Inet sparar INTE kunders lösenord i klartext men se upp för fälten i serviceanmälan

Hade brottom och det finns ju ingen poäng att ta detta med en säljare tror jag, men jag påpekade det lite snabbt och fick svar som var något i stil med att de behövde mitt lösenord för att komma åt hårddisken. Nu var det ju ett moderkort jag lämnade in (vilket han också påpekade) men jag tror inte att personen i kassan förstod att det var mina inloggningsuppgifter som stod på pappret, som för övrigt han också hade en kopia av.

Haha well jag kan lägga upp det censurerat givetvis, när jag kommer hem från jobbet isf.

Bra tips som dock inte följs av alla!

Sure, är hemma vid åtta lägger upp ett photo av pappret då.

Hah!

Falskt alarm, gick igenom felanmälan igen och ser att chrome auto fyller i användarnamn och lösenord (för Inet) i dessa fält och det måste vara det som har hänt och varför jag såg mina användaruppgifter på detta papper.

Så inte alls lika allvarligt, dock slarvigt att markera dessa fält som om det vore en inloggning kan tyckas

Skickades från m.sweclockers.com

Japp, i alla fall vad gäller oviktiga inloggningsuppgifter som till exempel detta, otroligt mycket smidigare så helt enkelt. Faran är för de som tex hade haft samma lösen på sin mail, vilket det nog finns en och annan som har är jag rädd...

Skickades från m.sweclockers.com

Well, den typen av IT-säkerhet där även detta är oacceptabelt, det leder till att Inets tekniker och personal potentiellt kommer över mängder av inloggningsuppgifter. Har givetvis uppdaterat trådtiteln

Skickades från m.sweclockers.com

Mjo, och om man har tex Windows 10 och loggar in med sitt Microsoft konto är det högst intressant hur dessa uppgifter behandlas, vem som kan komma åt dem osv...

Skickades från m.sweclockers.com

Så här ser det ut för mig när jag öppnar felanmäl-sidan:

Reflekterade inte så mycket över varför det fanns fält för användarnamn och lösenord där nere, så läste heller inte brödtexten ovanför speciellt noga. Misstänker också att jag inte är ensam om detta eftersom det nog finns fler än jag som har använt inet i många år och har viss tilltro till er oftast när man begär lösenord av en redan inloggad användare är det för att öka säkerheten (tex hindra personer från att göra känsliga saker på ett konto som redan är inloggat), vilket för tankarna till att detta kanske är fallet här med.

Ett första tips till @Inet vore att inte använda asterisker i lösenordsfältet här då det i detta fallet invaggar användaren i en falsk säkerhet. Hade lösenordet stått i klartext i fältet hade man direkt insett att detta inte är säkert, och man hade antagligen också läst det finstilta innan man trycker "skicka".

Ett andra tips vore att gömma dessa fält bakom en annan knapp som man måste aktivt trycka på, och då göra det väldigt tydligt att dessa uppgifter blir publika för personalen.

Detta är om man nu faktiskt tycker det är en bra idé att hantera inloggningsuppgifter på detta viset, vilket är tveksamt. Hade föredragit ifall teknikern ringer till mig och frågar när det behövs alternativt skickar ett mail eller sms och att dessa uppgifter aldrig lagras centralt i något system tillgängligt för en för mig icke-definierad skara av personer.

Av rent intresse: varför tror du att dina lösenord är säkrare i LastPass' servrar än Google's servrar? Lösenord sparade "i chrome" hämtas från google's servrar i synken och själva lagringen på datorn är krypterad, det uppfyller till synes samma funktion som LastPass.

Personligen är jag något extra paranoid så de lösenord jag absolut inte vill ha knäckta lagras lokalt i en krypterad KeePass databas backup:ad på min NAS, alla former av lösenordslagring på externa servrar är egentligen vanskligt och bör undvikas (om man nu är intresserad av säkerhet).

Hela idén att molnlagra alla dina lösenord bakom ett masterlösenord (som är gemensam för mängder av "password managers" som LastPass) är något man gör främst för att det är smidigt, inte för extra säkerhet, och då är det inte så stor skillnad på om man använder google eller lastpass för att uppnå detta. Vad man introducerar i bägge fallen är risken att alla dina lösenord knäcks ifall någon kommer över din master login.

Med det sagt bidrar LastPass och liknande tjänster till ökad säkerhet för användare som annars hade använt något simpel lösenord överallt. Man bör dock vara medveten om riskerna med att molnlagra alla sina lösenord på ett samma ställe.