Tele2 wijzigt welkomstbrief wegens standaard wachtwoord
Internetprovider Tele2 gaat de welkomstbrief voor abonnees wijzigen, aangezien die niet duidelijk maakt dat men het standaard wachtwoord moet wijzigen, zo laat het Security.nl weten. Een abonnee die een typefout in zijn gebruikersnaam maakte, kwam zo in het account van iemand anders terecht die het standaard wachtwoord niet had gewijzigd. Eenmaal ingelogd is het mogelijk om contactgegevens te wijzigen, een veiligheidspakket aan te vragen, het wachtwoord te wijzigen en facturen te bekijken. Volgens woordvoerdster Cilesta van Doorn zijn er meerdere momenten tijdens het aanmeldproces dat klanten wordt gevraagd het standaard wachtwoord "welkom" te wijzigen. Dit kan zowel via het call-center als online.
Welkom
Toch laat ze weten dat 60% van de nieuwe abonnees "welkom" niet meteen wijzigt, maar dat op een later moment doet of zou moeten doen. Van Doorn noemt als reden dat gebruikers vaak tijdens het aanmelden geen goed wachtwoord kunnen verzinnen en daar later op hun gemak naar willen kijken. In de brief had dan ook moeten staan dat men uit beveiligingsredenen het standaard wachtwoord nog moet wijzigen, iets wat nu ontbreekt. In de nieuwe brief zal Tele2 dit daarom extra duidelijk vermelden.
De internetprovider is niet van plan om abonnees tijdens het aanmeldproces te dwingen een ander wachtwoord te kiezen. Wat betreft het inloggen op andere accounts, noemt Tele2 de kans hierop zeer klein. Niet alleen moet men de gebruikersnaam raden, de abonnee moet vervolgens zijn wachtwoord niet gewijzigd hebben.
Waarschuwing
Tele2 laat verder weten dat het standaard wachtwoord in ieder geval elke maand wordt aangepast. Zodoende ontvangen nieuwe abonnees een steeds ander standaard wachtwoord. Zodra men voor de eerste keer inlogt, verschijnt wederom de vraag om het wachtwoord te wijzigen. Dat is nu nog vrijblijvend, maar de provider gaat dit in de toekomst mogelijk wel verplicht maken.
Wachtwoord
Tele2 laat weten dat het voortaan automatisch voor nieuwe klanten wachtwoorden gaat genereren.
Update: titel aangepast, alinea over waarschuwing toegevoegd
Update 27/08/09: alinea over wachtwoord toegevoegd
Vroeger had je ook al bedrijven die een standaard wachtwoord hadden voor nieuwe gebruikers. We hebben het wel over 20 jaar geleden. Kennelijk leert men niet.
*gooit cursusboek in de hoek. is toch niet nodig*
Het probleem is dat ze bij Tele2 maling hebben aan veiligheid en met zwakzinnige oplossingen hun melkkoeien tevreden kunnen houden.
Peter
Vroeger had je ook al bedrijven die een standaard wachtwoord hadden voor nieuwe gebruikers. We hebben het wel over 20 jaar geleden. Kennelijk leert men niet.
*/
Digital Equipment corp...:)
Ik voel ook het zwart schaap. Ik ben gewoon slecht behandeld hier in deze maatschapij. Nederland verklaren mij voor gek en ze zetten iedereen in hokje van biezonder kind, ga maar naar specaal school, ze houde je gewoon dom, ga troep maar opruimen. Ik maak hier echt geen kans zo in deze maatschapij, ik ben hier ook het zwart schaap . Er zijn genoeg kansloos jongeren die echt helemaal geen toekomst hebben in deze wereld, we mogen blij wezen dat we te eten hebben en de regering verwacht dat je bek houd. Hier nog wat comentaar , ik had ook nog wel iets willen doen wat mijn voldoening gaf in mijn leven, Pc´s opnieuw installeren thuis bij mensen die narigheid hebben met virus ,spam- En dat wil ik het ook nog wel gratis doen in naam van de UWV en gratis!.
Tja, Tele2 richt zich op de mensen die er geen verstand van hebben... en daar word het niet veiliger op. Maar snap niet wat je problemen met XS4All zijn, had je oom nog een zooi torrents op de achtergrond draaien ofzo??? Ik haal gewoon 1.6Mb down op mn XS4All lijntje hoor. En bij het afsluiten van een abo daar krijg je geen standaard wachtwoord, wel zo veilig.
Dat je je ongenoegen wilt ventileren is prima maar het heeft niet zo bijster veel met die artikel te maken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
