Belgacom bewaart plaintext wachtwoorden?

[Bssoft]

Ik heb bij Belgacom gezeten, ik heb nooit paswoorden gezien op mijn PC, laat dit klaar en duidelijk zijn.

Paswoord genereren is iets anders dan een origineel paswoord die zo maar op een PC te lezen staat !

Ik ben ook van pack veanderd, brief gekregen = ja, maar paswoorden erbij = nee.

Mensen die van pack zijn veranderd moeten hier maar aangeven of ze dit ook hebben meegemaakt ....
Liefst niet iets van "ik herinner mij jaren geleden" ....

Het is in elk geval bizar/raar .... dat het kan !

Voor PRO klanten spreek ik mij niet uit ....

[MClaeys]

De enige reden waarom ik zo een onbenulligheid herinner is omdat ik toen mijn hele wachtwoord-regime aangepast heb als gevolg. Tis niet dat het jaren geleden is dat het daarom niet waar is . Bij registratie van Scarlet gaven ze de mogelijkheid om zelf meteen een wachtwoord te kiezen. Moest men het niet als plain tekst opslaan zou die technieker dus mijn wachtwoord moeten gevraagd hebben.

[denkleine]

Dan zal het een tech geweest zijn van scarlet.
Want zover ik weet kan een tech van bgc zelf u gebruikersnaam niet controleren of dat wel correct is.
Enkel logins die van bgc zijn (dus voornamelijk @skynet, der is nog iets anders maar weet ik niet meer vanbuiten) kunnen opgevraagd worden door een belgacom tech. Maar men kan het passwoord hiervan niet zien enkel resetten.

[gbmed]

Ik begrijp niet waarom een technieker het wachtwoord in plain text nodig heeft. Van zodra een modem synct wordt de volledige configuratie d.m.v. ZTC toch in de modem gepushed met alles erop en eraan ? En het wachtwoord kan je via een browser niet uitlezen.

Wat je als technieker kan doen is via e-Services het wachtwoord resetten (of veranderen ?). Kan één van de techniekers eens uitleggen waarom het kennen van een wachtwoord soms gewoon een bittere noodzaak is ?

IMHO kan een klant, nadat de technieker vertrokken is, uit veiligheid zijn wachtwoord veranderen via e-Services, of ben ik verkeerd ?

[MClaeys]

Bij Scarlet gebeurt die push niet, daar moet je zelf je gebruikersnaam en wachtwoord ingeven. Dat was toch nog het geval de laatste keer dat ik de router gereset heb. Geen idee van welke firma de technieker was, ik heb daar dan ook nooit een bewering over gemaakt.

[Devilzown]

ZTC werkt bij Scarlet bijna nooit. Zeker niet voor de VoIP.

Paswoord bijhebben is noodzakelijk omdat je zeker bij Scarlet bijzonder weinig tijd hebt. Bijna geen enkele klant zal weten waar je het over hebt als je over zijn paswoorden bezig bent. Als je daar per klant 10-15 minuten mee kwijt bent betekend tot anderhalf uur tijdverlies per dag. Want ze hebben ofwel geen idee waar je het over hebt, beweren bij hoog & laag dat ze niks hebben gekregen, zijn het papier kwijt of zijn een half uur aan het zoeken.

Bij Belgacom heb je wat meer tijd, ZTC werkt hier meestal wel, dus dat scheelt. En als de klant de gegevens niet heeft kan je het paswoord zelf resetten via een speciale tool. (Met de nodige logs uiteraard).

[MClaeys]

Voila, ik stond dan toch niet uit men nek te kletsen he

[gbmed]

ZTC werkt bij Scarlet bijna nooit. Zeker niet voor de VoIP.

Paswoord bijhebben is noodzakelijk omdat je zeker bij Scarlet bijzonder weinig tijd hebt. Bijna geen enkele klant zal weten waar je het over hebt als je over zijn paswoorden bezig bent. Als je daar per klant 10-15 minuten mee kwijt bent betekend tot anderhalf uur tijdverlies per dag. Want ze hebben ofwel geen idee waar je het over hebt, beweren bij hoog & laag dat ze niks hebben gekregen, zijn het papier kwijt of zijn een half uur aan het zoeken.

