Az emberek nagy többsége nemhogy 1passwordot vagy hasonló jelszótároló alkalmazást nem használ, de még csak nem is jut tovább a klasszik 123456 szintű vagy a születésnapjából kiokkumulált jelszavaknál, amiket aztán mindenhova használ önfeledten, hiszen ezeket milyen jól meg tudja jegyezni. Sokszor persze ebből nincs is baj, de egy emailről nem nagyon lehet tudni, hogy milyen csatornákon keresztül jut el a címzettig. Ha egy parkolótársaság - aminek eleve titkosítva kéne tárolnia a hozzá befutó adatot - ilyen lazán visszaküldi egy levélben, hogy laci631112, akkor az kb. olyan, mintha egy képeslapon írtad volna meg anyádnak, hogy hova dugtad a kulcsát, amikor eljöttél tőle.

Tisztelt Tékozló Homár!

2017 februárjában történt, hogy regisztráltam az Óbudai Parkolási Kft. honlapján mint ügyfél, ezzel segítve az elektronikus ügyintézésemet. Meglepetésemre, a regisztrációt visszaigazoló e-mailben titkosítatlan formában szerepelt a regisztrációs jelszavam. Felháborítónak tartom, hogy 2017-ben egy állam-közeli szolgáltató cég úgy kezeli az ügyfelek regisztrációs jelszavait, hogy azok titkosítatlanul kerülnek e-mailben kiküldésre. Ez felveti azt a gyanút, hogy ezek a jelszavak esetleg titkosítatlanul is tárolódnak a rendszerben.

Megkerestem az üggyel kapcsolatban a cég ügyfélszolgálatát, ahonnan egy semmitmondó „elhajtó” választ kaptam:

… Önkéntes választás a rendszer használata. Az online felületeken a regisztráció után mindig e-mailben küldik vissza titkosítatlanul  a bejelentkezéshez szükséges jelszót.

Amennyiben nem érzi biztonságosnak a rendszer használatát, tájékoztatjuk, hogy személyesen illetve postai úton is be tudja nyújtani a kérelmét.

Vigyázzon mindenki az Óbudai Parkolási Kft-nek megadot jelszavával!

Üdvözlettel,

XXX