T-Home-Team schrieb:

>
> Automatisches Login
> (•) Eingeschaltet
> ( ) Ausgeschaltet
>
> Automatisches Login bei Netzausweis Partnern
> (•) Eingeschaltet
> ( ) Ausgeschaltet
>
> Speichern / Logout
>
> Startseite http://www.t-online.de -> Kein automatischer Login
> E-Mail Center https://email.t-online.de -> Kein automatischer Login
> Kundencenter https://kundencenter.telekom.de -> Kein automatischer Login
> Gamesload http://www.gamesload.de -> Kein automatischer Login
>
> Mit freundlichen Grüßen
> Dein T-Home-Team


Sehr geehrtes T-Home-Team,

ich habe sowohl "Automatisches Login" als auch "Automatisches Login bei Netzausweis Partnern" ausgeschaltet, ebenso habe ich "T-Online Premium" abgemeldet.
Bei mir ist zum Glück noch nichts passiert, aber wenn man sich im Forum umschaut, ist anscheinend schon sehr viel Missbrauch betrieben worden.
Aber was bringt es, wenn ich das "Auto-Login" und "Premium" abmelde, wenn mein (web)Passwort irgendwie geknackt wird. Dann schaltet der "Angreifer" das einfach wieder an bzw. meldet es wieder an.

Könnte man nicht für die Einstellungen im Kundencenter ein spezielles Passwort einrichten (ja, ich weiss, es werden immer mehr Passwörter) oder das irgendwie anders regeln, das kein anderer Einstellungen verändern kann?

Wieso ist das Auto-Login zum Bsp. bei Softwareload nicht deaktivierbar?

Kann man irgendwo eine Einstellung vornehmen, das man Änderungen, zum Bsp. die Anmeldung für "T-Online Premium", nicht nur auf seine T-Online-Adresse, sondern auch auf eine andere Mail-Adresse bekommt? Denn die verräterischen Mails würde der "Angreifer" ja auch löschen können.

Mit freundlichen Grüßen

Tobias

 
Hallo Tobias13,
"Tobias13" (Nickname) schrieb:
> ich habe sowohl "Automatisches Login" als auch "Automatisches Login bei
> Netzausweis Partnern" ausgeschaltet,
Das hat - soweit wir das feststellen konnten - gar keine Auswirkungen
mehr. Wir haben jedenfalls keinen Webdienst bei uns finden können, wo
der automatische Login ( RADIUS -Authentifizierung, bei der die bei der
Einwahl verwendete Authentifizierung quasi weiterverwendet wird) noch
angewendet wird. Diese Funktion scheint vollständig von der
cookie-basierten Funktion "Login merken" abgelöst worden zu sein.
> ebenso habe ich "T-Online Premium" abgemeldet.
Das ist nutzlos:
> Aber was bringt es, wenn ich das "Auto-Login" und "Premium" abmelde,
> wenn mein (web)Passwort irgendwie geknackt wird. Dann schaltet der
> "Angreifer" das einfach wieder an bzw. meldet es wieder an.
Genau. Der (kostenlose) Dienst "T-Online Premium", der das "Einkaufen"
per E-Mail-Adresse/Passwort erlaubt, war ursprünglich für alle
Hauptbenutzer freigeschaltet und konnte nicht abgemeldet werden. Dass er
überhaupt als "Dienst" angezeigt wurde, lag nur daran, dass der
Hauptbenutzer diese Funktionalität für Mitbenutzer freischalten (und
kündigen) konnte, wenn er wollte, dass seine Mitbenutzer auch (auf seine
Rechnung!) einkaufen können sollen.
Damals forderten einige User vehement, dass man dieses Dienst auch beim
Hauptbenutzer kündigen können müsse. Wir als Betreuer der Newsgroups
(Service-Foren im Web hatten wir damals nicht) weigerten uns, dies
weiterzuleiten, weil es komplett sinnlos ist, da es nur einen Klick mehr
kostet, den Dienst wieder anzumelden. Unser damalige, ausschließlich
rational begründete Verweigerungshaltung hat aber nichts genützt: Es
muss auch an den Hotlines entsprechende Anfragen gegeben haben und dann
wurde dieser Dienst eben "kündbar" gemacht.
> Könnte man nicht für die Einstellungen im Kundencenter ein spezielles
> Passwort einrichten (ja, ich weiss, es werden immer mehr Passwörter)
> oder das irgendwie anders regeln, das kein anderer Einstellungen
> verändern kann?
Das Passwort (Webkennwort) *ist* bereits dieses spezielle Passwort. Sie
müssen (nein: jeder muss das!) dieses Passwort und das persönliche
Kennwort (für den Zugang) unbedingt geheim halten! Dazu gehört es auch,
diese beiden Passwörter für keinen anderen Zweck zu verwenden (andere
Foren, eBay, Amazon usw., GMX & Co, aber auch nicht als E-Mail-Passwort
bei uns!) Gerade E-Mail-Passworte werden oft unverschlüsselt übertragen
und da genügt ungünstigensfalls die einmalige Verwendung desselben an
einem öffentlichen Hotspot. Da ist der WLAN-Verkehr unverschlüsselt,
sodass jedes picklige Script-Kiddie "interessante" User/Pass-Kombination
durch frei erhältliche Tools "aus der Luft" phishen kann.
Die Funktion "Login merken" ist unkritisch, sofern auf Ihren Rechner
bzw. Ihr Windows-Profil kein Unberechtigter zugreifen kann.

