Het wachtwoord reset dilemma | john c. Dvorak

Op een aantal services die er zijn, in dit geval Dropbox, zijn er wachtwoordherstel- of herstelmechanismen die niet alleen vervelend zijn, ze werken gewoon niet. Ik weet dat ik niet de enige kan zijn met dit probleem.

Ik wil Dropbox niet uitkiezen, omdat dit met veel systemen gebeurt. Maar het is me elke keer dat ik het product gebruik met Dropbox overkomen. Tenzij ik een van de tientallen wachtwoorden kan raden die ik daar heb gebruikt, moet ik nog een nieuw account maken.

Ik vraag me soms af of dit mechanisme is om u extra accounts te laten maken om het aantal te verhogen dat zogenaamd door het systeem wordt ondersteund.

Hier is hoe het begint. Iemand stuurt me iets via Dropbox. Ik doe er alles aan om dit te ontmoedigen. "Kun je het als e-mail toevoegen?" "Kun je het ftp?" "Kun je iets anders gebruiken?" Nee, hier komt het op Dropbox.

Ik gebruik Dropbox al een jaar niet. Ik probeer in te loggen en nergens te komen, omdat mijn wachtwoord niet wordt herkend. Ik klik op "wachtwoord vergeten?" en wacht op een e-mail die nooit komt. Ik wacht en wacht. Niets. Ik controleer de spamfilters, nog steeds niets.

Ik besluit een nieuw account te openen. Ik krijg een bericht dat er al een account bij mijn e-mailadres is. Vervolgens wordt mij gevraagd "uw wachtwoord opnieuw in te stellen?" Ik weet al wat er gaat gebeuren, maar het maakt niet uit. Daar klik ik op. Het vertelt me ​​dat het me een bericht stuurt naar het e-mailadres in het bestand, zodat ik mijn wachtwoord opnieuw kan instellen.

Nogmaals, de e-mail komt nooit aan. Ik wacht een half uur en niets. Dus ga ik terug naar het proces van het raden van de wachtwoorden. "Dit e-mailadres en wachtwoord zijn ongeldig" komt steeds weer op. Ik denk het eindelijk en ben weer aan het werk. Ik heb nooit een e-mail ontvangen om mijn wachtwoord opnieuw in te stellen.

Dit is net zo slecht, zo niet erger, met de Microsoft-service genaamd OneDrive. Als u probeert deze service te laten werken, wordt u bijna gedwongen een online account te openen bij Outlook.com. Nogmaals, het bedrijf probeert zoveel mogelijk mensen aangemeld te krijgen, zelfs als je geen zin hebt om ooit e-mail op Outlook.com te hebben.

Als u uw eigen e-mailadres hebt, bent u gedwongen om een ​​Microsoft-account te gebruiken om dat te gebruiken. Dit is nog een ander wachtwoord dat u moet onthouden, zelfs als u nooit iets anders dan OneDrive zult gebruiken. Ik vond het installatieproces ongelooflijk vervelend, met constante verzoeken om wachtwoorden uit het niets "voor uw bescherming."

Aangezien Microsoft alle gebruikers nauwlettend in de gaten houdt, met name die met de nieuwere versies van Windows, zou dat voldoende moeten zijn. "Oh, ja, dat is Dvorak op die Windows 8.1-machine; we hebben alle informatie hier en we weten dat het de juiste machine is, open OneDrive voor hem." Maar nee.

Ik veronderstel dat ze misschien vermoeden dat de machine is gestolen en hoewel het de juiste inloggegevens heeft, ben ik niet op de machine. Nou en? Laten we zeggen dat de machine wel wordt gestolen. De crimineel heeft toegang tot mijn machine, harde schijven, alles. Waarom zou OneDrive speciaal zijn? Als ik freaky paranoïde ben over mijn gegevens, zou ik misschien zelf verantwoordelijk moeten zijn voor het versleutelen ervan.

Het ergste van Microsoft is dat het eigenlijk lijkt te falen met nauwkeurige, bekende wachtwoorden! Ik kan dit niet bewijzen, maar het lijkt wel te gebeuren. Dat brengt me op een ander punt.

Wat is er gebeurd met het idee om iemand het wachtwoord te sturen in plaats van een resetlink? Ik vond het oude wachtwoord leuk. Daarom gebruikte ik het duidelijk. Waarom vraagt ​​iedereen om een ​​reset en scheldt u vervolgens als u een wachtwoord opnieuw gebruikt? Ik denk dat ik de stomme logica ken die wordt gebruikt. Het gaat als volgt:

"Als we iemand gewoon zijn oude wachtwoord sturen, is het mogelijk dat iemand anders zijn machine gebruikt en dan sturen we hem het wachtwoord. Het kan worden onderschept. De slechterik zou nu het wachtwoord hebben."

Denk daar eens even over na. Waarom zouden ze anders het wachtwoord niet verzenden? Het verzenden van het wachtwoord is voor iedereen veel eenvoudiger dan om een ​​resetproces te doorlopen.

In plaats daarvan stuur je een link? Hoe beschermt dat iets?

Ik zal het echter aan Microsoft geven. Het stuurt een link en een code naar uw telefoon als dubbele bescherming. Natuurlijk moet u een telefoon bij Microsoft hebben geregistreerd. Oh, en als het een vaste lijn is die geen sms-berichten accepteert, ben je helemaal onder de indruk.

Niets hiervan beschermt mij of iemand anders tegen iets. Het is een charade.