Re: Missuse

verfasst von Tassie Devil, 28.09.2003, 17:40

-->>2.3. Protection of Passphrase
>2.3.1. User is responsible for the protection of User’s Passphrase that gives access to User’s e-gold account. User agrees that, in the event of the loss or misuse of User’s Passphrase, Issuer disclaims all liability for such loss. User shall indemnify and hold harmless Issuer for relying on transactions authorized using User’s Passphrase prior to such time as User notifies Issuer that User’s Passphrase has been compromised.

Theo,

allein der eine Satz oben, den ich hervorgehoben habe, genuegt mir zum abwinken.

Fuer jeden"Verlust" oder Missbrauch des Passwortes, wie er auch immer zustande gekommen sein mag, erklaert der Betreiber jeden Haftungsausschluss.

Passiert dem Betreiber selbst Mist, dann genuegt fuer ihn der Hinweis, der Mist sei mit dem User-Passwort als authorisierte Transaktion durchgefuehrt worden, um aus dem Schneider zu kommen.

Wie will der User das Gegenteil beweisen, um seinerseits Schneider frei zu werden?

Diese Schutzvariante, nur ein Passwort genuegt, mit obigen Geschaeftsbedingen, das ist russisches Einsiedler-Roulette mit 100% Trefferquote.

Kleine Story am Rande: es ist schon mehr als 20 Jahre her, da hatte einer meiner damaligen grossen PCs bei der DFUE (Datenfernuebertragung) gelegentliche Bauchschmerzen, die in ein gewisses Zeitraster passten. Ich habe seine Bauchschmerzen detailliert getraced und konnte dabei Datenbloecke, die zwischen den Grossrechnern anderer Firmen ausgetauscht wurden, bis zu 100% recovern und auslesen. Meine Maschine hat also Daten empfangen, die nie an sie adressiert und gesendet worden waren, die sie aber dennoch erhalten hat, und das hat ihr das Bauchweh verursacht.

Die tatsaechliche Ursache?

Nuja, das war ein intermittierend defekter Transmitter auf einer Multiplexstrecke der ehemaligen Deutschen Bundesposcht.

Selbst den TAN-Fans onboard moechte ich ins Stammbuch schreiben, dass sie sich nicht zu 100% sicher fuehlen sollten. Zwar ist die Qualitaet dieser Schutzart um Welten besser, aber gegen"Verraeter" und"Saboteure" an der/den richtigen Stelle(n) schuetzt auch das TAN-Verfahren letztendlich nicht perfekt.

Gruss
TD

Thread gesperrt

 

gesamter Thread:

• Ich denke, da kann ich nichts machen - Theo Stuss, 28.09.2003, 12:31
  • Re: Ich denke, da kann ich nichts machen - rodex, 28.09.2003, 12:47
    • Re: Habe ich gemacht. - Theo Stuss, 28.09.2003, 13:07
  • Re: Sieht so aus, als gebe es keine TAN-Nummern, mangelhafte Sicherheit (owT) - Ecki1, 28.09.2003, 12:47
  • Re: Missuse - Tassie Devil, 28.09.2003, 17:40
    • Re: Missuse - Ecki1, 28.09.2003, 18:48
      • Re: Grabstein - Tassie Devil, 28.09.2003, 20:10