Belgacom bewaart plaintext wachtwoorden?
-
- Elite Poster
- Berichten: 2173
- Lid geworden op: 06 jun 2005, 18:33
- Locatie: Zwevegem
- Uitgedeelde bedankjes: 476 keer
- Bedankt: 106 keer
Beste UB'ers,
Onlangs van pack veranderd voor internet/telefonie/tv. Ter bevestiging stuurt men deze wijzingen ook per post op.
Groot was echter mijn verbazing toen bleek dat ze ook de wachtwoorden van alle (inclusief jarenlanf actieve) accounts afgeprint hebben en per post verstuurden. Het gaat daarbij om plaintext wachtwoorden van mailboxen, een FON hotspot account en het wachtwoord voor je PPPOE sessie(s).
Ik heb vooralsong een aantal wachtwoorden veranderd. Kan dit zomaar dat dergelijke grote telecom bedrijven alle wachtwoorden als plaintext gaan bijhouden? Dat je zoiets verwacht in een KMO/kleine webshop, totdaar nog aan toe..
Die databank zal maar eens op straat belanden. Bij mijn weten is dit een alles behalve best-practice.
Onlangs van pack veranderd voor internet/telefonie/tv. Ter bevestiging stuurt men deze wijzingen ook per post op.
Groot was echter mijn verbazing toen bleek dat ze ook de wachtwoorden van alle (inclusief jarenlanf actieve) accounts afgeprint hebben en per post verstuurden. Het gaat daarbij om plaintext wachtwoorden van mailboxen, een FON hotspot account en het wachtwoord voor je PPPOE sessie(s).
Ik heb vooralsong een aantal wachtwoorden veranderd. Kan dit zomaar dat dergelijke grote telecom bedrijven alle wachtwoorden als plaintext gaan bijhouden? Dat je zoiets verwacht in een KMO/kleine webshop, totdaar nog aan toe..
Die databank zal maar eens op straat belanden. Bij mijn weten is dit een alles behalve best-practice.
- gbmed
- Erelid
- Berichten: 542
- Lid geworden op: 07 apr 2013, 18:44
- Uitgedeelde bedankjes: 228 keer
- Bedankt: 126 keer
Die databank met wachtwoorden zal zeer zeker versleuteld zijn, kan je op aan. Maar naar één gebruiker een (of meerdere) wachtwoord(en) in plain text versturen lijkt mij toch normaal. Had je dan verwacht dat ze je die encryped zouden bezorgen ?


-
- Elite Poster
- Berichten: 951
- Lid geworden op: 01 apr 2005, 16:46
- Uitgedeelde bedankjes: 42 keer
- Bedankt: 45 keer
@squid: als ze niet in plaintext bewaard worden, hoe kan dan een brief verstuurd worden met daarin het plaintext paswoord van een oudere account? Ok ze kunnen encrypted zijn, maar dat lijkt me toch minder veilig dan de "standaard" manier van hashes bewaren enzo.
Laatst gewijzigd door BMaster 16 mei 2013, 15:54, in totaal 1 gewijzigd.
-
- Elite Poster
- Berichten: 2173
- Lid geworden op: 06 jun 2005, 18:33
- Locatie: Zwevegem
- Uitgedeelde bedankjes: 476 keer
- Bedankt: 106 keer
Wachtwoorden worden toch als hashes bewaart? Ja, versleutelt met de bedoeling dat je ze niet kan ontsleutelen (maar alleen gehashte versies kan vergelijken)...
Dit voorbeeld toont dus aan dat het bij Belgacom niet zo verloopt... Ik verwacht op deze brieven dus geen wachtwoorden (maar wel de mogelijkheid dat je ze kan resetten)... Zoals Belgacom ze nu opslaat: ze zitten veilig in een kluis, maar de code van de kluis staat op een briefje geschreven en ligt bij de kluis..
In elk geval, nu is voor mij wel duidelijk geworden dat ze wachtwoorden die ik al jaaaarenlang gebruik gewoon in een ontsleutelbaar formaat bewaren...
Hoe vaak komt er trouwens niet in het IT nieuws dat er één of andere login/wachtwoorden databank buit is gemaakt? Net omdat ze er plaintext inzitten (of ontsleutelbaar)... Mensen met mindere goeie bedoelingen zullen voor minder in hun handen wrijven...
Dit voorbeeld toont dus aan dat het bij Belgacom niet zo verloopt... Ik verwacht op deze brieven dus geen wachtwoorden (maar wel de mogelijkheid dat je ze kan resetten)... Zoals Belgacom ze nu opslaat: ze zitten veilig in een kluis, maar de code van de kluis staat op een briefje geschreven en ligt bij de kluis..
In elk geval, nu is voor mij wel duidelijk geworden dat ze wachtwoorden die ik al jaaaarenlang gebruik gewoon in een ontsleutelbaar formaat bewaren...
Hoe vaak komt er trouwens niet in het IT nieuws dat er één of andere login/wachtwoorden databank buit is gemaakt? Net omdat ze er plaintext inzitten (of ontsleutelbaar)... Mensen met mindere goeie bedoelingen zullen voor minder in hun handen wrijven...
- krisken
- userbase crew
- Berichten: 19763
- Lid geworden op: 07 nov 2006, 12:11
- Twitter: kriskenbe
- Locatie: Massemen - 91WET0
- Uitgedeelde bedankjes: 1857 keer
- Bedankt: 1035 keer
Hmm misschien twee databases : één waar je als klant op aanlogt (hash) en één interne database voor enkel die brieven af te drukken?
Ik begrijp je bezorgdheid wel hoor en geef je ergens wel gelijk. Alleen is jan-met-de-pet ook bij Belgacom en zal je daar continue vragen krijgen wat het wachtwoord is van hun mailbox, van hun dsl verbinding, ... En die moet je dan ook direct kunnen beantwoorden in de vorm "ik kan u dit niet zeggen, maar ik stuur ze per direct naar u toe met een brief".
Ik begrijp je bezorgdheid wel hoor en geef je ergens wel gelijk. Alleen is jan-met-de-pet ook bij Belgacom en zal je daar continue vragen krijgen wat het wachtwoord is van hun mailbox, van hun dsl verbinding, ... En die moet je dan ook direct kunnen beantwoorden in de vorm "ik kan u dit niet zeggen, maar ik stuur ze per direct naar u toe met een brief".
