1568

Удалено1

Удалено
Автор поста оценил этот комментарий

1) Простой вопрос - чем занимается организация? 2) Я уже несколько раз сказал, что организации входят в ваши кабинеты без всяких паролей. Хотя и имеют доступы ко всем паролем. Сейчас Вы сказали это же самое.


"Если что-то подкорректировать в учётке нужно, то это делается через админку, зачем мне входить в профиль юзера?"


Вы уловили суть? Для админов эти кабинеты вообще не запаролены.

Но и список всех паролей у них имеется.

раскрыть ветку (1)
10
Автор поста оценил этот комментарий
Организация это колл центр с сотнями операторов(удалённые). Я возможно некорректно объяснил. Да, доступ через админку есть, через неё я могу делать с УЗ все что угодно, тут ты прав. Я могу сменить пароль, но ни у меня, ни у коллег нет и не может быть возможности узнать тот пароль, который установил человек
показать ответы
145
Автор поста оценил этот комментарий

Не буду оправдывать, Но вы уверены что техник вводил именно ваш пароль? Расскажу как у нас был подобный режим для менеджеров, которые помогают настраивать рекламные компании клиентам, менеджер вводит логин пользователя, а в поле пароля указывает свой специально сгенерированный пароль, это позволяет системе трекать действия манагера, но при этом данные пользователя не известны манагеру

раскрыть ветку (1)
35
Автор поста оценил этот комментарий
Да, у него в приложеньке или сайте на телефоне отображался именно мой пароль
показать ответы
0
Автор поста оценил этот комментарий

эм, подскажите это где гугл так говорит

раскрыть ветку (1)
4
Автор поста оценил этот комментарий
Я так понимаю, это если через гугл делать сохранение паролей
Автор поста оценил этот комментарий

А если он пришёл прокидывать подключение в квартиру, где нет компа? Или все на работе/учёбе, а дома только слепая бабка/маленький ребёнок/любой "я в этих железяках ничего не понимаю, звоните Лёше, это он вас вызвал"


Ну включите башку!

раскрыть ветку (1)
6
Автор поста оценил этот комментарий
Я писал в другом комментарии.
Пусть у техника будет пароль, но ДО изменения его клиентом. Если я изменил пароль в лк, я наверное не слепой маленький бабка-ребенок?
показать ответы
Автор поста оценил этот комментарий

А технику нужно вбивать пароль пальцами, буквами и символами в РОУТЕР. Как он это сделает через личный кабинет, по удалёнке, не видя пароля в явном виде?
Вы бред какой-то пишете абстрактный, не пытаясь вникнуть в специфику работы.
Если бы вам, в вашем мегаколцентре, необходимо было для каких-то задач видеть пароль в явном виде, вам бы тоже выдали на это права. Но вам не надо и у вас их нет.

раскрыть ветку (1)
8
Автор поста оценил этот комментарий
Он вбивает это не на удалёнке, а сидя в моей квартире, за моим компом. В чем проблема ртом, словами попросить меня вбить пароль?
показать ответы
Автор поста оценил этот комментарий

Подозреваю, что без этого организации не смогут ни обслуживать кабинеты, ни выполнять все требования законодательства.

раскрыть ветку (1)
8
Автор поста оценил этот комментарий
Я работаю в организации, где так все устроено. Паролем владеет 1 человек. Если пароль забыт - сброс пароля, генерация временного пароля с принудительной сменой на свой при первом входе. Если что-то подкорректировать в учётке нужно, то это делается через админку, зачем мне входить в профиль юзера?
показать ответы
Автор поста оценил этот комментарий

Ничего он правильно не описал. И Вам не нужно кивать на других, чтобы оправдать собственную безграмотность. Я прямо говорю - у сотрудников большинства организаций такого рода (даже финансовых)  есть как доступ ко всем паролям, так и возможность внести изменения в данные личного кабинета. Я лично это наблюдал, причем неоднократно. Причем в разных организациях.  Естественно, там сохраняются следы вмешательства.

раскрыть ветку (1)
7
Автор поста оценил этот комментарий
Я не отрицаю того, что такое есть в организациях, я к тому, что быть такого не должно и пароли должны быть зашифрованы. Если так везде, это не значит что это правильно
показать ответы
CARS, CATS, TITS
Автор поста оценил этот комментарий
если они зачем то обменялись паролями

Ну так обменялись паролями именно потому что в компании, на которую они работают, которой приносят прибыль и в которой случаются сверхважные задачи, процветает идиотизм. А если быть точным, то паршивая организация рабочих процессов, из-за которых компания теряет прибыль.

