vanop messenger...

[xeno]

On Mon, 07 Feb 2005 13:21:05 +0100, Wannes <Wannes@gmx.net.invalid>
wrote:

>>>>> Waarom zijn er nog steeds websites die deze belachelijke vorm van non-
>>>>> security hanteren?
>>>>
>>>> Niemand zegt dat als je de optie 'naam van je moeder' kiest, je ook
>>>> werkelijk haar naam moet opgeven he slimme...
>>>
>>> 90% van de gebruikers denkt van wel. Zo als ook 90% van de gebruikers
>>> denkt dat je voor MSN-messenger een @msn. adres moet gebruiken...
>>
>> ... en denken dat je Outlook moet gebruiken om te kunnen mailen naar
>> iemand vanop messenger...
>
>of denken dat surfen alleen kan met IE, en mailen enkel met OE ...
>
>de modale gebruiker dus, volstrekt geconditioneerd door wat er al dan niet
>legaal bij aankoop op zijn PCtje gezet is.

Eigelijk haalt die poster onwetend een heikel punt aan. Dat mensen al
niet verder denken dan Windows als OS is 1 zaak. Dat voor de meeste
mensen instant messaging gelijk staat aan Messenger is een 2de zaak.
Dat surfen alleen met IE kan is ook ergerlijk...

Maar het ergste is dus het soort feiten zoals die 'vraag' voor het
terughalen van een passwoord, en dat ze er heilig van overtuigt zijn
dat je dus een 'secret answer' moet geven dat klopt voor die vraag.

Is een beetje nadenken bij wat ze doen nu echt zoveel gevraagd ?

Allee ja... eigelijk stel ik een domme vraag want als je moest weten
hoeveel mensen nog altijd de PIN code van hun bancontact kaart op de
kaart zelf schrijven....

[Sven]

Wannes <Wannes@gmx.net.invalid> wrote in news:BE2D1635.E68D7%
Wannes@gmx.net.invalid:

>> xeno on 07-02-2005 12:46 :
>
>> Niemand zegt dat als je de optie 'naam van je moeder' kiest, je ook
>> werkelijk haar naam moet opgeven he slimme...
>
> Zover zijn de meesten dus nog niet.

Ik heb xeno uiteraard al jaren gekillfiled, dus zijn originele reply heb ik
niet gezien, maar weet iemand waarom hij mijn follow-up negeerde? Deze
thread (en ja, dit bericht zelf) zijn toch echt wel off-topic in deze
froup.

Sven

[xeno]

On 07 Feb 2005 12:47:01 GMT, Sven <sven@sven.invalid> wrote:

>>> Niemand zegt dat als je de optie 'naam van je moeder' kiest, je ook
>>> werkelijk haar naam moet opgeven he slimme...
>>
>> Zover zijn de meesten dus nog niet.
>
>Ik heb xeno uiteraard al jaren gekillfiled, dus zijn originele reply heb ik
>niet gezien, maar weet iemand waarom hij mijn follow-up negeerde? Deze
>thread (en ja, dit bericht zelf) zijn toch echt wel off-topic in deze
>froup.

Lijken me anders redelijk OT.

Het bewijst dat providers eender hoeveel moeite in security mogen
steken, als de klant zelf geen 2 seconden zijn gezond verstand kan of
wil gebruiken valt alles in het niets.

Dat je dat als antwoord op uw 'klacht' niet wil lezen is
begrijpelijk... je maakt er jezelf belachelijk mee.

['t Surferke]

"Cyrano" <cyrano.mac@techemail.com> wrote in message
news:cyrano.mac-433BC8.12575207022005@europe.isp.giganews.com...
>> Niemand zegt dat als je de optie 'naam van je moeder' kiest, je ook
>> werkelijk haar naam moet opgeven he slimme...
>
> 90% van de gebruikers denkt van wel. Zo als ook 90% van de gebruikers
> denkt dat je voor MSN-messenger een @msn. adres moet gebruiken...

Ah ja ???

Toch geeft de meerderheid in de settings van zijn programma iets anders op :
70% geeft als echte naam een andere naam op
99% geeft als emailadres een fictief adres op

Waarom zou dan plots bij diezelfde groep mensen het merendeel denken dat ze
een correcte naam van hun moeder moeten ingeven? Ze denken dat niet, ze doen
het gewoon uit eigen gemak.

[Cyrano]

In article <accOd.6963$UW7.486527@phobos.telenet-ops.be>,
"'t Surferke" <No.M@il.Please> wrote:

> "Cyrano" <cyrano.mac@techemail.com> wrote in message
> news:cyrano.mac-433BC8.12575207022005@europe.isp.giganews.com...
> >> Niemand zegt dat als je de optie 'naam van je moeder' kiest, je ook
> >> werkelijk haar naam moet opgeven he slimme...
> >
> > 90% van de gebruikers denkt van wel. Zo als ook 90% van de gebruikers
> > denkt dat je voor MSN-messenger een @msn. adres moet gebruiken...
>
> Ah ja ???
>
> Toch geeft de meerderheid in de settings van zijn programma iets anders op :
> 70% geeft als echte naam een andere naam op
> 99% geeft als emailadres een fictief adres op
>
> Waarom zou dan plots bij diezelfde groep mensen het merendeel denken dat ze
> een correcte naam van hun moeder moeten ingeven? Ze denken dat niet, ze doen
> het gewoon uit eigen gemak.