Internet = Orange 150/15Mbps + WirelessBelgië
Telefonie = EDPnet + OVH
GSM = Orange Go Extreme SE + Scarlet Red
TV = TVV App + Netflix + Disney+ + Streamz
Netwerk = Mikrotik + Ubiquiti
- meon
- Administrator
- Berichten: 16757
- Lid geworden op: 18 feb 2003, 22:02
- Twitter: meon
- Locatie: Bree
- Uitgedeelde bedankjes: 582 keer
- Bedankt: 780 keer
Ik zou hier een discussie kunnen starten over plaintext <> hashed <> encrypted wachtwoorden, maar vergeet ook niet over hoeveel (sub)systemen een provider wel niet heeft en dat soms wachtwoorden tussen die systemen gesynced moeten kunnen worden en daarom niet hashed kunnen opgeslagen worden.
Een identity management/single signon-systeem implementeer je ook niet op 1-2-3 en dat geldt voor dit soort situaties ook.
De kans is dus groot dat wachtwoorden vooral procedureel afgeschermd zijn en misschien niet altijd technisch.
Een identity management/single signon-systeem implementeer je ook niet op 1-2-3 en dat geldt voor dit soort situaties ook.
De kans is dus groot dat wachtwoorden vooral procedureel afgeschermd zijn en misschien niet altijd technisch.
-
- Premium Member
- Berichten: 527
- Lid geworden op: 08 mei 2006, 19:56
- Twitter: ttown2
- Uitgedeelde bedankjes: 56 keer
- Bedankt: 22 keer
Ik vind het zorgwekkender dat ik consistent gevraagd wordt naar mijn login en password van de e-services. "Kan u mij niet doorverbinden met iemand die daar gewoon aan kan zonder mijn password?" "Ja, nee meneer, dat is geheim he". Om dan na 6 keer toe te geven en dan het advies te krijgen een gemakkelijker password te nemen, dat is toch zo moeilijk met (hoofd)letters en cijfers...
- gbmed
- Erelid
- Berichten: 542
- Lid geworden op: 07 apr 2013, 18:44
- Uitgedeelde bedankjes: 228 keer
- Bedankt: 126 keer
Ik denk dat je de bal misslaat ! Hoevel Vendetas zijn er al geweest, en vooral, hoeveel zijn er ongestraft mee weggekomen ? 0,0 !TomG schreef:In elk geval, nu is voor mij wel duidelijk geworden dat ze wachtwoorden die ik al jaaaarenlang gebruik gewoon in een ontsleutelbaar formaat bewaren...
PS: dat je tweemaal een thumbs up hebt gekregen zegt veel over diegenen die er zomaar van uit gaan dat hetgeen jij gepost hebt de waarheid is, wat niet zo is.


-
- Elite Poster
- Berichten: 1113
- Lid geworden op: 08 maa 2009, 22:27
- Uitgedeelde bedankjes: 63 keer
- Bedankt: 116 keer
Zo simpel als hij het zegt zal het inderdaad wel niet zijn.
Ik zou er me geen zorgen over maken. Een PPPOE wachtwoord en een FON account zijn nu niet direct gevoelige zaken, enkel de mailbox is dat wel. Maar wie gebruikt er dan ook de email van zijn provider?
Ik zou er me geen zorgen over maken. Een PPPOE wachtwoord en een FON account zijn nu niet direct gevoelige zaken, enkel de mailbox is dat wel. Maar wie gebruikt er dan ook de email van zijn provider?

-
- Elite Poster
- Berichten: 2173
- Lid geworden op: 06 jun 2005, 18:33
- Locatie: Zwevegem
- Uitgedeelde bedankjes: 476 keer
- Bedankt: 106 keer
Ik heb deze vraag gesteld uit bezorgdheid, niet om door de ene de hemel in geprezen te worden en door de andere afgebroken te worden...gbmed schreef:Ik denk dat je de bal misslaat ! Hoevel Vendetas zijn er al geweest, en vooral, hoeveel zijn er ongestraft mee weggekomen ? 0,0 !TomG schreef:In elk geval, nu is voor mij wel duidelijk geworden dat ze wachtwoorden die ik al jaaaarenlang gebruik gewoon in een ontsleutelbaar formaat bewaren...
PS: dat je tweemaal een thumbs up hebt gekregen zegt veel over diegenen die er zomaar van uit gaan dat hetgeen jij gepost hebt de waarheid is, wat niet zo is.
Waarheid of niet, op ieder gangbaar systeem worden wachtwoorden als hashes opgeslagen... Net met de bedoeling dat ze niet te achterhalen zijn (brute force attacks e.d. buiten beschouwing gelaten).
Dat lijkt me inderdaad een meer plausibele uitleg.meon schreef:Ik zou hier een discussie kunnen starten over plaintext <> hashed <> encrypted wachtwoorden, maar vergeet ook niet over hoeveel (sub)systemen een provider wel niet heeft en dat soms wachtwoorden tussen die systemen gesynced moeten kunnen worden en daarom niet hashed kunnen opgeslagen worden.
Een identity management/single signon-systeem implementeer je ook niet op 1-2-3 en dat geldt voor dit soort situaties ook.
De kans is dus groot dat wachtwoorden vooral procedureel afgeschermd zijn en misschien niet altijd technisch.
- Trojan
- Elite Poster
- Berichten: 3239
- Lid geworden op: 13 aug 2009, 21:10
- Locatie: Kontich
- Uitgedeelde bedankjes: 114 keer
- Bedankt: 243 keer
Dit lijkt me toch al langer geweten. Begin dit jaar heb ik het zelf ook voor gehad met de opzegging van bgc-tv.
Ik heb me daar 5 minuten in druk gemaakt en dan had ik zoiets van #care. Het is belgacom, die weten niet beter.
Maar aangezien er in het verleden al misbruik is gemaakt van login gegevens van klanten door belgacom personeel. Dusja ...
Wat me erger lijkt zijn van die achterlijke systemen die beperkingen leggen op een paswoord, zoals maximum 8 karakters (kbc mobile) of speciale karakters die niet gebruikt mogen worden (belgacom).