Bij Belgacom heb je wat meer tijd, ZTC werkt hier meestal wel, dus dat scheelt. En als de klant de gegevens niet heeft kan je het paswoord zelf resetten via een speciale tool. (Met de nodige logs uiteraard).

Bedankt voor deze uitvoerige uitleg.

Maar deze quote van mij:

IMHO kan een klant, nadat de technieker vertrokken is, uit veiligheid zijn wachtwoord veranderen via e-Services, of ben ik verkeerd ?

Is deze juist ?

[Devilzown]

Dat is mogelijk jah, je moet het dan wel even veranderen in de modem of wachten op nieuwe ztc.

[philippe_d]

Bestaande klanten vinden hun e-services activatie code op hun laatst Belgacom factuur.

Geen idee hoe het verloopt voor nieuwe klanten: krijgen ze de activatiecode op hun order bevestiging (samen met de initiële login), of moeten ze wachten op hun eerste factuur?

[Bssoft]

Wat je als technieker kan doen is via e-Services het wachtwoord resetten (of veranderen ?).
Kan één van de techniekers eens uitleggen waarom het kennen van een wachtwoord soms gewoon een bittere noodzaak is ?
IMHO kan een klant, nadat de technieker vertrokken is, uit veiligheid zijn wachtwoord veranderen via e-Services, of ben ik verkeerd ?

1 - Wie via e-services werkt kan enkel 'indien hij zijn oud paswoord niet meer kent' een nieuw aanmaken, opvragen kan niet !
Het hoofd e-mail adres is altijd vast, iets in de trend van "fxxxxxxx @ skynet.be

PS: in der tijd kreeg je (bij skynet) nog een tweede met uw naam er in, maar nu spreken we van de vorige eeuw nog ....

2 - Zoals me hier verteld ZTC is tof maar je kan het paswoord niet achterhalen wel het hoofd e-mail adres.
En daar begind het, meneer wat is mijn e-mail adres, dat is geen probleem maar dan komt de volgende vraag en wat is het wachtwoord
voor mijn e-mail adres aan te maken in outlook of weet ik wat ander programma en dan is het een bittere noodzaak natuurlijk ....

Of als de ZTC niet lukt .... dan is het beter er manueel alles in te zetten dan continu een reset te doen op de b-box !
Dan is het ook een bittere noodzaak dat de klant zijn brief heeft met alles erop en eraan.

3 - Via e-services kan je het paswoord veranderen, maar moet je ze in de b-box ook daarna zelfs gaan veranderen 'manueel', van zijn eigen
gaat de b-box het zelfs niet doen !

Speciale tools voor paswoorden te achterhalen ken ik niet en ook nooit gezien, laat dit ook klaar en duidelijk zijn ....

Ik spreek over Belgacom, over Scarlet spreek ik mij niet uit die hebben hun eigen systemen ....

[philippe_d]

Het hoofd e-mail adres is altijd vast, iets in de trend van "fxxxxxxx @ skynet.be

Volgens mij is het altijd zo geweest (zelfs in de vorige eeuw) dat je mailbox de vorm had van [email protected], maar dat je zelf een alias / aliassen kon aanmaken met je naam.

Zoals me hier verteld ZTC is tof maar je kan het paswoord niet achterhalen wel het hoofd e-mail adres.
En daar begind het, meneer wat is mijn e-mail adres, dat is geen probleem maar dan komt de volgende vraag en wat is het wachtwoord
voor mijn e-mail adres aan te maken in outlook of weet ik wat ander programma en dan is het een bittere noodzaak natuurlijk ....

Zelfs indien ZTC jouw paswoord zou kunnen achterhalen, dan nog helpt je dat niets vooruit als je het paswoord van je mailbox niet meer kent. Want dat is niet noodzakelijk hetzelfde paswoord!
Ik denk dat je e-mail en xDSL logon met mekaar verwart.

Via e-services kan je het paswoord veranderen, maar moet je ze in de b-box ook daarna zelfs gaan veranderen 'manueel', van zijn eigen gaat de b-box het zelfs niet doen !

Toch wel. Als je via e-services je paswoord hebt gewijzigd, en je doet een factory reset op de boox2, dan krijg je via ZTC het nieuwe paswoord ingespeeld.

