Hallo!
Seit langem wird schon bei einer Änderung des HLP-Passwortes das neu vergebene PW per Klartext als E-Mail an die E-Mail-Adresse versendet.
Ich denke, diese Praxis ist heutzutage outdated und zudem ein Sicherheitsrisiko, insb. auch da E-Mails in der Regel unverschlüsselt übertragen werden oder bei Fremdzugriff des E-Mail-Accounts dieses sichtbar ist. Es würde auch reichen, wenn einem beim E-Mails checken jemand über die Schulter guckt - ob daheim, im Zug oder im Internetcafé.
Ich würde daher nahelegen, diese Praxis zu ändern und würde mich auch darüber freuen.
Rein aus Interesse (und sofern man darüber reden darf):
Wie werden Zugangsdaten hinterlegt? Auch wenn ich mittlerweile sehr selten im HLP bin, möchte ich doch meine Zugangsdaten nach aktuellsten Standards verschlüsselt und geschützt wissen, und mich interessiert mich tatsächlich auch persönlich.
Lieben Dank!
| 
Beiträge: 