Achja, we leven nog altijd niet in een perfecte wereld.
Ik heb me daar 5 minuten in druk gemaakt en dan had ik zoiets van #care. Het is belgacom, die weten niet beter.
Maar aangezien er in het verleden al misbruik is gemaakt van login gegevens van klanten door belgacom personeel. Dusja ...
Wat me erger lijkt zijn van die achterlijke systemen die beperkingen leggen op een paswoord, zoals maximum 8 karakters (kbc mobile) of speciale karakters die niet gebruikt mogen worden (belgacom).
Achja, we leven nog altijd niet in een perfecte wereld.
De posts van deze gebruiker weerspiegelen op geen enkel moment de mening van Belgacom NV/SA.
-
- Elite Poster
- Berichten: 2173
- Lid geworden op: 06 jun 2005, 18:33
- Locatie: Zwevegem
- Uitgedeelde bedankjes: 476 keer
- Bedankt: 106 keer
Die mailbox is een historisch gegeven: had toen nog geen Gmail account (8 jaar terug). Gebruik hem ook nog maar zelden, maar het wachtwoord erop gebruikte ik nu eenmaal ook voor andere toepassingen...gm123 schreef:Zo simpel als hij het zegt zal het inderdaad wel niet zijn.
Ik zou er me geen zorgen over maken. Een PPPOE wachtwoord en een FON account zijn nu niet direct gevoelige zaken, enkel de mailbox is dat wel. Maar wie gebruikt er dan ook de email van zijn provider?
Gelijk heb je. Ik heb er in elk geval uit geleerd om meer verschillende wachtwoorden te gaan gebruiken, kwestie van het risico op gelekte wachtwoorden te minimaliseren...Trojan schreef:Dit lijkt me toch al langer geweten. Begin dit jaar heb ik het zelf ook voor gehad met de opzegging van bgc-tv.
Ik heb me daar 5 minuten in druk gemaakt en dan had ik zoiets van #care. Het is belgacom, die weten niet beter.
Maar aangezien er in het verleden al misbruik is gemaakt van login gegevens van klanten door belgacom personeel. Dusja ...
Wat me erger lijkt zijn van die achterlijke systemen die beperkingen leggen op een paswoord, zoals maximum 8 karakters (kbc mobile) of speciale karakters die niet gebruikt mogen worden (belgacom).
Achja, we leven nog altijd niet in een perfecte wereld.
- Trojan
- Elite Poster
- Berichten: 3239
- Lid geworden op: 13 aug 2009, 21:10
- Locatie: Kontich
- Uitgedeelde bedankjes: 114 keer
- Bedankt: 243 keer
Wat mij ook een oplossing lijk is dat de overheid een soort van API beschikbaar maakt zodat we kunnen inloggen met ons paspoort.
De posts van deze gebruiker weerspiegelen op geen enkel moment de mening van Belgacom NV/SA.
- MClaeys
- Elite Poster
- Berichten: 6048
- Lid geworden op: 16 feb 2011, 22:43
- Uitgedeelde bedankjes: 377 keer
- Bedankt: 347 keer
Heen idee of dat zo is per brief bij Belgacom. Bij Scarlet gaf men mij mijn (zelfgekozen bij registratie) wachtwoord doodleuk door op de chat, omdat men bij hoog en bij laag bleef beweren dat de fout bij mijn logingegevens zat. Het personeel van de helpdesk kan er dus gewoon aan. Aangezien het wachtwoord een variant was op wachtwoorden die ik elders gebruik ben ik dat dan toch maar overal gaan aanpassen.krisken schreef:Hmm misschien twee databases : één waar je als klant op aanlogt (hash) en één interne database voor enkel die brieven af te drukken?
Ik begrijp je bezorgdheid wel hoor en geef je ergens wel gelijk. Alleen is jan-met-de-pet ook bij Belgacom en zal je daar continue vragen krijgen wat het wachtwoord is van hun mailbox, van hun dsl verbinding, ... En die moet je dan ook direct kunnen beantwoorden in de vorm "ik kan u dit niet zeggen, maar ik stuur ze per direct naar u toe met een brief".
De technieker die de oorspronkelijke installatie kwam doen heeft het toen ook gewoon via copy paste in de router geplakt. Zo voorzichtig spelen ze er dus niet mee om.
Op zich kan dat niet veel kwaad, tot iemand met een lijstje wachtwoorden zich gaat bezighouden met dingen bestellen op uw naam natuurlijk

-
- Plus Member
- Berichten: 182
- Lid geworden op: 26 feb 2011, 00:05
- Uitgedeelde bedankjes: 10 keer
- Bedankt: 12 keer
Heb je het hier over een BGC tech? En had hij het paswoord op zijn pc staan? Zoja dan was zal dit een nieuw gegenereerd paswoord geweest zijn.Mclaeys schreef:De technieker die de oorspronkelijke installatie kwam doen heeft het toen ook gewoon via copy paste in de router geplakt. Zo voorzichtig spelen ze er dus niet mee om.
Over scarlet kan ik me wel niet uitspreken.
- Devilzown
- Elite Poster
- Berichten: 1256
- Lid geworden op: 10 sep 2007, 19:37
- Locatie: Antwerpen
- Uitgedeelde bedankjes: 9 keer
- Bedankt: 60 keer
Mja, je moet het ook eens van de praktische kant bekijken.
Technieker komt bij klant aan:
"Kan u mij aub even uw login gegevens geven? Dan kan ik de modem instellen."
*Klant kijkt alsof hij water ziet branden*
De paswoorden meegeven met de install technieker (op een systeem waar je trouwens echt niet zomaar op zal raken), is niet meer dan een noodzaak.
Technieker komt bij klant aan:
"Kan u mij aub even uw login gegevens geven? Dan kan ik de modem instellen."
*Klant kijkt alsof hij water ziet branden*
De paswoorden meegeven met de install technieker (op een systeem waar je trouwens echt niet zomaar op zal raken), is niet meer dan een noodzaak.
- honda4life
- Moderator
- Berichten: 6161
- Lid geworden op: 03 jan 2010, 21:42
- Locatie: 127.0.0.1
- Uitgedeelde bedankjes: 213 keer
- Bedankt: 391 keer
Zelf ben ik thuis in industriële software en automatisatie.