раскрыть ветку (1)
9
Автор поста оценил этот комментарий
Вот тебе ситуация:
Есть менеджер, который имеет доступ к различным сервисам компании. Он уходит в отпуск/на больничный.
Руководство временно назначает кого-то исполняющим обязанности менеджера. Менеджеру поручают обучить сотрудника, запросить для него необходимые доступы, для выполнения работы.
А для этого нужно писать заявки на доступы, но ведь найти шаблон в базе знаний это непосильная задача, поэтому на это кладётся хуй и сотруднику дают свои пароли.
И тут включается безопасник и видит чудо: менеджер в отпуске сидит и строчит отчёты, вот трудяга, да?
А когда их вызывают на выдачу пиздюлей, хлопают глазками и говорят что не знали что так делать нельзя. А что так делать нельзя им говорили при устройстве на работу и в тестировании по информационной безопасности раз в несколько месяцев.
Ужасная компания со своими ебаными правилами виновата, а не сотрудник, да?
показать ответы
Автор поста оценил этот комментарий

А через год сгорел роутер и монтажнику надо на вызов являться только в те часы, когда дома Великий и Ужасный Владелец Пароля Изменённого в ЛК?

А если пароль в ЛК изменён на 24значный, сгенерированный специально для этого ниибаца каким админом-мастером-по-безопасности, записан на бумажку, а её съела собака, то монтажнику 40 минут висеть на телефоне с техподдержкой, чтобы пароль сбросили и ему сообщили (в зашифрованном виде, конечно)?

раскрыть ветку (1)
4
Автор поста оценил этот комментарий
А всё это для чего? Для настроек роутера, нужен пароль от роутера.
Пароль от ЛК требуется уже при настроенном роутере. Его нужно просто ввести и всё, следовательно после настройки роутера техник не нужен.
2
Автор поста оценил этот комментарий

Работаю в дом.ру

Сервисным инженером

И как раз вот такое выражение лица у меня сейчас

раскрыть ветку (1)
2
Автор поста оценил этот комментарий
Таки я и указал: к сотрудникам претензий нет, они просто юзают предоставленный им функционал. Вопросы к компании
показать ответы
1
Автор поста оценил этот комментарий

Мне, этим летом, домру хотели продать кабель по 150-200р метр.  Я немного выхуел. Погуглил и нашел реальный ценник 17р. Хотя раньше при подключении могли отмотать пол бухты и не париться, расходник же.

раскрыть ветку (1)
2
Автор поста оценил этот комментарий
Мне проводили перед тем, как я пост написал. Стоимость подключения там 200р. Мне до роутера от входа метров 10 было, без вопросов отмотали с запасом. Но может по городам как-то отличается
Автор поста оценил этот комментарий

У меня нет мании преследования, но вот эти люди постоянно меня преследуют (с)


Автор..

Тот факт, что на твоей дрочённой работе тебя дрочат за пароли, увольняют за их раскрытие — вообще ни разу не означает что все вокруг такие же поехавшие как ты.

Политика безопасности паролей, оооой бляяя

У тебя для каждой учётной записи уникальный пароль ещё наверное? Возмущает его нарушение политики безопасности паролей, мда


Но в целом спасибо за пост, давно так не смеялся

раскрыть ветку (1)
5
Автор поста оценил этот комментарий
Конечно у меня разные пароли от разных учёток. Ты знаешь сколько всего можно наебнуть и нахуевертить с данными от админской УЗ?
Ты сейчас высмеиваешь это, а потом зарегистрируешься на каком-нибудь поганом сайте, создатель которого зайдёт в твой ВК(иди судя по тебе - в одноклассники) и найдёт в переписках другие данные, сканы паспортов и жопу твоей девушки. А потом постик на пикабу: 'ой ой, на меня оформили кредит, что делать???'
показать ответы
0
Автор поста оценил этот комментарий
А че не так то? Домру используют pppoe, без логина и пароля к нему не подцепиться, разумеется у техника должны быть под рукой данные для авторизации.
раскрыть ветку (1)
3
Автор поста оценил этот комментарий
Техник настраивает у меня в квартире. В чем проблема подойти и попросить ввести пароль? Или если уж на то пошло, отправлять мне пароль уже после всех настроек
показать ответы
1
Автор поста оценил этот комментарий

Автор, ты хоть гуглишь провайдера перед подключением?

Иллюстрация к комментарию
раскрыть ветку (1)
1
Автор поста оценил этот комментарий
Тут от города зависит. Именно по качеству интернета вопросов у меня нет
показать ответы
0
Автор поста оценил этот комментарий

ТС не надо бомбить, таковы реалии современного сервиса по оказанию ЛЮБЫХ услуг. Все сливается и все продается, как вы и пишите - в Даркенте. и речь не о домру, ртк, мтс, "название любой компании". Или вам каклы с колл-центра Сбера, ВТБ, майоры всех силовых ведомств не звонят? Если напрягает дак тогда анально отгородиться ото всех на хуторе трёхметровым забором, бабки хранить в нале под подушкой, снести к херам госуслуги и вообще расколотить все гаджеты...

Я то на самом деле пытался чуть иное Вам донести: техник не знал пароль, техник нажал "волшебную" кнопку в РАБОЧЕМ интерфейсе для того чтобы РАЗОВО открыть Ваш личный кабинет.