> Wieso ist das Auto-Login zum Bsp. bei Softwareload nicht deaktivierbar?
Das ist eine falsche Frage! *zwinkern
Scherz beiseite: Was müssen wir tun, damit wir das nachstellen können?
Wir rufen die Seite auf und werden nicht eingeloggt. Nur die E-Mail-
Adresse (nämlich die des letzten Logins) ist vorgegeben. Wenn Sie den
Browser beenden, dann neu starten und <> aufrufen:
Sind Sie dann bei "Meine Dienste" eingeloggt?

> Kann man irgendwo eine Einstellung vornehmen, das man Änderungen, zum
> Bsp. die Anmeldung für "T-Online Premium", nicht nur auf seine
> T-Online-Adresse, sondern auch auf eine andere Mail-Adresse bekommt?
Nein. Wo sollte man dies tun und mit welchem Passwort wäre diese
Einstellung zu schützen?
> Denn die verräterischen Mails würde der "Angreifer" ja auch löschen
> können.
Na, vorher würde er doch die Benachrichtigung an die externe Adresse
löschen.
Mit freundlichen Grüßen
Ihr T-Home-Team
--- --- --- --- --- --- --- --- --- --- --- --- --- --- ---
http://forum.t-online.de/ -> Service-Foren
--- --- --- --- --- --- --- --- --- --- --- --- --- --- ---

Liebes T-Home-Team,

DANKE für eure ausführlichen Antworten!

Meine Fragen konnten alle geklärt werden und ich bin für heute zufrieden gestellt ;-)


Mit freundlichen Grüßen

Tobias

Hallo Tobias,
"Tobias13" (Nickname) schrieb:
> Meine Fragen konnten alle geklärt werden und ich bin für heute zufrieden
> gestellt
Prima, das freut uns zu lesen. *zwinkern
Mit freundlichen Grüßen
Ihr T-Home-Team
--- --- --- --- --- --- --- --- --- --- --- ---
http://forum.t-online.de/ -> Service-Foren
--- --- --- --- --- --- --- --- --- --- --- ---

Hallo Teamies ,

T-Home-Team schrieb:
> Wir haben jedenfalls keinen Webdienst bei uns finden können, wo
> der automatische Login ( RADIUS -Authentifizierung, bei der die bei der
> Einwahl verwendete Authentifizierung quasi weiterverwendet wird) noch
> angewendet wird.

Wenn man das Homepagecenter, das Mediencenter und diese Foren nicht
zu den Webdiensten zählt.



> Unser damalige, ausschließlich
> rational begründete Verweigerungshaltung hat aber nichts genützt: Es
> muss auch an den Hotlines entsprechende Anfragen gegeben haben und dann
> wurde dieser Dienst eben "kündbar" gemacht.

Immerhin wird ein vergeßlicher Nutzer eventuell daran erinnert, daß er
bei *load nix kaufen wollte. *zwinkern

Regards
Thomas

 
Hallo Thomas,
"Thomas_" (Nickname) schrieb:
>> Wir haben jedenfalls keinen Webdienst bei uns finden können, wo
>> der automatische Login ( RADIUS -Authentifizierung, bei der die bei der
>> Einwahl verwendete Authentifizierung quasi weiterverwendet wird) noch
>> angewendet wird.
> Wenn man das Homepagecenter, das Mediencenter und diese Foren nicht
> zu den Webdiensten zählt.
Wir wollten gerade widersprechen, hatten aber übersehen, dass nach einem
einmaligen Logout der automatische Login generell nicht mehr vorgenommen
wird. Der funktioniert erst wieder, wenn man den Browser beendet und neu
startet. (Oder man identifiziert das zuständige Session-Cookie und
löscht dieses.) Warum musst Du eigentlich immer recht haben?
>

