Online Disk nicht sicher, MA können zugreifen

Hi alice_jk,

 

die Kollegen werden aber lediglich bei Problemen mit der Box oder eben bei Problemen mit Kennwörtern z.B. überhaupt auf die Box schauen bzw. eine Abfrage dazu über ein Tool machen, mehr nicht, dürfen wir auch garnicht.

 

Grüße

Yvonne

Ich möchte jetzt nicht über die Verschwörungsschiene kommen, aber online sind deine Daten nirgends unanttastbar. In aller Art Clouds gibt es immer Leute die dadrauf zugreifen können.

Aber dann soll O2 nicht so grosse Sprüche klopfen - Schauen Sie bitte in die Details.

Also hoffen wir, dass sich alle O2-MA korrekt verhalten.

Wenn schon ein MA ein PW aus techn. Gründen vergeben muss, dann gebietet die Sicerheit, dass der Kunde ein neues PW vergeben kann/muss und die Verantwortung übernimmt.

Jetzt hat O2 die volle Verantwortung und nicht der Kunde.

Aus den Antworten sehe ich, dass die Datensicherheit sehr sehr lax behandelt wird.

Ich muss dem TE teilweise Recht geben, aber auch nur teilweise. o2 wirbt ja primär mit der Datensicherheit, also der Sicherheit vor einem Datenverlust. Da die Daten bei o2 nicht verschlüsselt gespeichert werden, sollte jedem klar sein, dass grundsätzlich ein Zugriff auf die Daten möglich ist (wenigstens von den Administratoren der Server). Wer sensible Daten hat, sollte sich dafür einen Anbieter suchen, der die Daten verschlüsselt speichert oder die Daten mit einem Zusatzprogramm selber verschlüsseln.

 

Ich hätte aber erwartet, dass im Falle eines Passwortverlusts ein neues Passwort an die hinterlegte eMail-Adresse geschickt wird, der Mitarbeiter das Passwort also nicht zu gesicht bekommt.

In den Details zur Online Smart Disk steht nämlich tatsächlich folgendes:

Ihre Daten bleiben privat
Keiner unserer Mitarbeiter hat die Möglichkeit auf Ihre Daten zuzugreifen oder gar einzusehen. Ihre Daten sind und bleiben privat.

Wenn Mitarbeiter ein neues Passwort erzeugen und einsehen können (und auch den Benutzernamen wissen), können diese ja auf die Daten zugreifen.

Letztendlich ist dieser Satz aber auf jeden Fall kritisch zu sehen, da ja zumindest die Serveradministratoren auf die Daten zugreifen können. Aber ist das Rechenzentrum gar nicht bei o2, sodass die Administratoren keine o2-Mitarbeiter sind, dann wäre der Satz in dieser Hinsicht wieder korrekt.