раскрыть ветку (1)
0
Автор поста оценил этот комментарий
Разово открыть личный кабинет можно через какую-нибудь админку. А он "волшебной" кнопкой открыл мой пароль
показать ответы
1
Автор поста оценил этот комментарий

@TEMHO, вот что ж ты сделал со мной негодяй... Я 15 лет откладывал регистрацию на пикабу, но исключительно ради твоего поста пришлось зарегаться... Итак, скажем я немного причастен, хоть и не на 100% к обсуждаемой в посте тематике. Дак вот у сервисного инженера (техника) в рабочем интерфейсе есть кнопка "личный кабинет" для быстрого доступа в твой лс тс. Эта же кнопка есть и других подразделений так или иначе причастных к абонентскому обслуживанию (техподдержка, абон. отдел, претензионный отдел). Не стоит паниковать, никто без твоего ведома в твой лс не полезет (зачем?), а если и полезет то данная операция запишется в логах и нед дай бог ты в это время не общался с этим специалистом. Такой а-та-та даже от мамки с папкой в детстве не прилетал))

Да и что и от кого ты собираешься прятать в личном кабинете? 😁

раскрыть ветку (1)
0
Автор поста оценил этот комментарий
Основная причина моего негодования не в том, что сервисный инженер может что-то сделать с моим личным кабинетом, жопа у меня сгорела из-за такого хранения пароля.
Если пароль хранится в открытом виде, то при каком-либо сливе данных, в сеть могут улететь пароли.

По работе я много общаюсь с людьми и очень многие используют один пароль на работе, почте, в онлайн играх и т.д.
В итоге имеем что среднестатистический пользователь ставит 1-2 пароля на все сервисы.
При сливе данных, мошенники получат доступ ко всему этому.

Ок, представим что у дом.ру невъебенная система безопасности, которую хуй кто когда взломает.
Если пароль есть в доступе у сервисного инженера, значит он хранится где-то в БД на серверах. А админы разве не могут пойти на прямую к серваку и в обход всех логов взять нужные им данные?
Ты можешь сказать что им нахуй это не нужно, им хорошо платят без этого и т.д. Ну вот в даркнете есть услуга пробива по номеру телефона за копейки. Думаешь за 300 рублей кто-то взламывает доступ к базам операторов? Сидят внутренние сотрудники операторов и сливают инфу.
показать ответы
Автор поста оценил этот комментарий
Комментарий удален. Причина: Оскорбления пользователей
раскрыть ветку (1)
0
Автор поста оценил этот комментарий
Приятного полёта)
0
Автор поста оценил этот комментарий

В первых - в ЛК отображается только часть номера телефона и почты. Во вторых - тебя никто не просил менять сгенерированный пароль на свой.

раскрыть ветку (1)
0
Автор поста оценил этот комментарий
Так вот именно, просили. При первом входе в приложение 'мой дом.ру' открылось окошко, предлагающее сменить пароль на свой
0
Автор поста оценил этот комментарий

Не совсем понимаю, о чём именно беспокоится автор?
Допустим, данные автора сливаются. Первое что интересует злоумышленников: это паспортные данные и номер телефона. Что страшного может произойти, если сливается пароль от интернета или личного кабинета (О, БОЖЕ!), категорически не понимаю.

Не думаю, что целью получения личных данных, при сливе базы данных, является хаотичная смена тарифов)

раскрыть ветку (1)
0
Автор поста оценил этот комментарий
Судя по комментариям, половина пикабу пользуется одним паролем.
Допустим, данные сливаются. Злоебень зкходит в личный кабинет и там видит привязанный номер телефона. Вот уже известен номер и пароль, а это доступ и к почте, и к соц сетям и к прочей хуете
показать ответы
4
Автор поста оценил этот комментарий
Ну давайте, расскажите, как заставить всех пользователей использовать разные пароли для разных систем.
Уверен, что даже у вас пароли в некоторых системах совпадают.
Обеспечить безопасное хранение паролей легко. Но по вашему виноват все равно пользователь, что провайдер пользуется его данными как хочет.
Забавно, что так рассуждает пользователь 😄
раскрыть ветку (1)
0
Автор поста оценил этот комментарий
Пользователей в компании заставить просто. Принудительная смена пароля раз в несколько месяцев, запрет использовать прошлые пароли.
Как обычного юзера заставить делать разные пароли? Сами научатся, когда от имени их страницы друзьям начнут просьбы дать в долг приходить
показать ответы
0
Автор поста оценил этот комментарий

Автор пиздит

раскрыть ветку (1)
0
Автор поста оценил этот комментарий
Поддержка дом.ру тоже пиздит, отвечая на мой вопрос?)
Автор поста оценил этот комментарий

Автору нужно сменить логин с ТЕМНО на ЖИРНО.  Естественно у компании есть полный доступ к кабинету. И возможность сменить пароль в любой момент. И даже насчитать ЛЮБОЙ долг. И не только у этой компании, но и у любого банка.

В чем неожиданность-то?

раскрыть ветку (1)
Автор поста оценил этот комментарий
@urologmatki, все правильно описал, прежде чем выеживаться, стоит немного поучиться компьютерной грамотности)
показать ответы

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества

Недвижимость и ремонт

Теги

Популярные авторы

Сообщества