È accettabile che il servizio clienti chieda il mio PIN?

La tua azione è giustificata da me. Non mi è mai stato richiesto da nessuna azienda importante e rispettosa tali informazioni, né per un servizio, né per il recupero dell'account. Invia un messaggio al team di supporto ufficiale e vedi se queste informazioni sono effettivamente necessarie se questa cosa ti causa un sacco di disagi. Ma attenzione: potresti essere truffato.

Sono totalmente d'accordo con la risposta di @ChrisTsiakoulas che la tua azione è giustificata. Tuttavia, purtroppo, questa pratica non è così rara come vorremmo tutti. Intendo questa risposta per aggiungere un po 'più di colore alla situazione del mondo reale con tali pratiche.

Mi sono imbattuto nello scenario esatto che descrivi , sebbene fosse con una password "corretta" (indicata come password e che consente lettere e numeri) anziché un PIN strettamente numerico.

Dopo aver creato l'account online e scelto una password che sembrava essere richiesta solo per quel log-in online - Mi è stato anche richiesto di fornire verbalmente la password al telefono a un essere umano per poter autenticare me stesso prima che tutto potesse essere fatto con il mio account.

Questo era con PlusNet , un importante (popolare, grande budget, ben pubblicizzato) ISP nel Regno Unito. Sono rimasto sorpreso dalla richiesta della mia password: dopo aver ulteriormente interrogato il servizio clienti, ho scoperto che erano in grado di mettere una nota sul mio file per chiedermi la mia risposta di sicurezza invece della mia password. Tuttavia, allo stesso tempo, ho scoperto che ogni volta che chiamavo, l'operatore stava visualizzando la mia password completa in testo normale sul loro schermo, prima di chiedermi qualsiasi tipo di domanda di autenticazione.

Ho sollevato una vera e propria tempesta su questo, incluso un reclamo formale tramite la loro procedura di reclamo, e riferendoli ai dati personali del Regno Unito "cane da guardia", il ICO . La mia argomentazione è che un processo così insicuro ha gravemente compromesso la sicurezza delle informazioni personali che detenevano su di me (compresi i dettagli bancari, dal momento che li pago tramite addebito diretto). Tuttavia, purtroppo sia la denuncia interna che il mio caso 'ICO' hanno portato l'altra parte a non vedere o riconoscere che c'era qualcosa di sbagliato in questa situazione. Sembra che, almeno nella legge del Regno Unito, questa pratica sia del tutto accettabile e non in contrasto con la nostra legislazione sulla protezione dei dati.

Nota, non ho dovuto telefonare a PlusNet da molto tempo (anche se li uso ancora) quindi non posso confermare se questa è la politica corrente. È possibile che abbiano cambiato pratiche dal mio reclamo, indipendentemente dal fatto che la mia denuncia fosse di per sé infruttuosa.

Sfortunatamente, anche oggi ci sono alcune grandi aziende in cui un agente del servizio clienti umano che ti chiede (tramite chat, telefono o altri mezzi) di comunicare loro il tuo PIN, password o passcode è una pratica regolare.

Per prendere una categoria molto importante di queste situazioni qui negli Stati Uniti, quando chiami il servizio clienti per una delle quattro grandi compagnie mobili nazionali non è affatto raro che un rappresentante umano, in carne e ossa, ti chieda di dire loro PIN come parte del processo di autenticazione di cui si è effettivamente titolari dell'account. Inoltre, alcuni dei principali corrieri richiederanno persino che tu comunichi il tuo PIN a un rappresentante quando entri in uno dei negozi fisici di un corriere e ricevi un servizio clienti faccia a faccia . Per saperne di più su come & quando potresti dover fornire un PIN a un agente umano per un corriere statunitense, potresti consultare AT & ; La politica di T sull'argomento. Oppure T-Mobile's . Oppure Sprint's . Il punto è che questa è ancora una procedura di servizio clienti comune in questo settore di esempio molto, molto importante. (Senza dubbio vero anche in alcuni altri.)

Ora, per essere chiari, il problema qui non è certo che le aziende richiedono al cliente di fornire un PIN per accedere al proprio account o apportare modifiche al proprio servizio. Infatti, richiedere un PIN è un approccio molto, molto migliore rispetto al semplice consentire ad un titolare di un account putativo di autenticarsi con informazioni personali statiche (come le ultime quattro cifre del loro numero di previdenza sociale) che oggi possono essere raccolte abbastanza facilmente da fonti pubbliche o illecite . Il problema, come hai identificato, è in che modo il cliente deve fornire il PIN . Ora, la maggior parte delle grandi aziende in questi giorni nella maggior parte dei settori industriali fa le cose nel modo giusto: il cliente inserisce il proprio numero di conto (o altro identificativo utente) e il proprio PIN in una sorta di sistema informatico sicuro - sia tramite telefono touchtone che con un servizio clienti sistema di chiamata, una pagina protetta che un cliente deve autenticare su un sito Web, o un chiosco o un blocco PIN per le situazioni in-store, prima che vengano inviati a un agente di supporto umano. Il PIN / password / passcode / qualsiasi cosa non dovrebbero essere forniti direttamente a una persona di supporto. Periodo. Ma, ahimè, nel 2016 non possiamo ancora dire che tutte le principali entità che potrebbero essere rispettate.