Om u een voorbeeld te geven hebben wij een klant met een hele policy rond procesveiligheid.
Ook dit gebruikt wachtwoorden, maar je kan toch niet verwachten dat automatiseringssystemen op laag niveau overwegkunnen met hashes of wat dan ook.
Om dit nu op telecom toe te passen... zal je ook wel systemen op laag niveau hebben zoals modems, ROP's,... die eenvoudigweg niet met deze vorm van veiligheid omkunnen.
Ik kan je geen betere tip geven dan variatie in je wachtwoorden te brengen
Om u een voorbeeld te geven hebben wij een klant met een hele policy rond procesveiligheid.
Ook dit gebruikt wachtwoorden, maar je kan toch niet verwachten dat automatiseringssystemen op laag niveau overwegkunnen met hashes of wat dan ook.
Om dit nu op telecom toe te passen... zal je ook wel systemen op laag niveau hebben zoals modems, ROP's,... die eenvoudigweg niet met deze vorm van veiligheid omkunnen.
Ik kan je geen betere tip geven dan variatie in je wachtwoorden te brengen

✂ – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – –
- MClaeys
- Elite Poster
- Berichten: 6048
- Lid geworden op: 16 feb 2011, 22:43
- Uitgedeelde bedankjes: 377 keer
- Bedankt: 347 keer
Of hij van Belgacom was weet ik niet meer, inmiddels een paar jaar geleden. En dat was het zelfgekozen wachtwoord bij registratie, hetzelfde wachtwoord dat nog steeds in gebruik is. (Ik heb namelijk bij registratie gewoon een variant genomen op het wachtwoord dat we voordien van Belgacom hadden). Geen idee of het op zijn pc was opgeslagen of dat hij het online opvroeg, maar hij kon er alleszins aandenkleine schreef:Heb je het hier over een BGC tech? En had hij het paswoord op zijn pc staan? Zoja dan was zal dit een nieuw gegenereerd paswoord geweest zijn.Mclaeys schreef:De technieker die de oorspronkelijke installatie kwam doen heeft het toen ook gewoon via copy paste in de router geplakt. Zo voorzichtig spelen ze er dus niet mee om.
Over scarlet kan ik me wel niet uitspreken.

Nuja, op zich maakt het me weinig uit want ik gebruik het nu nergens anders meer. Maar dat heeft me wel wakker geschud op dat vlak

-
- Premium Member
- Berichten: 618
- Lid geworden op: 11 dec 2012, 14:31
- Uitgedeelde bedankjes: 3 keer
- Bedankt: 165 keer
Ik heb bij Belgacom gezeten, ik heb nooit paswoorden gezien op mijn PC, laat dit klaar en duidelijk zijn.
Paswoord genereren is iets anders dan een origineel paswoord die zo maar op een PC te lezen staat !
Ik ben ook van pack veanderd, brief gekregen = ja, maar paswoorden erbij = nee.
Mensen die van pack zijn veranderd moeten hier maar aangeven of ze dit ook hebben meegemaakt ....
Liefst niet iets van "ik herinner mij jaren geleden" ....
Het is in elk geval bizar/raar .... dat het kan !
Voor PRO klanten spreek ik mij niet uit ....
Paswoord genereren is iets anders dan een origineel paswoord die zo maar op een PC te lezen staat !
Ik ben ook van pack veanderd, brief gekregen = ja, maar paswoorden erbij = nee.
Mensen die van pack zijn veranderd moeten hier maar aangeven of ze dit ook hebben meegemaakt ....
Liefst niet iets van "ik herinner mij jaren geleden" ....
Het is in elk geval bizar/raar .... dat het kan !
Voor PRO klanten spreek ik mij niet uit ....
- MClaeys
- Elite Poster
- Berichten: 6048
- Lid geworden op: 16 feb 2011, 22:43
- Uitgedeelde bedankjes: 377 keer
- Bedankt: 347 keer
De enige reden waarom ik zo een onbenulligheid herinner is omdat ik toen mijn hele wachtwoord-regime aangepast heb als gevolg. Tis niet dat het jaren geleden is dat het daarom niet waar is
. Bij registratie van Scarlet gaven ze de mogelijkheid om zelf meteen een wachtwoord te kiezen. Moest men het niet als plain tekst opslaan zou die technieker dus mijn wachtwoord moeten gevraagd hebben.

-
- Plus Member
- Berichten: 182
- Lid geworden op: 26 feb 2011, 00:05
- Uitgedeelde bedankjes: 10 keer
- Bedankt: 12 keer
Dan zal het een tech geweest zijn van scarlet.
Want zover ik weet kan een tech van bgc zelf u gebruikersnaam niet controleren of dat wel correct is.
Enkel logins die van bgc zijn (dus voornamelijk @skynet, der is nog iets anders maar weet ik niet meer vanbuiten) kunnen opgevraagd worden door een belgacom tech. Maar men kan het passwoord hiervan niet zien enkel resetten.
Want zover ik weet kan een tech van bgc zelf u gebruikersnaam niet controleren of dat wel correct is.
Enkel logins die van bgc zijn (dus voornamelijk @skynet, der is nog iets anders maar weet ik niet meer vanbuiten) kunnen opgevraagd worden door een belgacom tech. Maar men kan het passwoord hiervan niet zien enkel resetten.
- gbmed
- Erelid
- Berichten: 542
- Lid geworden op: 07 apr 2013, 18:44
- Uitgedeelde bedankjes: 228 keer
- Bedankt: 126 keer
Ik begrijp niet waarom een technieker het wachtwoord in plain text nodig heeft. Van zodra een modem synct wordt de volledige configuratie d.m.v. ZTC toch in de modem gepushed met alles erop en eraan ? En het wachtwoord kan je via een browser niet uitlezen.
Wat je als technieker kan doen is via e-Services het wachtwoord resetten (of veranderen ?). Kan één van de techniekers eens uitleggen waarom het kennen van een wachtwoord soms gewoon een bittere noodzaak is ?