> Immerhin wird ein vergeßlicher Nutzer eventuell daran erinnert, daß er
> bei *load nix kaufen wollte. *zwinkern
Das ist ein kaufvertragsabschlussverhindernder Sachverhalt!
Mit freundlichen Grüßen
Ihr T-Home-Team
--- --- --- --- --- --- --- --- --- --- --- --- --- --- ---
http://forum.t-online.de/ -> Service-Foren
--- --- --- --- --- --- --- --- --- --- --- --- --- --- ---

Hallo Teamies ,

T-Home-Team schrieb:

> Wir wollten gerade widersprechen, hatten aber übersehen, dass nach einem
> einmaligen Logout der automatische Login generell nicht mehr vorgenommen
> wird. Der funktioniert erst wieder, wenn man den Browser beendet und neu
> startet.

Warum das so sein muß, habt Ihr mir vor Äonen mal erklärt. *grins


> >
>
> > Immerhin wird ein vergeßlicher Nutzer eventuell daran erinnert, daß er
> > bei *load nix kaufen wollte. *zwinkern
>
> Das ist ein kaufvertragsabschlussverhindernder Sachverhalt!

Das ist eben der Preis für den telefonservicehotlineüberlastungverhindernden
Sachverhalt. $ENTSCHEIDER hat das zuvor durchgerechnet (wie er das immer
tut) und kam zu dem Schluß, daß "kaufvertragsabschlussverhindernd" günstiger
für T-* ist. *grins

Regards
Thomas

 
Hallo Thomas,
"Thomas_" (Nickname) schrieb:
>> Wir wollten gerade widersprechen, hatten aber übersehen, dass nach einem
>> einmaligen Logout der automatische Login generell nicht mehr vorgenommen
>> wird. Der funktioniert erst wieder, wenn man den Browser beendet und neu
>> startet.
> Warum das so sein muß, habt Ihr mir vor Äonen mal erklärt. *grins
Ja, das könnten wir auch jetzt ohne Mühe, weil es folgerichtig ist. Aber
das Problem ist, dass es "vor Äonen" war. *zwinkern
>>> Immerhin wird ein vergeßlicher Nutzer eventuell daran erinnert, daß er
>>> bei *load nix kaufen wollte. *zwinkern
>> Das ist ein kaufvertragsabschlussverhindernder Sachverhalt!
> Das ist eben der Preis für den telefonservicehotlineüberlastungverhindernden
> Sachverhalt. $ENTSCHEIDER hat das zuvor durchgerechnet (wie er das immer
> tut) und kam zu dem Schluß, daß "kaufvertragsabschlussverhindernd" günstiger
> für T-* ist. *grins
Das hast Du jetzt sehr schön formuliert. Darüber vergisst man dann auch,
dass die optionale Kündbarkeit für den Dienst "T-Online Premium" bei
Hauptbenutzern dennoch Unsinn ist! *schelm
Mit freundlichen Grüßen
Dein T-Home-Team
--- --- --- --- --- --- --- --- --- --- --- --- --- --- ---
http://forum.t-online.de/ -> Service-Foren
--- --- --- --- --- --- --- --- --- --- --- --- --- --- ---

Moin Teamies ,

T-Home-Team schrieb:
> Darüber vergisst man dann auch,
> dass die optionale Kündbarkeit für den Dienst "T-Online Premium" bei
> Hauptbenutzern dennoch Unsinn ist! *schelm

Jedenfalls solange es keine MindestNICHTvertragslaufzeit für dieses
Produkt gibt.

Regards
Thomas

Mir ist genau daselbe mit der Rechnung 3/2009 passiert:

Nutzungsdaten im Detail Datum Beginn Nutzer Leistungsart Inhalt Status Menge Einheit Betrag
15.02.2009 21:03:20 T-Online Premium Command and Conquer - Alarmstufe Rot 3 abgerechnet 1 Min 48,9501
15.02.2009 21:02:41 T-Online Premium Need for Speed Undercover abgerechnet 1 Min 42,9500
15.02.2009 21:01:46 T-Online Premium Fifa 09 abgerechnet 1 Min 44,9500
15.02.2009 21:01:06 T-Online Premium Fifa 09 Bundle abgerechnet 1 Min 89,9500
15.02.2009 21:00:19 T-Online Premium Fussball Manager 09 abgerechnet 1 Min 48,9501

Ich habe diese Spiele weder bestellt, gewollt noch je zugeschickt bekommen!