Onderwerp: nieuw wachtwoord SIDN

Ben benieuwd wat de oorzaak is hiervan. Wij hebben de melding wel gehad vanmorgen.

in de mailbox waar normaal het onderhoudsvenster email binnen komt ook niks ontvangen.

Lekker onduidelijke mail welk wachtwoord ze bedoelen. Wij hebben namelijk een verschillend wachtwoord voor het registratie systeem en de deelnemers site...

Maargoed we zien wel...

Er staat duidelijk dat je eerst moet inloggen op de site, het gaat dus om je tweede (DRS4) wachtwoord...

Idem hier. Kan met geen enkele combinatie inloggen :S

//edit

gelukt!

Zo duidelijk vind ik het helemaal niet dat je eerst moet inloggen op de deelnemerssite

Oorspronkelijk geplaatst door spirit010

Idem hier. Kan met geen enkele combinatie inloggen :S

//edit

gelukt!

Zo duidelijk vind ik het helemaal niet dat je eerst moet inloggen op de deelnemerssite

Dat is toch heel gewoon, SIDN-logica...

Aan de andere kant, ik heb er net weer een MS-cursus opzitten, dan valt SIDN logica echt wel mee hoor!

Nou word er dus niet echt blij van.

Oorspronkelijk geplaatst door Ber|Art

Erg vaag, en verontrustend, weer, dit had dus goed fout kunnen gaan allemaal

Het is beter in voorkomend geval snel te handelen.

Leuk is anders, maar men onderneemt in ieder geval wel actie. Wat dat betreft kan ik het wel waarderen.

Even afwachten wat de reden is, ze tot de grond toe afbranden kan altijd nog

Tja, maar het loopt toch weer niet echt over van professionaliteit? Het is idd makkelijk om ze af te branden maar duidelijk is het wel dat de Password DB is gekraakt, of er is ontdekt dat deze makkelijk te kraken valt, en wat te denken van het versturen van de passwords in plain tekst ach ja…. het is niet dat ze geen geld hebben om het goed te doen? Dat mogen we toch wel verwachten?

Oorspronkelijk geplaatst door Ber|Art

Tja, maar het loopt toch weer niet echt over van professionaliteit? Het is idd makkelijk om ze af te branden maar duidelijk is het wel dat de Password DB is gekraakt, of er is ontdekt dat deze makkelijk te kraken valt, en wat te denken van het versturen van de passwords in plain tekst ach ja…. het is niet dat ze geen geld hebben om het goed te doen? Dat mogen we toch wel verwachten?

Ik begrijp ook niet helemaal waarom ze het wachtwoord plaintext versturen.

Verder weet ik niet of er iets gekraakt is. Met het trekken van conclusies kan beter gewacht worden totdat bekend is gemaakt wat er aan de hand is.

Vertrouwelijke gegevens kunnen op de meest vreemde manieren lekken..

Nou dan nog wat positiefs, ze zijn mooi op tijd

Onderhoudsvenster DRS4

Aanvang: 25-04-2007 17:00 uur
Eind: 25-04-2007 18:00 uur

Onderstaande services zullen tijdens dit onderhoudsvenster niet beschikbaar zijn:
- DRS4.0;

Gevolgen voor de dienstverlening:
Tijdens het onderhoudsvenster is het niet mogelijk uw aanvragen te verwerken. Tevens is het niet mogelijk uw aanvragen per e-mail (met uw oude wachtwoord)te verwerken.

Reden:
Activeren van nieuwe wachtwoorden DRS4.

Verder weet ik niet of er iets gekraakt is. Met het trekken van conclusies kan beter gewacht worden totdat bekend is gemaakt wat er aan de hand is.

Je hebt gelijk...we wachten tot morgen 12:00 uur

Waarom is het niet gewoon standaard mogelijk je wachtwoord te wijzigen of nog beter... VERPLICHT per maand ofzo.

Je wachtwoord Plaintext versturen is helemaal niet zo gek, de redenen zijn vrij simpel:

- Zonder plaintext wachtwoorden kun je geen reminder versturen zonder het opnieuw te genereren als deze MD5 is.
- Er wordt verwacht dat je een wachtwoord verandert wanneer je deze per plaintext in je mail binnen krijgt.
- Er wordt sowiezo verwacht dat je ieder wachtwoord dat je binnen krijg in je mailbox verandert.

Er zijn zoveel signups die plaintext versturen, jullie MySQL servers zijn ook lekker safe zeker met de my.cnf

Beetje veel gevloek hier weer op de SIDN, ze hadden dus wat jullie betreft het beter niet kunnen doen.

Beste stuurlui staan aan wal zullen we maar zeggen.

Hmm erg handig, ik had het niet gezien, en nu werkt mijn oude wachtwoord dus niet meer.

Oorspronkelijk geplaatst door Thijs

Je wachtwoord Plaintext versturen is helemaal niet zo gek, de redenen zijn vrij simpel:

- Zonder plaintext wachtwoorden kun je geen reminder versturen zonder het opnieuw te genereren als deze MD5 is.
- Er wordt verwacht dat je een wachtwoord verandert wanneer je deze per plaintext in je mail binnen krijgt.
- Er wordt sowiezo verwacht dat je ieder wachtwoord dat je binnen krijg in je mailbox verandert.

Er zijn zoveel signups die plaintext versturen, jullie MySQL servers zijn ook lekker safe zeker met de my.cnf

Beetje veel gevloek hier weer op de SIDN, ze hadden dus wat jullie betreft het beter niet kunnen doen.

Beste stuurlui staan aan wal zullen we maar zeggen.

Unencrypted zaken opslaan, daar kun je het lang over hebben, maar dat is vrij relatief.

Mijn punt is, waarom kunnen deelnemers niet bij voorbaat zelf hun wachtwoord wijzigen?