Hirdetés

PIN kód e-mailben

Írta: Victor Súgó
2018-12-05 09:40

Hirdetés

Pár hónappal ezelőtt történt, hogy egy szolgáltató mobilos applikációjának a hibája miatt érdeklődtem e-mailben a szolgáltatónál.
Kértek mindenféle infót, köztük a telefonos ügyfélszolgálaton használatos PIN kódomat.
Ez utóbbira közöltem, hogy nem.
Mire a válasz, hogy sajnalják, de enélkül nem segíthetnek, meg egyébként is, miért nem írom meg, mikor ők nagyon gondosan ügyelnek a személyes adataim védelmére.
Tényleg ennyire elhülyült ez a világ? A postafiókom jelszavát ne küldjem el?
Nem értem...

#10 wetomi aktív tag

Új Válasz 2018-12-05 22:01:55 #10
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

wetomi

aktív tag

Kicsit túl van ez lihegve.
Kiadtad az ügyintézéshez azt a fene fontos "PIN kódot"? Kb 3 kattintás megváltoztatni az online felületen.
Mert ugye a fene nagy tudatos adatvédő felhasználók mindenhol több 10 karakteres csuda jelszavakat adnak meg, de a szolgáltatós kódjukat éveken keresztül őrizgetik és a legtöbbször simán elfelejtik.
Adatvédelmi szempontból az talán nem aggályos, hogy 4-6 karakteres "jelszavatok" van a szolgáltatóhoz? Gondolom havonta cserélitek is, mert olyan nagy kockázatot jelent ez a gyenge védelem.
#9 t72killer titán SwissBread #1

Új Válasz 2018-12-05 12:46:21 #9
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

t72killer

titán

válasz SwissBread #1 üzenetére

emailben nem létezik és hivatalos azonosítás és ügyintézés, ennyi. Olyan nincs, hogy jelszót, hitelkártyaazonosítót vagy pin-kódot bárkinek mailben elküldjek, nem az óvodában vagyunk.
#5: hogymihogyan?? MINDEN alapvető épeszű biztonsági megfontolást sért a jelszavak-pinkódok emailes furikázása! Szerinted hányan olvassák a "privát" mailedet, akár egy kontinenssel arrébb "célzott marketing" címen? Vagy alkalmasint ha nem törlöd azt a bizonyos emailt/az "okos dolgozó" nem törli, és mondjuk 3éven belül felnyomják valamelyik szervert (ld Yahoo botrány) és az okos kis hekkerlagoritmusok párosítják veled a még aktív kódot, csodát láthatsz.
Ahogy az asszonyt se küldöm le egy szál bikiniben+brilliánsgyűrűkkel a nyóckerbe későesti sétára, úgy a legértékesebb adataimat se kürtölöm világgá. Nem kell hozzá ultramodern geeknek lenni, régesrég megmondta a magyar közmondás, hogy az a "titok" amit 3 ember tud, már nem titok.
#8 Hieronymus veterán Gdi #5

Új Válasz 2018-12-05 11:28:57 #8
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Hieronymus

veterán

válasz Gdi #5 üzenetére

"De ettől függetlenül még mindig olyan adatkezelésről van szó ami nem sérti a védelmi előírásokat."
Pénzintézet nem kér emailban személyes adatot.
Nem lök át adategyeztetésre levélből webhelyre.
Nem viselkedik adathalászként, mivel rendelkezik a számlatulajdonos minden adatával.
#7 Victor Súgó tag Gdi #5

Új Válasz 2018-12-05 11:04:15 #7
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

Victor Súgó

tag

válasz Gdi #5 üzenetére

Adatkezelés nem azonos az adatok tárolásával. És egy jelszó jellegű adatot kódolatlanul, visszafejthetően tárolni, szerintem nem felel meg a kellő biztonsággal kezelt adatnak, de ez tényleg inkább GDPR téma, nem az, hogy küldünk-e e-mailben pin-t vagy jelszót.
#6 Hieronymus veterán

Új Válasz 2018-12-05 10:49:42 #6
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Hieronymus

veterán

Én segítek neked.
Küld el nekem minden banki adatodat PÜ-ben és elintézem minden problémádat.
A PÜ mégiscsak biztonságosabb mint az email.
#5 Gdi senior tag

Új Válasz 2018-12-05 10:49:06 #5
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Gdi

senior tag

Ja az újrahitelesítéses dologba én is belefutottam. Fura. De ettől függetlenül még mindig olyan adatkezelésről van szó ami nem sérti a védelmi előírásokat.
#4 Victor Súgó tag Gdi #3

Új Válasz 2018-12-05 10:43:32 #4
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

Victor Súgó

tag

válasz Gdi #3 üzenetére

Arra, hogy az automatánál igazoljam magam, nem arra, hogy e-mailben elküldjem. Pláne nem akkor, mikor olyan programhibát kellene nyomozni, ami saccra minden ügyfélnél egyformán hülyeséget mutathat.
Egyébként volt példa olyanra is, másik szolgáltatónál, hogy automata kéri az ügyfélazonosítót, pin kódot, közli, hogy az azonosítás rendben, majd a telefonos ügyintéző megkért, hogy diktáljam be neki újra. Én meg csak pislogtam, hogy mi van?
#3 Gdi senior tag

Új Válasz 2018-12-05 10:40:58 #3
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Gdi

senior tag

Akkor menj be személyesen egy ügyfélszolgálati pontra és azonosítsd magad a személyiddel.
Szerinted mire van az a pin?
A GDPR ebben az esetben eléggé hátráltató tényező... Azonosítsd be magad úgy, hogy ne legyél beazonosítható... Egyébként maga a pin nem hashelt formában sem hordoz személyes adatot. Te törlöd kimenő levelek közül, akkor más az email fiókodba bejutáskor már nem fér hozzá, a szolgáltató meg nem őrizheti a végtelenségig.
#2 Victor Súgó tag SwissBread #1

Új Válasz 2018-12-05 10:40:51 #2
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

Victor Súgó

tag

válasz SwissBread #1 üzenetére

Ahogy annak sem, ha bárki, aki hozzáfér az e-mailhez (bárhol, akár nálam, akár út közben, akár náluk) bármit el tudna követni a nevemben az automatán keresztül.
Egyébként, ha szigorúan vesszük a GDPR előírásait, meg a józan észt, akkor a PIN kódokat is úgy tárolják, ahogy a jelszavakat: hash-elve, ettől kezdve nekik nincs meg, csak a hash.
Legalábbis én nem tárolnám visszafejthető formában, még akkor sem, ha csak négy számjegy.
#1 SwissBread csendes tag

Új Válasz 2018-12-05 10:32:16 #1
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

SwissBread

csendes tag

Valószínű hogy amúgy is megvan nekik ez az adat csak ellenőrzésre használják. Nyílván te se örülnél annak ha mindeki aki kicsit is ismer téged eltudna járni a nevedben.