[Netzwelt] Passwortspeicherung bei AldiTalk

Passwörter scheinen bei AldiTalk nicht nach dem Stand der Technik sicher gespeichert zu werden. Demnach wurde ein Kunde vom Servicemitarbeiter am Telefon um die ersten vier Buchstaben des Passworts gebeten. Üblicherweise werden Passwörter gehasht gespeichert. Laut Nachfrage von Golem beim Netzbetreiber Telefónica, der hinter Aldi Talk steht, werden sämtliche Kundenpasswörter unter Einhaltung aller gesetzlichen und freiwilligen Vorgaben und nach neuesten Erkenntnissen verschlüsselt und sicher gespeichert. Kundenservicemitarbeiter können nur die ersten vier Zeichen eines Passworts einsehen.


Quelle:

You do not have permission to view link please Anmelden or Registrieren

 

[Cybergreek]

Das ist aber nicht unüblich, oder?

Bei all-inkl z.B. werden immer die drei letzten Zeichen des Passwortes abgefragt und nach Rückfrage bei denen wird nur dieser Teil im Klartext abgelegt, so dass der Support darauf zugreifen kann.
Unschön ist, dass man nicht vorher darauf hingewiesen wird bzw. dass einem das nicht erklärt wird. Im ersten Moment fand ich das auch sehr erschreckend.

 

[LadyRavenous]

Ich kenn es eigentlich nicht, dass ich nach Teilen des Passworts gefragt werde. Zudem frage ich mich, ob sie ein Salt verwenden oder nicht.

 

[Cybergreek]

Da fällt mir ein, die Consorsbank schießt was das angeht den Vogel ab. Die fragen am Telefon 1-2 Stellen der fünstelligen PIN ab. Fünfstellig an sich ist hart, aber dass man dann bei jedem Anruf eine der Stellen preisgibt, noch viel härter.

 

[War-10-ck]

You do not have permission to view link please Anmelden or Registrieren

Haben die nicht sowas wie eine Telefon PIN? Kenn ich so von andern Banken.

 

[Cybergreek]

You do not have permission to view link please Anmelden or Registrieren

Haben die nicht sowas wie eine Telefon PIN? Kenn ich so von andern Banken.

Ne, die arbeiten nur mit der online PIN. Das war schon

You do not have permission to view link please Anmelden or Registrieren

und

You do not have permission to view link please Anmelden or Registrieren

hat sich das nicht geändert. Deswegen habe ich bisher versucht alles per Mail zu machen, allerdings muss man (sobald es um persönliche Daten geht) anrufen und sich authentifizieren.