Kundtjänst frågade om lösenord

Hej Swec, jag skulle uppskatta era råd och tankar gällande kundtjänsten och användarsäkerheten hos ett visst företag. I detta inlägg vill jag ej uppge vilket företag det rör sig om.

Som titeln säger; kundtjänsten för ett visst företag bad om farsans lösenord för "identifikationsorsaker" när han ringde dem för att ta bort en uppkopplad enhet från hans konto. Detta var tydligen enda sättet att bekräfta att farsan verkligen var den han utgav sig för att vara över telefonen. Som ni säkerligen förstår finns det enormt stora problem med att kundtjänst har som rutin att be om sina kunders lösenord.

I 'bästa' fallet gjorde kundtjänst bara en "testinloggning" där de körde farsans uppgifter genom sitt inloggningssystem utan att faktiskt få tillgång till hans konto (inte för att det skulle vara svårt för personen han pratade med att senare göra en riktig inloggning).

I det värsta fallet har detta företag alla sina kunders inloggningsuppgifter tillgängliga som plaintext tillsammans med övriga inloggningsuppgifter.

Har ni några tankar om huruvida det här är okej eller inte, eller hur jag ska ta det här vidare för att få företaget att förbättra säkerheten för sina kunder? Eller har jag kanske fått det hela om bakfoten?

Tack för svaret! Jag kan absolut förstå vad du menar, men ditt resonerade antar att det är det 'bästa' fallet som gäller, dvs. att kundtjänst gjorde en testinloggning men att den faktiska inloggningsdatabasen är ordentligt säkrad med saltade hashkoder. Men vad säger att det inte är det värsta fallet som gäller; att dina lösenord är tillgängliga i plaintext (eller tvåvägskrypterat). Då skulle ett dataintrång kunna läcka ut tiotusentals kunders uppgifter.

Hann inte se ditt inlägg innan jag svarade giplet. Det verkar kanske som att jag gör en höna av en fjäder. Personligen skulle jag aldrig känna mig bekväm med att ge ut mina inloggningsuppgifter till någon, men om det är så vanligt som du säger är det kanske jag överreagerade.