DY Crewbriefing

LN-KKY

ScanFlyer Blue
Last edited by a moderator:
Synes det e helt tragisk at det finnes så dumme folk som gir ut passord å brukernavn på en slik side, håper vedkommende forstår konsekvenser for slike ting! Det nytter ikke å gjøre ting sikkert så lenge det finnes de som legger ut slike passord på nettet!
 
Vet ikke om det da også kan være en idè at hver bruker får sitt eget login.. slik det er nå brukes jo en felles login for f.eks handlingselskapet, og når handlingselskapet har 200 ansatte som bruker dette daglig er det vanskelig å spore hvem som har publisert dette på en eller annen måte.
 
Enig der, men godt hende det koster mere å ha flere brukere...

Fikk en mail om at det blir en felles i stedet for mange vilt forskjellige...

Tror det blir like greit...

Enig at det er like greit, men faren vil da fortsatt være at hvem som helst kan dele ut uten å kunne spore hvem...

Og syns det ville vært rart om det kostet mer å ha flere brukere for et selskap på en nettside, men er jo mye mulig :) ikke vet jeg..
 
Ikke jeg heller....Men alvorlig sak uansett det skal sies med en gang...

Godt de har endra alt akkurat nå i skrivende stund, så nå er det safe heldigvis...
 
Enkelt å fikse, alle må ha eget brukernavn og engangskode på mobil. Da får man mye bedre kontroll. Men selvfølgelig litt mer byråkrati.
 
Dersom Norwegian ikke har byttet ut standardpassordet de får når de kjøper tilgang til crewbriefing.com, så snakker vi ikke om en utro tjener. Da snakker vi om dårlig datasikkerhet i selskapet.

Kjenner man til crewbriefing.com, vet hvordan brukernavnene er bygget opp (logisk), og vet det ekstremt enkle standardpassordet - ja, da får man tilgang til mange flyselskaper på samme måte.

Akkurat nå virker det som crewbriefing er tatt ned...kanskje like greit at de gjør noe selv med datasikkerheten.
 
Tolker jeg det riktig med at det er snakk om et felles brukernavn og passord for alle Norwegian ansatte for denne siden?
 
Ingen uvanlig løsning ... jeg har jobbet i et par selskaper med tilsvarende system. Selvfølgelig ikke bra at slikt kommer på avveie, men det er ikke det samme som at Al Quaida står i oppkjørselen når du reiser på jobb ..
 
Tolker jeg det riktig med at det er snakk om et felles brukernavn og passord for alle Norwegian ansatte for denne siden?

Ja. Tror sannheten er at Norwegian ikke har tenkt over problemet før noen tipset media.
 
Og ha felles pålogging for mange hundre ansatte vil jeg si omtrent er det samme som å ha det åpent. Sjansen for at brukernavn og passord da til syvende og siste vil komme på avveie er da så stor at man må være bra naiv for å velge et slikt system. Dette høres omtrent like smart ut som å skrive ned pinkoden med sprittusj på bankkortet
 
Det er skremmende mange (både privatpersoner og bedrifter) som er veldig lite bevisst på sikkerhet rundt systemer som tilsynelatende ikke er kritiske, og også alt for mange naive personer som deler ut passord og pin-koder på oppfordring til ukjente (om det er tifelle i denne saken vet jeg ikke)
 
Back
Top