IMHO kan een klant, nadat de technieker vertrokken is, uit veiligheid zijn wachtwoord veranderen via e-Services, of ben ik verkeerd ?
Wat je als technieker kan doen is via e-Services het wachtwoord resetten (of veranderen ?). Kan één van de techniekers eens uitleggen waarom het kennen van een wachtwoord soms gewoon een bittere noodzaak is ?
IMHO kan een klant, nadat de technieker vertrokken is, uit veiligheid zijn wachtwoord veranderen via e-Services, of ben ik verkeerd ?


- MClaeys
- Elite Poster
- Berichten: 6048
- Lid geworden op: 16 feb 2011, 22:43
- Uitgedeelde bedankjes: 377 keer
- Bedankt: 347 keer
Bij Scarlet gebeurt die push niet, daar moet je zelf je gebruikersnaam en wachtwoord ingeven. Dat was toch nog het geval de laatste keer dat ik de router gereset heb. Geen idee van welke firma de technieker was, ik heb daar dan ook nooit een bewering over gemaakt.
- Devilzown
- Elite Poster
- Berichten: 1256
- Lid geworden op: 10 sep 2007, 19:37
- Locatie: Antwerpen
- Uitgedeelde bedankjes: 9 keer
- Bedankt: 60 keer
ZTC werkt bij Scarlet bijna nooit. Zeker niet voor de VoIP.
Paswoord bijhebben is noodzakelijk omdat je zeker bij Scarlet bijzonder weinig tijd hebt. Bijna geen enkele klant zal weten waar je het over hebt als je over zijn paswoorden bezig bent. Als je daar per klant 10-15 minuten mee kwijt bent betekend tot anderhalf uur tijdverlies per dag. Want ze hebben ofwel geen idee waar je het over hebt, beweren bij hoog & laag dat ze niks hebben gekregen, zijn het papier kwijt of zijn een half uur aan het zoeken.
Bij Belgacom heb je wat meer tijd, ZTC werkt hier meestal wel, dus dat scheelt. En als de klant de gegevens niet heeft kan je het paswoord zelf resetten via een speciale tool. (Met de nodige logs uiteraard).
Paswoord bijhebben is noodzakelijk omdat je zeker bij Scarlet bijzonder weinig tijd hebt. Bijna geen enkele klant zal weten waar je het over hebt als je over zijn paswoorden bezig bent. Als je daar per klant 10-15 minuten mee kwijt bent betekend tot anderhalf uur tijdverlies per dag. Want ze hebben ofwel geen idee waar je het over hebt, beweren bij hoog & laag dat ze niks hebben gekregen, zijn het papier kwijt of zijn een half uur aan het zoeken.
Bij Belgacom heb je wat meer tijd, ZTC werkt hier meestal wel, dus dat scheelt. En als de klant de gegevens niet heeft kan je het paswoord zelf resetten via een speciale tool. (Met de nodige logs uiteraard).
- gbmed
- Erelid
- Berichten: 542
- Lid geworden op: 07 apr 2013, 18:44
- Uitgedeelde bedankjes: 228 keer
- Bedankt: 126 keer
Bedankt voor deze uitvoerige uitleg.Devilzown schreef:ZTC werkt bij Scarlet bijna nooit. Zeker niet voor de VoIP.
Paswoord bijhebben is noodzakelijk omdat je zeker bij Scarlet bijzonder weinig tijd hebt. Bijna geen enkele klant zal weten waar je het over hebt als je over zijn paswoorden bezig bent. Als je daar per klant 10-15 minuten mee kwijt bent betekend tot anderhalf uur tijdverlies per dag. Want ze hebben ofwel geen idee waar je het over hebt, beweren bij hoog & laag dat ze niks hebben gekregen, zijn het papier kwijt of zijn een half uur aan het zoeken.
Bij Belgacom heb je wat meer tijd, ZTC werkt hier meestal wel, dus dat scheelt. En als de klant de gegevens niet heeft kan je het paswoord zelf resetten via een speciale tool. (Met de nodige logs uiteraard).
Maar deze quote van mij:
Is deze juist ?IMHO kan een klant, nadat de technieker vertrokken is, uit veiligheid zijn wachtwoord veranderen via e-Services, of ben ik verkeerd ?


-
- Moderator
- Berichten: 18462
- Lid geworden op: 28 apr 2008, 11:22
- Locatie: Waregem
- Uitgedeelde bedankjes: 1006 keer
- Bedankt: 3755 keer
- Recent bedankt: 8 keer
Bestaande klanten vinden hun e-services activatie code op hun laatst Belgacom factuur.
Geen idee hoe het verloopt voor nieuwe klanten: krijgen ze de activatiecode op hun order bevestiging (samen met de initiële login), of moeten ze wachten op hun eerste factuur?
Geen idee hoe het verloopt voor nieuwe klanten: krijgen ze de activatiecode op hun order bevestiging (samen met de initiële login), of moeten ze wachten op hun eerste factuur?
VoIP: EDPnet (gratis vaste lijn), Sipgate.de, Sipgate.co.uk, MegaVoip.
Provider: EDPnet Fiber XS (150/50 mbps down/up).
Modem/Router: Fritz!Box 5590 Fiber, OS 8.03, Fritz!SFP GPON aangesloten op Proximus ONTP.
Telefoon centrale: Euracom 181 achter FritzBox So. 3 Fritz!DECT toestellen
TV: Telenet CI+, Fritz!DVB-C.
Provider: EDPnet Fiber XS (150/50 mbps down/up).
Modem/Router: Fritz!Box 5590 Fiber, OS 8.03, Fritz!SFP GPON aangesloten op Proximus ONTP.
Telefoon centrale: Euracom 181 achter FritzBox So. 3 Fritz!DECT toestellen
TV: Telenet CI+, Fritz!DVB-C.
-
- Premium Member
- Berichten: 618
- Lid geworden op: 11 dec 2012, 14:31
- Uitgedeelde bedankjes: 3 keer
- Bedankt: 165 keer
1 - Wie via e-services werkt kan enkel 'indien hij zijn oud paswoord niet meer kent' een nieuw aanmaken, opvragen kan niet !gbmed schreef:Wat je als technieker kan doen is via e-Services het wachtwoord resetten (of veranderen ?).