[krisken]

Het hoofd e-mail adres is altijd vast, iets in de trend van "fxxxxxxx @ skynet.be

Volgens mij is het altijd zo geweest (zelfs in de vorige eeuw) dat je mailbox de vorm had van [email protected], maar dat je zelf een alias / aliassen kon aanmaken met je naam.

Correct!

[gbmed]

@phillipe_d: het is idd. correct te stellen dat je login(naam) en je mailaccount(naam) bij Skynet hetzelfde is. Bvb. xy123456 (xy is niet alleen fc).

Om in te loggen moet je dus [email protected] of xy123456@SKYNET gebruiken met het inlog wachtwoord.

Om je mailclient in te stellen moet je xy123456 gebruiken. En het wachtwoord kán hetzelfde zijn als je inlog wachtwoord, maar meestal is dat het mail wachtwoord.

En dan is er nog het feit dat men - afhankelijk van het abbo- aliassen kan aanmaken gebaseerd op het xy123456 mail adres. Voor een maxi is dat bvb. 5.

Concreet is dat voor een maxi (als voorbeeld):

- de login is [email protected] met wachtwoord userbase
- het hoofdmail adres is fc123456 met wachtwoord proximus

De gebruiker kan nadien via e-services (tot) 5 mail aliassen aanmaken, bvb. expert.userbase, userbase.expert, nokidding, etc. Dit uiteraard in zoverre dat deze uniek zijn.

Maar er zijn maar twee wachtwoorden, nl. het login wachtwoord en het (hoofd)mail login wachtwoord, de alias mailadressen gebruiken dus óók het wachtwoord van het hoofdmailadres.

[philippe_d]

Kleine aanvulling:
Met een maxi (als voorbeeld) kan je 5 mailboxen aanmaken (elk met 5 aliassen).
Die 5 mailboxen hebben dan wel een eigen wachtwoord.

[Stormlord]

Trojan,

e-id lijkt me wel wat off-topic, maar toch:

als ik me niet vergis draaien er inmiddels al heel wat applicaties van "openbare diensten" met e-ID via de "Federal Authentication Service" van fedICT.

Zie:
http://www.fedict.belgium.be/nl/identif ... n_service/

De APIs, terms of use, etc. bestaan dus wel degelijk, want ook developers van deze overheidssites (e.g. tax on web, myminfin, CADGIS, e-premier, ...) moeten natuurlijk op de hoogte zijn van de werking van de diverse protocols die worden gebruikt.

Belgacom is echter, ondanks de grote overheidsparticipatie, geen zuivere overheidsinstelling meer en er spelen commerciële belangen mee - dat is wellicht de huidige reden van niet openstelling van de dienst aan Belgacom (de vraag is ook of Belgacom hiervoor überhaupt vragende partij is en de vraag al gesteld heeft) ...

Bijkomende zaak is: wie financiert de servers en netwerkinfrastructuur, want als je de privésector hierin betrekt lijkt het me logisch dat de privésector ook voor een deel van de infrastructuur mee betaalt en dat niet allemaal uit overheidsbudget moet komen (lees: onze belastingen).

Eigenlijk kan men heel wat "smartcards" afschaffen als men met data-partitioning werkt en eID louter als authenticatie gebruikt, waarbij men betrokken partijen slechts toegang geeft tot bepaalde data of databases als ze over de juiste rechten beschikken. Je zou ook rijbewijs, VISA/paspoorten, kredietkaarten, bankkaarten, bankrekeningen, SIS, ... allemaal op 1 kaart - je eID - kunnen koppelen in theorie.

De grootste zorg hierbij is : wie krijgt toegang tot wat en onder welke voorwaarden (met het oog op bescherming van de privacy)...

Het zou alleszins een hele berg kaarten minder in je portefeuille kunnen betekenen als men dit verder doordrijft ...

[meon]

Misschien kleine zijvraag, maar dat vraag ik me al lang af:
Je hebt Belgacom-logins die met "faXXXXXX" beginnen (de meeste denk ik), maar de mijne begint met "bkXXXXXXX". Wat is het (historisch) verschil en waar komen die letters vandaan?

