La password dell'account My Virgin Media è visibile in chiaro per chiamare il personale del centro. Cosa faccio?

Question

La password dell'account My Virgin Media è visibile in chiaro per chiamare il personale del centro. Cosa faccio?

#1 da (3 voti)
#2 da (-1 voti)

2

Mentre ero al telefono per supportare il personale (circa la fatturazione) a Virgin Media, forse la più grande compagnia di servizi Internet e società di telecomunicazioni del Regno Unito, mi è stato chiesto di confermare la mia password per telefono.

Ho chiesto all'advisor se potevano vedere la mia password in chiaro e hanno detto che potevano!

Attualmente mi sto chiedendo quale sia la migliore linea d'azione per me per portare questo problema all'attenzione della direzione di Virgin Media. Il fatto che qualsiasi operatore di call center possa tornare a casa e accedere al mio account Facebook è già abbastanza grave, ma se le password sono archiviate in chiaro, Virgin Media è seduto su una security timebomb per la sicurezza delle informazioni e tutti i loro clienti sono a rischio.

Come posso ottenere che Virgin Media gestisca le password in modo sicuro?

encryption passwords appsec

posta glcheetham 23.06.2015 - 18:59

fonte

2 risposte

Leggi altre domande sui tag encryption passwords appsec

E 'possibile proteggersi contro le basi mobili mobili? [chiuso] Miglior algoritmo di sicurezza per l'archiviazione delle password [duplicato]

score 3 · Answer 1

In generale, il riutilizzo delle password su siti diversi è una cattiva idea per questo motivo; non si sa mai se stanno prendendo misure per proteggere la propria password dalla vista del personale o degli hacker che potrebbero afferrare il database. Naturalmente, una volta compromesso uno di questi siti, gli hacker proveranno la stessa combinazione di password per altri account comuni come Facebook, PayPal, ecc.

Raccomando di utilizzare LastPass, KeePass o un altro gestore di password per generare una nuova password casuale per ogni sito a cui accedi e quindi salvarlo. Certo, avere tutte le uova nel paniere LastPass potrebbe sembrare un rischio per la sicurezza, ma almeno sono più affidabili per utilizzare le best practice e proteggere i dati. Ciò è dimostrato dal recente attacco di LastPass, che, avendo salato / cancellato le loro password così bene, non mi sono preso la briga di cambiare la mia password principale perché il rischio di compromissione è così piccolo.

Penso che usare password casuali e salvarle in un gestore come LastPass sia una MOLTA pratica migliore della memorizzazione e del riutilizzo delle password su siti diversi. Ha anche il vantaggio di essere più facile / veloce anche per accedere e riduce i rischi quando crei login su siti di cui non ti fidi.

score -1 · Answer 2

Non utilizzare mai la stessa password per più siti. Mai. È così semplice. IMHO, la soluzione migliore sarebbe utilizzare un qualche tipo di gestore di password. Creare la password principale per il vault della password e generare tutte le password per tutti i siti in modo casuale. Questa soluzione funziona davvero e utilizza questo sistema, è possibile dimenticare le preoccupazioni della password per sempre.