Kan één van de techniekers eens uitleggen waarom het kennen van een wachtwoord soms gewoon een bittere noodzaak is ?
IMHO kan een klant, nadat de technieker vertrokken is, uit veiligheid zijn wachtwoord veranderen via e-Services, of ben ik verkeerd ?
Het hoofd e-mail adres is altijd vast, iets in de trend van "fxxxxxxx @ skynet.be
PS: in der tijd kreeg je (bij skynet) nog een tweede met uw naam er in, maar nu spreken we van de vorige eeuw nog ....
2 - Zoals me hier verteld ZTC is tof maar je kan het paswoord niet achterhalen wel het hoofd e-mail adres.
En daar begind het, meneer wat is mijn e-mail adres, dat is geen probleem maar dan komt de volgende vraag en wat is het wachtwoord
voor mijn e-mail adres aan te maken in outlook of weet ik wat ander programma en dan is het een bittere noodzaak natuurlijk ....
Of als de ZTC niet lukt .... dan is het beter er manueel alles in te zetten dan continu een reset te doen op de b-box !
Dan is het ook een bittere noodzaak dat de klant zijn brief heeft met alles erop en eraan.
3 - Via e-services kan je het paswoord veranderen, maar moet je ze in de b-box ook daarna zelfs gaan veranderen 'manueel', van zijn eigen
gaat de b-box het zelfs niet doen !
Speciale tools voor paswoorden te achterhalen ken ik niet en ook nooit gezien, laat dit ook klaar en duidelijk zijn ....
Ik spreek over Belgacom, over Scarlet spreek ik mij niet uit die hebben hun eigen systemen ....
-
- Moderator
- Berichten: 18462
- Lid geworden op: 28 apr 2008, 11:22
- Locatie: Waregem
- Uitgedeelde bedankjes: 1006 keer
- Bedankt: 3755 keer
- Recent bedankt: 8 keer
Volgens mij is het altijd zo geweest (zelfs in de vorige eeuw) dat je mailbox de vorm had van [email protected], maar dat je zelf een alias / aliassen kon aanmaken met je naam.Bssoft schreef:Het hoofd e-mail adres is altijd vast, iets in de trend van "fxxxxxxx @ skynet.be
Zelfs indien ZTC jouw paswoord zou kunnen achterhalen, dan nog helpt je dat niets vooruit als je het paswoord van je mailbox niet meer kent. Want dat is niet noodzakelijk hetzelfde paswoord!Bssoft schreef:Zoals me hier verteld ZTC is tof maar je kan het paswoord niet achterhalen wel het hoofd e-mail adres.
En daar begind het, meneer wat is mijn e-mail adres, dat is geen probleem maar dan komt de volgende vraag en wat is het wachtwoord
voor mijn e-mail adres aan te maken in outlook of weet ik wat ander programma en dan is het een bittere noodzaak natuurlijk ....
Ik denk dat je e-mail en xDSL logon met mekaar verwart.
Toch wel. Als je via e-services je paswoord hebt gewijzigd, en je doet een factory reset op de boox2, dan krijg je via ZTC het nieuwe paswoord ingespeeld.Bssoft schreef:Via e-services kan je het paswoord veranderen, maar moet je ze in de b-box ook daarna zelfs gaan veranderen 'manueel', van zijn eigen gaat de b-box het zelfs niet doen !
VoIP: EDPnet (gratis vaste lijn), Sipgate.de, Sipgate.co.uk, MegaVoip.
Provider: EDPnet Fiber XS (150/50 mbps down/up).
Modem/Router: Fritz!Box 5590 Fiber, OS 8.03, Fritz!SFP GPON aangesloten op Proximus ONTP.
Telefoon centrale: Euracom 181 achter FritzBox So. 3 Fritz!DECT toestellen
TV: Telenet CI+, Fritz!DVB-C.
Provider: EDPnet Fiber XS (150/50 mbps down/up).
Modem/Router: Fritz!Box 5590 Fiber, OS 8.03, Fritz!SFP GPON aangesloten op Proximus ONTP.
Telefoon centrale: Euracom 181 achter FritzBox So. 3 Fritz!DECT toestellen
TV: Telenet CI+, Fritz!DVB-C.
- krisken
- userbase crew
- Berichten: 19763
- Lid geworden op: 07 nov 2006, 12:11
- Twitter: kriskenbe
- Locatie: Massemen - 91WET0
- Uitgedeelde bedankjes: 1857 keer
- Bedankt: 1035 keer
Correct!philippe_d schreef:Volgens mij is het altijd zo geweest (zelfs in de vorige eeuw) dat je mailbox de vorm had van [email protected], maar dat je zelf een alias / aliassen kon aanmaken met je naam.Bssoft schreef:Het hoofd e-mail adres is altijd vast, iets in de trend van "fxxxxxxx @ skynet.be
Internet = Orange 150/15Mbps + WirelessBelgië
Telefonie = EDPnet + OVH
GSM = Orange Go Extreme SE + Scarlet Red
TV = TVV App + Netflix + Disney+ + Streamz
Netwerk = Mikrotik + Ubiquiti
- gbmed
- Erelid
- Berichten: 542
- Lid geworden op: 07 apr 2013, 18:44
- Uitgedeelde bedankjes: 228 keer
- Bedankt: 126 keer
@phillipe_d: het is idd. correct te stellen dat je login(naam) en je mailaccount(naam) bij Skynet hetzelfde is. Bvb. xy123456 (xy is niet alleen fc).
Om in te loggen moet je dus [email protected] of xy123456@SKYNET gebruiken met het inlog wachtwoord.
Om je mailclient in te stellen moet je xy123456 gebruiken. En het wachtwoord kán hetzelfde zijn als je inlog wachtwoord, maar meestal is dat het mail wachtwoord.
En dan is er nog het feit dat men - afhankelijk van het abbo- aliassen kan aanmaken gebaseerd op het xy123456 mail adres. Voor een maxi is dat bvb. 5.
Concreet is dat voor een maxi (als voorbeeld):
- de login is [email protected] met wachtwoord userbase
- het hoofdmail adres is fc123456 met wachtwoord proximus
De gebruiker kan nadien via e-services (tot) 5 mail aliassen aanmaken, bvb. expert.userbase, userbase.expert, nokidding, etc. Dit uiteraard in zoverre dat deze uniek zijn.
