Vodafone-Kundenkennwort nutzlos gemacht

Bei Vodafone (wie auch Anderen) sollen Kundendaten und die Berechtigung, Änderungen zu veranlassen, mit einem Kundenkennwort geschützt werden. Wohlgemerkt: sollen.

Diese Schutzfunktion kann ein Kundenkennwort nur erfüllen, wenn es nicht nach dem Motto "ein Schuß, ein Treffer" von jedem Schulkind zu erraten ist. Ein einfacher Weg, verschiedenartige Kundenkennworte zu erreichen ist, wenn die Unterschiedlichkeit der Kunden ausgenutzt wird.

Noch leichter läßt sich ein unsicheres Kennwort dadurch erreichen, daß der Verkäufer es selbst festlegt. "Idealerweise" betrachtet der Verkäufer dabei das Kennwort als notwendiges Übel zum Abschließen eines Registrierungsvorganges ansieht und dem Kunden garnicht mitteilt. Dann ist der Kunde wenigstens vor sich selbst geschützt und muß "sein" Kennwort erst schriftlich ändern um von ihm Kenntnis zu erlangen.

Dies gilt besonders dann, wenn der Verkäufer ein Kennwort wählt, welches der Kunde - vorausgesetzt er ist kein turmhoher Idiot oder grundsätzlicher Atheist in allen Sicherheitsfragen - niiieeemals selber wählen und folglich auch erst als allerallerallerletztes erraten würde.

Eben dies ist allerdings vor drei Wochen (einem Kollegen, Laufzeitvertrag) und heute (mir, Testkauf, Prepaid) passiert. Beide Male in voneinander unabhängigen Läden (keine Vodafone-Shops, einmal Handyladen und einmal Elektronikdiscounter). Das Kennwort lautete beide Male auf das Geburtsdatum, einmal im Format MMJJ und einmal im Format JJJJ.

Mit anderen Worten: man muß nur Alter und Sternzeichen des Kunden kennen (trifft auf viele Schulkameraden, Arbeitskollegen, Nachbarn usw. zu) und den Verkäufern einen IQ unterhalb der Zimmertemperatur zutrauen (offenbar ein Treffer). Und schon kommen Hinz und Kunz, Krethi und Plethi auf das "richtige" Kennwort, nur der Kunde selber nicht (a weil er nicht gefragt wurde und b weil er so ein Deppenkennwort selber nie nähme).

Haben da nur wir beide diesen "Zufallstreffer" gelandet, oder bestätigen die Erfahrungen der hiesigen Community diese Scheißegal-Einstellungen der Verkäufer gegenüber dem Sicherheitselement "Kundenkennwort" ?

Zitat

Original geschrieben von JHV
http://www.telefon-treff.de/sh…ad.php?s=&threadid=285124

danke, aber leider größtenteils "Thema verfehlt", was den Zusammenhang zu meiner Frage angeht: wir sind jeweils Erstbesitzer der Karten, und das Kennwort war auch beide Male nicht vorvergeben (diese Variante kenne ich von Freikarten, da ist sie wohl noch aktuell). Hier geht es um eine eigenmächtige Vergabe durch den Verkäufer im Registrierungsprozeß, ohne Dialog mit dem Kunden, der vor ihm steht. Und auch nicht um eine Authentifizierung für eine Einrichtung von "mein Vodafone", sondern um den Schlüssel, ohne den ein Hotline-Anrufer nicht an meine Daten kommen soll, wenn er nicht ich ist.

Re: Re: Vodafone-Kundenkennwort nutzlos gemacht

Zitat

Original geschrieben von FraDi
Da der Kunde aber eh einen Ausdruck mitbekam auf dem alle Daten inkl. Kennzahl zu sehen waren hatte ich da kein Problem mit.

DANN wäre das ja noch etwas gewesen, womit man würde umgehen können. Hätte ich hier aber nicht nachgehakt, wäre ich der Ausgesperrte gewesen: von sich aus wäre der Praktikantendarsteller nicht auf die Idee gekommen, mir das auszudrucken. Ein "Kunden"kennwort, das die Daten ausgerechnet vor dem Kunden schützt, ist aber wohl größtmöglicher Humbug - zweitrangig in welchem Format. Man stelle sich ein Haus vor, zu dem nur der Maurer einen Schlüssel hat, und der Besitzer muß immer klingeln