Восстановление PUK через службу поддержки, безопасно?

Question

[Porto_b]

Насколько безопасна процедура восстановления PUK через службу поддержки, иногда просят ФИО а иногда номер и серию паспорта а иногда и то и другое. Узнать и то и другое не является особой проблемой например внутри коллектива.
Напомню что PUK позволяет менять PIN.

Answer 1

[Drno]

Вообще не особо ))
Но допустим, это человек с вашей орган... Выже увидите - куда потом он с этой флешкой лазил(в какой софт) и что там делал.
Логи там, итд

Comments

[Porto_b]

Допустим симкарта используется для входа в какой нибудь "банк@онлайн", пусть пользователь защищает симкарту(на самом деле никто не защищает) пинкодом, зная паспортные данные мошенник сбрасывает пин и получает возможность использовать этот"банк@онлайн" от имени пользователя.

[Drno]

Porto_b, я думал Вы про токены....(рутокен и прочее) ))
Ну тут только двухфакторной...
Перед смс же надо лог/пасс вводить

[Porto_b]

Drno, а если нажать на кнопку "Забыли пароль"? Номер имеем, симкарту тоже имеем.
(Я говорю о случае когда телефон украден/потерян вместе с симкартой)

[Drno]

Porto_b, ну если почты нет, тогда печаль конечно...
Щас разве пин коды еще используют? Думал давно нет))

[Porto_b]

Drno, в сим карте всегда используется пин код

[Drno]

Porto_b, ну да, но он выключен по умолчанию, в тех же фонях уже

[Porto_b]

Drno, суть в том что даже если его включить на симкарте то его можно сбросить через службу поддержки оператора связи имея только паспортные данные