Maar er zijn maar twee wachtwoorden, nl. het login wachtwoord en het (hoofd)mail login wachtwoord, de alias mailadressen gebruiken dus óók het wachtwoord van het hoofdmailadres.
Om in te loggen moet je dus [email protected] of xy123456@SKYNET gebruiken met het inlog wachtwoord.
Om je mailclient in te stellen moet je xy123456 gebruiken. En het wachtwoord kán hetzelfde zijn als je inlog wachtwoord, maar meestal is dat het mail wachtwoord.
En dan is er nog het feit dat men - afhankelijk van het abbo- aliassen kan aanmaken gebaseerd op het xy123456 mail adres. Voor een maxi is dat bvb. 5.
Concreet is dat voor een maxi (als voorbeeld):
- de login is [email protected] met wachtwoord userbase
- het hoofdmail adres is fc123456 met wachtwoord proximus
De gebruiker kan nadien via e-services (tot) 5 mail aliassen aanmaken, bvb. expert.userbase, userbase.expert, nokidding, etc. Dit uiteraard in zoverre dat deze uniek zijn.
Maar er zijn maar twee wachtwoorden, nl. het login wachtwoord en het (hoofd)mail login wachtwoord, de alias mailadressen gebruiken dus óók het wachtwoord van het hoofdmailadres.


-
- Moderator
- Berichten: 18462
- Lid geworden op: 28 apr 2008, 11:22
- Locatie: Waregem
- Uitgedeelde bedankjes: 1006 keer
- Bedankt: 3755 keer
- Recent bedankt: 8 keer
Kleine aanvulling:
Met een maxi (als voorbeeld) kan je 5 mailboxen aanmaken (elk met 5 aliassen).
Die 5 mailboxen hebben dan wel een eigen wachtwoord.
Met een maxi (als voorbeeld) kan je 5 mailboxen aanmaken (elk met 5 aliassen).
Die 5 mailboxen hebben dan wel een eigen wachtwoord.
VoIP: EDPnet (gratis vaste lijn), Sipgate.de, Sipgate.co.uk, MegaVoip.
Provider: EDPnet Fiber XS (150/50 mbps down/up).
Modem/Router: Fritz!Box 5590 Fiber, OS 8.03, Fritz!SFP GPON aangesloten op Proximus ONTP.
Telefoon centrale: Euracom 181 achter FritzBox So. 3 Fritz!DECT toestellen
TV: Telenet CI+, Fritz!DVB-C.
Provider: EDPnet Fiber XS (150/50 mbps down/up).
Modem/Router: Fritz!Box 5590 Fiber, OS 8.03, Fritz!SFP GPON aangesloten op Proximus ONTP.
Telefoon centrale: Euracom 181 achter FritzBox So. 3 Fritz!DECT toestellen
TV: Telenet CI+, Fritz!DVB-C.
-
- Premium Member
- Berichten: 579
- Lid geworden op: 12 aug 2007, 17:18
- Uitgedeelde bedankjes: 140 keer
- Bedankt: 118 keer
Trojan,
e-id lijkt me wel wat off-topic, maar toch:
als ik me niet vergis draaien er inmiddels al heel wat applicaties van "openbare diensten" met e-ID via de "Federal Authentication Service" van fedICT.
Zie:
http://www.fedict.belgium.be/nl/identif ... n_service/
De APIs, terms of use, etc. bestaan dus wel degelijk, want ook developers van deze overheidssites (e.g. tax on web, myminfin, CADGIS, e-premier, ...) moeten natuurlijk op de hoogte zijn van de werking van de diverse protocols die worden gebruikt.
Belgacom is echter, ondanks de grote overheidsparticipatie, geen zuivere overheidsinstelling meer en er spelen commerciële belangen mee - dat is wellicht de huidige reden van niet openstelling van de dienst aan Belgacom (de vraag is ook of Belgacom hiervoor überhaupt vragende partij is en de vraag al gesteld heeft) ...
Bijkomende zaak is: wie financiert de servers en netwerkinfrastructuur, want als je de privésector hierin betrekt lijkt het me logisch dat de privésector ook voor een deel van de infrastructuur mee betaalt en dat niet allemaal uit overheidsbudget moet komen (lees: onze belastingen).
Eigenlijk kan men heel wat "smartcards" afschaffen als men met data-partitioning werkt en eID louter als authenticatie gebruikt, waarbij men betrokken partijen slechts toegang geeft tot bepaalde data of databases als ze over de juiste rechten beschikken. Je zou ook rijbewijs, VISA/paspoorten, kredietkaarten, bankkaarten, bankrekeningen, SIS, ... allemaal op 1 kaart - je eID - kunnen koppelen in theorie.
De grootste zorg hierbij is : wie krijgt toegang tot wat en onder welke voorwaarden (met het oog op bescherming van de privacy)...
Het zou alleszins een hele berg kaarten minder in je portefeuille kunnen betekenen als men dit verder doordrijft ...
e-id lijkt me wel wat off-topic, maar toch:
als ik me niet vergis draaien er inmiddels al heel wat applicaties van "openbare diensten" met e-ID via de "Federal Authentication Service" van fedICT.
Zie:
http://www.fedict.belgium.be/nl/identif ... n_service/
De APIs, terms of use, etc. bestaan dus wel degelijk, want ook developers van deze overheidssites (e.g. tax on web, myminfin, CADGIS, e-premier, ...) moeten natuurlijk op de hoogte zijn van de werking van de diverse protocols die worden gebruikt.
Belgacom is echter, ondanks de grote overheidsparticipatie, geen zuivere overheidsinstelling meer en er spelen commerciële belangen mee - dat is wellicht de huidige reden van niet openstelling van de dienst aan Belgacom (de vraag is ook of Belgacom hiervoor überhaupt vragende partij is en de vraag al gesteld heeft) ...
Bijkomende zaak is: wie financiert de servers en netwerkinfrastructuur, want als je de privésector hierin betrekt lijkt het me logisch dat de privésector ook voor een deel van de infrastructuur mee betaalt en dat niet allemaal uit overheidsbudget moet komen (lees: onze belastingen).
