[HDvurle]

Avastasin enda jaoks lolluse supernäite.
Asjast siis ligemalt - konto loomisel või muutmisel pakutakse salaküsimuse üheks variandiks isikukoodi nelja viimast numbrit.
Arvestades internetist isikukoodide lihtsat kättesaadavust, on tegu minu arust lauslollusega (salaküsimus).
E-meili ma pole sinna asutusse veel saatnud, aga vist peaks?!
Mida Teie kaasHVlased sellest arvate?

Parimat soovides
Linnavurle

[_marek]

Minu arvates see väga positiivne
Nii mõnedki persoonid on seda võimalust kasutanud ja mul on tekkinud vajadus vahel nende e-mailide üle arvet pidada.
Mõnus ja lihtne viis netikelmustega tegeleda

Tegelikult on see jah, ülimalt kinniste silmadega tehtud.

[raxz]

[HDvurle]

Kas peaks sinna meili saatma siis?

[_marek]

Ma ei usu, et nad midagi muuta viicivad.. aga meile saata võib ikka.

[HDvurle]

Saatsin elioni maili:

Tere õhtust.

Saadana Teile teadmiseks suurest turvariskist HOT portaalis.
Olete lisanud salaküsimuseks ühe väga rumala võimaluse - minu isikukoodi 4 viimast numbrit.
On võimalik, teades inimese nime ja kasutajatunnust, saada teada konto parool.
Esmalt küsitakse kasutajatunnust, siis sünniaastat ja viimasena isikukoodi 4 viimast numbrit.
Kuna internetist on võimalik vähese vaevaga teada saada isikukoodi, seab see ohtu kontode turvalisuse.

Palun Teie poolset vastust, minu saadetud mailile.
Vastasel juhul olen sunnitud teatama asjast vastavale instantsile.

Edaspidiseks parimat soovides

Tahaks näha kas vastavad ka.

[dvd vader]

[Ra*]

[posthuman]

loll kes sinna oma isikukoodi viimased numbrid tõksib. vähe leidlikum paneb sinna midagi muud nii et ma ei saa siin hetkel eriti aru, kes ajukääbik on
ära vaeva oma pead, sulle ei vasta keegi, parimal juhul loevad nad su maili heal juhul läbi lase auru mujal välja. hinga värsket õhku õues ja võta paar

[tarantel]

[dvd vader]

[posthuman]

jah ok, võimalus ka selline. aga rõhutan rohkem seda osa, et pole mõtet aega selle peale raista,et nendega ühendust võtta. hotis pole mitu aastat ühtegi muudatust toimunud ja neid ei tulegi. piitsutatakse veel vana hobust, kuni ära väsib. ja muidugi oleneb ka kuhu mail saata neile.
support@hot.ee - sama hea kui pole olemaski

[tarantel]

Teema algatajale:
Kust sa siis internetist neid isikukoode nõnda lihtsalt kätte saad?

[dvd vader]

[phoenix]

Korrektsuse huvides võiks nendes valikutes endale personaalse küsimuse loomise võimalus olla, kuid samas on inimene tavaliselt liiga laisk, et seda välja hakata mõtlema...

[Spacefly]

[Marie]

Te teate küll kelle konto kusagil on, tavaliselt on konto mingi suvalise nimega, näiteks Timur123 laske aga käia ja otsige siis seda parooli isikukoodi järgi. Teema algataja ongi paras super näide pla pla pla, et näidata nagu oleks maru tegija

[Wanderzell]

Minu mõte on teemast pisut OT, aga tahaks öelda, et see kemplemine isikukoodi ümber on üks kõige segasem värk Eesti Vabariigis. Ma mõtlen just seda kas ta on avalik või mitte. Nagu eespool toodud näide isikukoodi kättesaadavusest juba näitab on võimalik isikukood väga lihtsal moel kindlaks teha. Samuti digiallkirjastatud dokumendi puhul on lisaks allkirjastaja nimele nähtaval ka isikukood. Minu jaoks on see vabariigi tasandil mõttetu vaidlus isikukoodi salastatuse üle ... kui ühes kohas on ta kergelt kättesaadav, siis on ta juba avalik. Või vaidleb keegi vastu ?

[Marie]

See, et isikukood on nii kergelt kätesaadav, on vist andmekaitse seaduste rikkumine, eriti siis kui see isikukood midagi väärt on. Arvan, et see isikukood on sama palju väärt kui suvaline inimese nimi, ehk mitte midagi.

[HDvurle]

[HDvurle]

[Tint]

[HDvurle]

[Tint]

mina väidan seda, et ükskõik milline neist variantidest, mis seal pakutakse, on pea ühesugused. st et sama lihtsalt on võimalik teada saada ema neiupõlve nime, unistuste maad, kui natuke lihtsalt uurida jne..
point on see, et inimene ise, kes regab, peab teadma riskidest ja valima selle, mis talle sobib ja meelde jääb.
enda arust arvad, et oled leidnud ei tea kui suure turvariski jah, keegi ei väidagi, et seda pole, kuid kui kellelgi on TÖÖ jaoks vaja aadressi, siis HOT selleks kindlasti ei sobi.
kahju su tuttavatest, kui nad TÖÖ jaoks on hoti kasuks otsustanud. sina kui nii tark, võiksid ju neid informeerida.. nõu anda mis on hea, mis mitte. arvestades hoti pangestumisi, kirjade kadumisi.. on mul su tuttavatest lihtsalt kahju. kasum jääb väikeseks
minul kindlasti vajalikku aadressi hotis pole, on vaid spammi jaoks
ptv