Als je een account voor MSN-messenger (of passport) registreert moet je
toch bevestigen door op een link te klikken die in een mail staat dat
naar dat adres gestuurd wordt? Hoe kan je dan een fictief adres opgeven?

Nu, uit luiheid of onwetendheid, feit is dat het systeem niet behoorlijk
werkt. of dit door de gebruikers is, of door slecht design, dat is nog
maar de vraag...

['t Surferke]

"Cyrano" <cyrano.mac@techemail.com> wrote in message
news:cyrano.mac-E04E5A.02042209022005@europe.isp.giganews.com...
> In article <accOd.6963$UW7.486527@phobos.telenet-ops.be>,
> "'t Surferke" <No.M@il.Please> wrote:
>
>> "Cyrano" <cyrano.mac@techemail.com> wrote in message
>> news:cyrano.mac-433BC8.12575207022005@europe.isp.giganews.com...
>> >> Niemand zegt dat als je de optie 'naam van je moeder' kiest, je ook
>> >> werkelijk haar naam moet opgeven he slimme...
>> >
>> > 90% van de gebruikers denkt van wel. Zo als ook 90% van de gebruikers
>> > denkt dat je voor MSN-messenger een @msn. adres moet gebruiken...
>>
>> Ah ja ???
>>
>> Toch geeft de meerderheid in de settings van zijn programma iets anders
>> op :
>> 70% geeft als echte naam een andere naam op
>> 99% geeft als emailadres een fictief adres op
>>
>> Waarom zou dan plots bij diezelfde groep mensen het merendeel denken dat
>> ze
>> een correcte naam van hun moeder moeten ingeven? Ze denken dat niet, ze
>> doen
>> het gewoon uit eigen gemak.
>
> Als je een account voor MSN-messenger (of passport) registreert moet je
> toch bevestigen door op een link te klikken die in een mail staat dat
> naar dat adres gestuurd wordt? Hoe kan je dan een fictief adres opgeven?
>
Door snel ergens een free account te registreren dat je nooit gebruikt,
enkel eenmalig voor de account van je MSN te activeren. Fictief is misschien
niet het correcte woord, alhoewel ...

> Nu, uit luiheid of onwetendheid, feit is dat het systeem niet behoorlijk
> werkt. of dit door de gebruikers is, of door slecht design, dat is nog
> maar de vraag...
Geen enkel systeel is goed zolang er mensen zijn die een ander willen
kl***n.

[sk bj]

"xeno" <this.is@totaly.invalid> schreef in bericht
news:jqne01tg0cgs66tm37q93klg6uet554b23@4ax.com...
> On Mon, 07 Feb 2005 13:21:05 +0100, Wannes <Wannes@gmx.net.invalid>
> wrote:
>
>>>>>> Waarom zijn er nog steeds websites die deze belachelijke vorm van
>>>>>> non-
>>>>>> security hanteren?
>>>>>
>>>>> Niemand zegt dat als je de optie 'naam van je moeder' kiest, je ook
>>>>> werkelijk haar naam moet opgeven he slimme...
>>>>
>>>> 90% van de gebruikers denkt van wel. Zo als ook 90% van de gebruikers
>>>> denkt dat je voor MSN-messenger een @msn. adres moet gebruiken...
>>>
>>> ... en denken dat je Outlook moet gebruiken om te kunnen mailen naar
>>> iemand vanop messenger...
>>
>>of denken dat surfen alleen kan met IE, en mailen enkel met OE ...
>>
>>de modale gebruiker dus, volstrekt geconditioneerd door wat er al dan niet
>>legaal bij aankoop op zijn PCtje gezet is.
>
> Eigelijk haalt die poster onwetend een heikel punt aan. Dat mensen al
> niet verder denken dan Windows als OS is 1 zaak. Dat voor de meeste
> mensen instant messaging gelijk staat aan Messenger is een 2de zaak.
> Dat surfen alleen met IE kan is ook ergerlijk...
>
> Maar het ergste is dus het soort feiten zoals die 'vraag' voor het
> terughalen van een passwoord, en dat ze er heilig van overtuigt zijn
> dat je dus een 'secret answer' moet geven dat klopt voor die vraag.
>
> Is een beetje nadenken bij wat ze doen nu echt zoveel gevraagd ?
>
> Allee ja... eigelijk stel ik een domme vraag want als je moest weten
> hoeveel mensen nog altijd de PIN code van hun bancontact kaart op de
> kaart zelf schrijven....
of hun pin code van de gsm oftewel in hun portefeuille steken of zelfs in de
gsm bij de batterij.
ik weet er zelfs die hun standaard pincode van base 1111 zelfs niet
veranderen.de mensen zoeken het eigenlijk een beetje zelf.