[krisken]

Goh de eerste logins begonnen met skyXXXXX (skynet). De bkxxxxx stond dacht ik voor het "Belgacom Konnekt" verhaal al ben ik hier niet 100% zeker van. Sinds enige jaren gebruiken ze nu faxxxxxx, fbxxxxxx, fcxxxxxx, fdxxxxxx, fexxxxxx waarbij de f zou staan voor "fast". Wat er van waar is (of niet waar ) laat ik aan jezelf over

[Bssoft]

Spijtig maar sommige zitten er naast, in 1997 toen ik een aanvraag deed, had ik een 1 login, 1 paswoord en een 1 mail adres
met gewoon mijn.naam @ skynet.be .... van eentje krijgen in de stijl van xy12345 was er geen sprake ....
In elk geval toch niet voor een Net Addict One Year - Flat Fee ....

Niet vergeten Skynet was nog altijd helemaal appart binnen de Belgacom groep ....
Belgacom had zijn eigen e-mail systeem, mijn.naam @ belgacom.be (of was het nu com), heb dat nooit gebruikt !

In 2001, bij overgaan van analoog naar ADSL Starter GO, dan pas kreeg ik eentje in de zin van xy12345
Maar toen ook was het: 1 nieuw login, 1 nieuw paswoord en een 1 nieuw e-mail adres in de trend van xy12345 @ skynet.be....

Voor een bestaande Skynet klant: behoud van oudere login/paswoord/e-mail adres ....
Op dat ogenblik had ik dan, 2 login, 2 paswoorden en 2 e-mail adressen ....

Toch wel. Als je via e-services je paswoord hebt gewijzigd, en je doet een factory reset op de boox2, dan krijg je via ZTC het
nieuwe paswoord ingespeeld.

Ik wacht geen 5 tot 30 minuten op de ZTC aanpassing, manueel gaat veel vlugger zijt daar maar zekers van, ik sprak dan ook
over wat ik zou doen als ik ter plaatse ben ....

Een ding is zeker de meeste weten niet wat ZTC is of een factory reset.

[Bssoft]

Goh de eerste logins begonnen met skyXXXXX (skynet). De bkxxxxx stond dacht ik voor het "Belgacom Konnekt" verhaal al ben ik hier niet 100% zeker van. Sinds enige jaren gebruiken ze nu faxxxxxx, fbxxxxxx, fcxxxxxx, fdxxxxxx, fexxxxxx waarbij de f zou staan voor "fast". Wat er van waar is (of niet waar ) laat ik aan jezelf over

Dat is juist in elk geval van die login skyXXXXX, eind 2001 was het al faXXXXX.

Ik veronderstel dat de eerste waren: fa000000 tot fa999999, de volgende fb000000 tot fb 999999, de volgende fc000000 tot fc999999 , enz ....

[krisken]

Spijtig maar sommige zitten er naast, in 1997 toen ik een aanvraag deed, had ik een 1 login, 1 paswoord en een 1 mail adres
met gewoon mijn.naam @ skynet.be .... van eentje krijgen in de stijl van xy12345 was er geen sprake ....
In elk geval toch niet voor een Net Addict One Year - Flat Fee ....

Niet vergeten Skynet was nog altijd helemaal appart binnen de Belgacom groep ....
Belgacom had zijn eigen e-mail systeem, mijn.naam @ belgacom.be (of was het nu com), heb dat nooit gebruikt !

In 2001, bij overgaan van analoog naar ADSL Starter GO, dan pas kreeg ik eentje in de zin van xy12345
Maar toen ook was het: 1 nieuw login, 1 nieuw paswoord en een 1 nieuw e-mail adres in de trend van xy12345 @ skynet.be....

Voor een bestaande Skynet klant: behoud van oudere login/paswoord/e-mail adres ....
Op dat ogenblik had ik dan, 2 login, 2 paswoorden en 2 e-mail adressen ....

Toch wel. Als je via e-services je paswoord hebt gewijzigd, en je doet een factory reset op de boox2, dan krijg je via ZTC het
nieuwe paswoord ingespeeld.

Ik wacht geen 5 tot 30 minuten op de ZTC aanpassing, manueel gaat veel vlugger zijt daar maar zekers van, ik sprak dan ook
over wat ik zou doen als ik ter plaatse ben ....

