Vodafone & Wachtwoord versleuteling

[DennusB]

Hi Tweakers,

Ik ben er vandaag achter gekomen dat Vodafone zeer onprofessioneel omgaat met klant-gegevens. Mijn wachtwoord staat bijvoorbeeld un-encrypted in hun systemen. Nu ben ik benieuwd wat ik hier tegen kan doen? Als ik dit aankaart bij de helpdesk van VF zal er wel niks gebeuren.
Waar moet ik heen met deze informatie? Ik vind het zeer slecht van zo'n groot bedrijf!

Ik hoop dat iemand hier ervaring mee heeft en me een beetje de goede kant op kan duwen!

[gambieter]

DennusB schreef op vrijdag 22 juni 2012 @ 21:12:
Als ik dit aankaart bij de helpdesk van VF zal er wel niks gebeuren.

Wat verwacht je dan van dit topic?

[DennusB]

gambieter schreef op vrijdag 22 juni 2012 @ 21:19:
[...]

Wat verwacht je dan van dit topic?

Dat iemand me misschien kan vertellen waar ik aan kan melden dat VF klantgegevens ronduit schandalig behandeld Elke halve zool gebruikt tegenwoordig toch MINIMAAL MD5 hashing ofzo?

[Anoniem: 63975]

Geen zaken meer doen met Vodafone?

[ Voor 78% gewijzigd door Anoniem: 63975 op 22-06-2012 21:24 ]

[DennusB]

Anoniem: 63975 schreef op vrijdag 22 juni 2012 @ 21:23:
Geen zaken meer doen met Vodafone?

Ik probeer nu te voorkomen dat ze straks weer in het nieuws komen met iets als "Alle klantgegevens Vodafone op straat" enzo...

[Anoniem: 63975]

Hoe ben er trouwens achter gekomen dat VF de klantgegevens un-encrypted in hun systemen opslaat?

DennusB schreef op vrijdag 22 juni 2012 @ 21:23:
Ik probeer nu te voorkomen dat ze straks weer in het nieuws komen met iets als "Alle klantgegevens Vodafone op straat" enzo...

Wat zou jou dat boeien als je geen zaken met VF meer doet?

[ Voor 61% gewijzigd door Anoniem: 63975 op 22-06-2012 21:25 ]

[DennusB]

Anoniem: 63975 schreef op vrijdag 22 juni 2012 @ 21:24:
Hoe ben er trouwens achter gekomen dat VF de klantgegevens un-encrypted in hun systemen opslaat?

SMS'jes met mijn wachtwoorden er in zeggen genoeg als je een wachtwoord-reset doet

[ Voor 4% gewijzigd door DennusB op 22-06-2012 21:27 ]

[sig69]

-stuur ze er een email
-er is een site die dit soort dingen bijhoudt (ben de url ff kwijt), report ze daar voor wat negatieve exposure
Veel meer kan je niet doen denk ik

[gambieter]

DennusB schreef op vrijdag 22 juni 2012 @ 21:27:
SMS'jes met mijn wachtwoorden er in zeggen genoeg als je een wachtwoord-reset doet

Wat zegt een SMSje over de manier van opslag op de systemen van Vodafone?

[nick_haak]

als vodafone het encrypted (met MD5 bijvoorbeeld) opslaat, is het niet zomaar te decrypten naar een plaintext wachtwoord.

ok, het kan wel, maar dat zullen ze niet doen voor je wachtwoord smsjes

[PeterSelie]

gambieter schreef op vrijdag 22 juni 2012 @ 21:38:
[...]

Wat zegt een SMSje over de manier van opslag op de systemen van Vodafone?

Een SMSje met het wachtwoord dat je vergeten bent zegt in ieder geval dat het wachtwoord op de servers van Vodafone in plain-text is opgeslagen of is voorzien van een (onveilige) omkeerbare encryptiemethode.

[Anoniem: 63975]

Maar dat is dus het wachtwoord van de 'My Vodafone' omgeving oid?

Dat wil nog niet zeggen dat ze alles in plain text opslaan...

[gambieter]

SoaDmaggot schreef op vrijdag 22 juni 2012 @ 21:40:
Een SMSje met het wachtwoord dat je vergeten bent zegt in ieder geval dat het wachtwoord op de servers van Vodafone in plain-text is opgeslagen of is voorzien van een (onveilige) omkeerbare encryptiemethode.

Het is echter geen bewijs dat het plain-text is, wat de TS wel claimt

[sig69]

Het gaat er niet om of het plaintext is, maar dat het omkeerbaar is

[alex3305]

Een omkeerbare encryptie, en dus geen hash hoeft niet per definitie onveilig te zijn en kan soms zelfs van pas komen. Echter is het bij wachtwoordinformatie niet handig om op zo'n systeem te bouwen. Je zou contact kunnen opnemen met de Vodafone klantenservice hier op Tweakers of een Tweet sturen. Als je aardig wat volgers hebt, kan dat nog weleens een leuke reactie uitlokken .

[DennusB]

Anoniem: 63975 schreef op vrijdag 22 juni 2012 @ 21:44:
Maar dat is dus het wachtwoord van de 'My Vodafone' omgeving oid?

Dat wil nog niet zeggen dat ze alles in plain text opslaan...

Gaat over de hele Vodafone omgeving(site, app, mobiele site enz)

[ Voor 4% gewijzigd door DennusB op 22-06-2012 23:56 ]

[DennusB]

Om de discussie op gang te houden een screenshot van mijn discussie met VF :



Die heeft er zo te zien niet echt verstand van

[Wolly]

Het is even wachten tot een Tweakers redactielid contact opneemt met VF, wedden dat de voorlichter dan wel wakker schiet?

Al hoef je natuurlijk niet veel te verwachten van VF, het begrip backup kenden ze ook niet tot 3 maanden geleden.

[DennusB]

Wolly schreef op zaterdag 23 juni 2012 @ 15:54:
Het is even wachten tot een Tweakers redactielid contact opneemt met VF, wedden dat de voorlichter dan wel wakker schiet?

Ik heb hem maar even als nieuwstip ingestuurd ook Kan Tweakers weer een leuk artikeltje maken!

[DennusB]

Laatste update : Ik heb er zelf maar een blog van gemaakt aangezien niemand het aan"durft" om er over te schrijven :
http://www.dennusb.nl/?p=279

[arnoudwokke]

Ik heb antwoord gekregen van Vodafone: er is inderdaad geen versleuteling van wachtwoorden momenteel. Er zal aan gewerkt worden. Artikel verschijnt zo op de frontpage. Dank DennusB

[DennusB]

arnoudwokke schreef op vrijdag 29 juni 2012 @ 15:43:
Ik heb antwoord gekregen van Vodafone: er is inderdaad geen versleuteling van wachtwoorden momenteel. Er zal aan gewerkt worden. Artikel verschijnt zo op de frontpage. Dank DennusB

Ik zag het. Top dat jullie er wat mee hebben gedaan!

[ViNyL]

gambieter schreef op vrijdag 22 juni 2012 @ 21:19:
[...]

Wat verwacht je dan van dit topic?

Zorgen dat er aandacht aan geschonken wordt zoals in dit geval!

[DennusB]

En op NU.nl ook : http://www.nu.nl/internet...oorden-onversleuteld.html Nou, het heeft zeker wat los gemaakt!