jeg modtog en e-mail fra Comcast (min internetudbyder), der annoncerede deres “konstante vagt-sikkerhedstjeneste”. Dybest set, hvis Comcast mener, at en kunde er inficeret med en bot, vil de e-maile kunden og tilbyde at hjælpe med at rydde op i computeren. Constant Guard service hævder også at gøre meget mere, men Comcast er ret tvetydig om
jeg modtog en e-mail fra Comcast (min internetudbyder), der annoncerede deres “Constant Guard Kurt Security Service”. Dybest set, hvis Comcast mener, at en kunde er inficeret med en bot, vil de e-maile kunden og tilbyde at hjælpe med at rydde op i computeren. Constant Guard service hævder også at gøre meget mere, men Comcast er ret tvetydig om dele af det.
e-mailen Comcast sendt til deres kunder starter med
“kære værdsatte kunde,
vi ved, at beskyttelse af din identitet og brug af internettet sikkert er begge meget vigtige bekymringer for dig.”
senere i e-mailen står der
“sikring af din online sikkerhed og sikkerhed er vores højeste prioritet”
virkelig? Deres højeste prioritet? Så hvorfor Comcast rådgive kunder til at oprette Outlook på en måde, der vil overføre deres brugernavn og adgangskode i almindelig tekst? Dette er især problematisk, hvis kunden bruger usikret trådløs internetadgang. Hvorfor advarer Comcast ikke engang kunder om denne fare i instruktionerne til opsætning af e-mail-klienter for at få adgang til Comcast-e-mail?
Comcasts uagtsomhed af de mest basale sikkerheds-og privatlivsproblemer lyder ikke godt for deres “Constant Guard TM Security Service”. Comcast giver faktisk sikkerhed og identitetsbeskyttelse meget lav prioritet.
en af de påstande, som Comcast fremsætter af deres konstante vagt-Beskyttelsespakke, er, at den “skjuler det, du skriver online for at beskytte dine personlige oplysninger”. Desværre forklarer Comcast ikke, hvilke data der er beskyttet, eller hvordan de er beskyttet. En e-mail til Comcast, der bad om afklaring af dette, blev besvaret med meget ikke-specifik marketinghype.
i betragtning af Comcasts historie med forsætlig forsømmelse af grundlæggende sikkerhed, tror jeg, at deres konstante Vagtsikkerhedstjeneste er mere marketinghype end sikkerhed.
Randy Abrams
direktør for Teknisk Uddannelse
Cyber Threat Analysis Center
ESET Nordamerika