Een ding is zeker de meeste weten niet wat ZTC is of een factory reset.

Best raar, mijn vader had destijds één van de eerste commerciele internetabonnementen als Belgacom Technicus. Dat was nog een inbellijntje waarmee je 10 uur per maand (!!!) online kon aan 28.8kbps. Dit was in 1995 als ik mij niet vergis. Ook toen had hij een skyxxxxx login en [email protected] e-mailadres met [email protected] als alias die men reeds had aangemaakt (stond op alle papieren ook).
Belgacom had daarna 2 gratis internet diensten (je betaalde enkel je telefoonrekening zeg maar). Belbus.net (belgacom business) en belgacom.net. Echter was dit in 1998 oid? Toen oa planet internet en xs4all ook met zulke plannen op tafel kwamen?

[Bssoft]

Best raar, mijn vader had destijds één van de eerste commerciele internetabonnementen als Belgacom Technicus. Dat was nog een inbellijntje waarmee je 10 uur per maand (!!!) online kon aan 28.8kbps. Dit was in 1995 als ik mij niet vergis. Ook toen had hij een skyxxxxx login en [email protected] e-mailadres met [email protected] als alias die men reeds had aangemaakt (stond op alle papieren ook).

Mijn abo had geen tijdslimiet (1997), heb ik ook gezien aan mijn fakturen toen de kids de woensdag namiddag thuis waren ....

Wel ik ga je zeker niet tegenspreken, bij de aanvraag in 1997 was het mogelijk om zelfs in te vullen welk e-mail adres je wou ....

Dus je kon mijn.naam @ skynet.be of mijn.firma @ skynet .be kiezen ....
Indien niet vrij weet ik niet wat skynet dan deed .... eentje zelfs toekennen ?
Mensen die op hun aanvraag niets invulde voor e-mail, weet ik ook niet wat er gebeurde !

Eind 2001 was het niet meer mogelijk ....

[krisken]

Weet jij toevallig nog je login voor internet zelf? Was dit ook dergelijke combinatie van letters en cijfers of was dit jouw eigen naam?

[meon]

Wat een mens toch allemaal bewaart eh . Net Runner Go-doos van 2001

Verstuurd van mijn C6603 met Tapatalk

[Bssoft]

Weet jij toevallig nog je login voor internet zelf ? Was dit ook dergelijke combinatie van letters en cijfers of was dit jouw eigen naam?

Dat was in 1997: skyXXXXXX (waarbij XXXXXX getallen zijn).

Een abo in 1998:
Net Addict 24/24 het hele jaar door = 8500 bf/btw in ....
Net Addict onbeperkte toegang per maand 899 bf/btw in .... (minimum 3 maanden)
Net light 10 uur per maand was 500 bf/btw in .... (minimum 3 maanden)

Voor wat betreft in 1997 voor het ontvangen van je "internet gegevens" had je 3 mogelijkheden en moest je aanvinken:
1 - per kerende post op het vermelde adres.
2 - per fax op het nummer ..................
3 - ik bel jullie op, 2 uren na het opsturen van mijn fax (inschrijvingsformulier)

En je moest ook nog aangeven: "Ik heb geen cd-lezer. Gelieve mij diskettes te sturen (MAC, WIN3.xx of Win95)".
Je kreeg ook nog een boekje "Internet now - Manual Version 6", voor hoe installeren van soft op uwen PC.

Dat waren nog eens tijden ....

[MClaeys]

Wat een mens toch allemaal bewaart eh . Net Runner Go-doos van 2001

Verstuurd van mijn C6603 met Tapatalk

En de bergen cd-roms die men toen naar je kop smeet

ImageUploadedByTapatalk1369145015.903821.jpg

(237.7 KiB) 6 keer gedownload

[gbmed]

Belgacom had zijn eigen e-mail systeem, mijn.naam @ belgacom.be (of was het nu com), heb dat nooit gebruikt !

Voor Belgacom medewerkers was er de interne provider VPN1. Een mail adres was dan zoiets als btl.naam.voornaam@VPN1. Waarbij btl stond voor Belgacom Turbo Line ...