[veljo]

üks väike omapoolne kogemus hot-i turvalisuse kohta ka:
nimelt mingi aja möödudes suletakse kontod, mida ei ole kasutatud, vist oli nii, vähemalt minu üks konto oli peale umbes aastast mittekasutamist kadunud ja siis tegingi endale rõõmsalt sama nimega uue konto. Kui konto valmis, tahtsin sinna paar faili üles visata, kuid oma suureks üllatuseks vahtis sealt vastu üks minu kunagi ammu üleslaetud exceli fail , miski kolulehehakatis oli kadunud, sellest polnud kahju ka, aga hämmastama pani see, et 1 õnnetu exceli fail oli sinna alles jäätud. Oleks keegi teine sama nimega kasutaja teinud, siis ta oleks selle vabalt ju kätte saanud :S

[HDvurle]

[Tint]

see, et kodus pole püsiühendust jne.. pole miski argument.
mail.ee, tasulised neti.ee, online.ee jnejne kas neid on vähe? jutt oli hoti töökindlusest, kus TÖÖ meile hoida on suht kahtlane. isegi siin HV's peaks olema suht palju juttu kuidas kurdetakse hoti üle.
aga turvalisuse kohapealt, siis väga õige, et hoiatad tuttavaid. paljud, nagu minagi, ei ole selle pealegi tulnud, et isikukoodi 4 viimast nr oleks väga halb variant.
hotist veel, et kuigi see aeg on väga pikaks aetud, on hotil siiski parooli vahetus kohustuslik, iga 6 kuu tagant, kui ma ei eksi

[dvd vader]

[Tint]

suhteliselt kindel, on ka korra küsinud mult parooli vahetamist
millagi oli ka miski suurem probleem võis tulla hoopis sealt, et kästi tookord paroolid vahetada.
kuidagi pähe on jäänud, et küsis parooli vahetust
aga millegi ees pead ei anna

[posthuman]

siin pool 5 aastat hoti kasutamist ja pole ka minu käest keegi küsinud mingit muutmist parooli osas. ma vist olen millegist ilma jäänud

[Betamax]

[TzigaLind]

Iga lontrus, kes kasutab bissnissi tegemiseks eraisikutele isklikuks kasutamiseks mõeldud tasuta webmaili on ära teeninud kõik häkkimised, mis teda tabavad.

[Max Powers]

[HDvurle]

[Max Powers]

Tõlkimise eest ju raha saab

[HDvurle]

[tarantel]

[HDvurle]

[TzigaLind]

[tarantel]

[_marek]

Üldiselt on Hot ikka väga alla käinud.
Peale seda, kui neil suured riistvaralised probleemid olid, on väga paljud kasutajad otsustanud mõne muu e-maili/webi pakkuja kasuks.

Endalgi kadus Hoti serveritest mitme kontojagu informatsiooni ja ka üks web, mida mul, dumbuseril, backupitud polnud. (Kõvaketas viskas kodus kargu alt, Hotis ka enam midagi alles polnud)

[HDvurle]

Saatsin täna siis maili Andmekaitse Inspektsiooni. See eesti telefon pole suvatsenud vastata. Ühtlasi on turvakala endiselt käigus.
Tahan näha kaugele asi läheb. Kas jõuan ajakirjandusse välja või mitte.

Kiri ise järgmine:

Tere.

Avastasin HOT-i portaalis suure turvariski.
Luues kasutaja kontot, on üheks salaküsimuse variandiks "Minu isikukoodi 4 viimast numbrit?".
Teades isiku nime(kasutajatunnust), on internetist võimalik isikukood hankida suhteliselt lihtsalt.
Teades kasutaja tunnust ja isikukoodi, võib "muugitud kontoga" teha mida iganes.
Parooli teadasaamiseks on vajalik täita esmalt väli "kasutajatunnus", siis väli "sünniaasta" ja lõpuks
väli "salaküsimus (Minu isikukoodi 4 viimast numbrit)". Vastuses sisaldub kasutajatunnus ja PAROOL.
Minu arvates on tegu väga lühinägeliku sammuga. Ühtalsi kahtlustan andmekaitse reeglite jämedat rikkumist.
Pöördun Teie poole palvega, kas antud kaasus kuulub Teie pädevusse või ei.
Palun Teid tevitada AS Elioni sellest turvariskist, kuna eelpool mainitud asutis ei ole suvatsenud mulle vastata, ehkki nemad on selleks kohustatud.

[razor]

[tarantel]

http://torufoorum.hot.ee/foorum/viewthread.php?tid=83275

[HDvurle]

Täna õhtuse seisuga on HOT paranduse teinud .
Salaküsimuse variant on kadunud kui sitt lehma ihust.
Ainult seda ei tea, kas muudatus tehti ise või Andmekaitse Inspektsiooni survel.

Minu poolest teema lukku.

[Computer Doctor]

Üks väike märkus - ehk abx! Ja see kehtib kõikide mailiserverite korral. Kui mingi jama tõttu mailid on kaduma läinud, tuleb sellest serverite adminne KOHESELT teavitada Siis saab praktiliselt alati mailid taastada.

Ja veel: teatud aja tegant tehtavaid n-ö "mailide kustutusi" teevad ka kõik, kasvõi selleks, et välja tuleks seisvad või ühekordseks kasutuseks tehtud mailikontod.