Eigenlijk kan men heel wat "smartcards" afschaffen als men met data-partitioning werkt en eID louter als authenticatie gebruikt, waarbij men betrokken partijen slechts toegang geeft tot bepaalde data of databases als ze over de juiste rechten beschikken. Je zou ook rijbewijs, VISA/paspoorten, kredietkaarten, bankkaarten, bankrekeningen, SIS, ... allemaal op 1 kaart - je eID - kunnen koppelen in theorie.
De grootste zorg hierbij is : wie krijgt toegang tot wat en onder welke voorwaarden (met het oog op bescherming van de privacy)...
Het zou alleszins een hele berg kaarten minder in je portefeuille kunnen betekenen als men dit verder doordrijft ...
- meon
- Administrator
- Berichten: 16757
- Lid geworden op: 18 feb 2003, 22:02
- Twitter: meon
- Locatie: Bree
- Uitgedeelde bedankjes: 582 keer
- Bedankt: 780 keer
Misschien kleine zijvraag, maar dat vraag ik me al lang af:
Je hebt Belgacom-logins die met "faXXXXXX" beginnen (de meeste denk ik), maar de mijne begint met "bkXXXXXXX". Wat is het (historisch) verschil en waar komen die letters vandaan?
Je hebt Belgacom-logins die met "faXXXXXX" beginnen (de meeste denk ik), maar de mijne begint met "bkXXXXXXX". Wat is het (historisch) verschil en waar komen die letters vandaan?

- krisken
- userbase crew
- Berichten: 19763
- Lid geworden op: 07 nov 2006, 12:11
- Twitter: kriskenbe
- Locatie: Massemen - 91WET0
- Uitgedeelde bedankjes: 1857 keer
- Bedankt: 1035 keer
Goh de eerste logins begonnen met skyXXXXX (skynet). De bkxxxxx stond dacht ik voor het "Belgacom Konnekt" verhaal al ben ik hier niet 100% zeker van. Sinds enige jaren gebruiken ze nu faxxxxxx, fbxxxxxx, fcxxxxxx, fdxxxxxx, fexxxxxx waarbij de f zou staan voor "fast". Wat er van waar is (of niet waar
) laat ik aan jezelf over 


Internet = Orange 150/15Mbps + WirelessBelgië
Telefonie = EDPnet + OVH
GSM = Orange Go Extreme SE + Scarlet Red
TV = TVV App + Netflix + Disney+ + Streamz
Netwerk = Mikrotik + Ubiquiti
-
- Premium Member
- Berichten: 618
- Lid geworden op: 11 dec 2012, 14:31
- Uitgedeelde bedankjes: 3 keer
- Bedankt: 165 keer
Spijtig maar sommige zitten er naast, in 1997 toen ik een aanvraag deed, had ik een 1 login, 1 paswoord en een 1 mail adres
met gewoon mijn.naam @ skynet.be .... van eentje krijgen in de stijl van xy12345 was er geen sprake ....
In elk geval toch niet voor een Net Addict One Year - Flat Fee ....
Niet vergeten Skynet was nog altijd helemaal appart binnen de Belgacom groep ....
Belgacom had zijn eigen e-mail systeem, mijn.naam @ belgacom.be (of was het nu com), heb dat nooit gebruikt !
In 2001, bij overgaan van analoog naar ADSL Starter GO, dan pas kreeg ik eentje in de zin van xy12345
Maar toen ook was het: 1 nieuw login, 1 nieuw paswoord en een 1 nieuw e-mail adres in de trend van xy12345 @ skynet.be....
Voor een bestaande Skynet klant: behoud van oudere login/paswoord/e-mail adres ....
Op dat ogenblik had ik dan, 2 login, 2 paswoorden en 2 e-mail adressen ....
over wat ik zou doen als ik ter plaatse ben ....
Een ding is zeker de meeste weten niet wat ZTC is of een factory reset.
met gewoon mijn.naam @ skynet.be .... van eentje krijgen in de stijl van xy12345 was er geen sprake ....
In elk geval toch niet voor een Net Addict One Year - Flat Fee ....
Niet vergeten Skynet was nog altijd helemaal appart binnen de Belgacom groep ....
Belgacom had zijn eigen e-mail systeem, mijn.naam @ belgacom.be (of was het nu com), heb dat nooit gebruikt !
In 2001, bij overgaan van analoog naar ADSL Starter GO, dan pas kreeg ik eentje in de zin van xy12345
Maar toen ook was het: 1 nieuw login, 1 nieuw paswoord en een 1 nieuw e-mail adres in de trend van xy12345 @ skynet.be....
Voor een bestaande Skynet klant: behoud van oudere login/paswoord/e-mail adres ....
Op dat ogenblik had ik dan, 2 login, 2 paswoorden en 2 e-mail adressen ....
Ik wacht geen 5 tot 30 minuten op de ZTC aanpassing, manueel gaat veel vlugger zijt daar maar zekers van, ik sprak dan ookToch wel. Als je via e-services je paswoord hebt gewijzigd, en je doet een factory reset op de boox2, dan krijg je via ZTC het
nieuwe paswoord ingespeeld.
over wat ik zou doen als ik ter plaatse ben ....
Een ding is zeker de meeste weten niet wat ZTC is of een factory reset.
-
- Premium Member
- Berichten: 618
- Lid geworden op: 11 dec 2012, 14:31
- Uitgedeelde bedankjes: 3 keer
- Bedankt: 165 keer
Dat is juist in elk geval van die login skyXXXXX, eind 2001 was het al faXXXXX.krisken schreef:Goh de eerste logins begonnen met skyXXXXX (skynet). De bkxxxxx stond dacht ik voor het "Belgacom Konnekt" verhaal al ben ik hier niet 100% zeker van. Sinds enige jaren gebruiken ze nu faxxxxxx, fbxxxxxx, fcxxxxxx, fdxxxxxx, fexxxxxx waarbij de f zou staan voor "fast". Wat er van waar is (of niet waar) laat ik aan jezelf over
Ik veronderstel dat de eerste waren: fa000000 tot fa999999, de volgende fb000000 tot fb 999999, de volgende fc000000 tot fc999999 , enz ....