Donnerstag, 2. September 2010
Kontonummer aus-x-en?
Wunsch eines Kunden: Er wünscht sich, dass wir im Kundenmenü (SSL-verschlüsselt, versteht sich) die Kundennummer Kontonummer (teilweise) aus-x-en.
Ist das ein vereinzelter Wunsch, oder würde das noch jemand begrüßen?
Änderung 11:41
Kontonummer statt Kundennummer
Ist das ein vereinzelter Wunsch, oder würde das noch jemand begrüßen?Änderung 11:41
Kontonummer statt Kundennummer
Trackbacks
Trackback-URL für diesen Eintrag
Keine Trackbacks
Kommentare
Ansicht der Kommentare:
(Linear | Verschachtelt)
muahaha
ich denke das bleibt ein einzelfall... unter welchen umständen müssen den daten (exkl. kontonummern etc) ausgeixxt werden? frage mich welche beweggründe dahinterstehen, evtl. sind die ja sogar sinnig bzw. mehrheitsfähig.
ich denke das bleibt ein einzelfall... unter welchen umständen müssen den daten (exkl. kontonummern etc) ausgeixxt werden? frage mich welche beweggründe dahinterstehen, evtl. sind die ja sogar sinnig bzw. mehrheitsfähig.
Im Kundenbereich finde ich das blödsinne, da ja dort nur der Kunde selbst oder berechtige Personen Zugriff haben.
Auf gedruckten Rechnungen sehe ich das anders, da diese auch Dritten in die Hände fallen könnten.
Auf gedruckten Rechnungen sehe ich das anders, da diese auch Dritten in die Hände fallen könnten.
Die Kontonummer steht doch - bei Firmen - eh auf deren Briefpapier, meist im Impressum etc.
Und bei Privatpersonen sollte die Anzahl derer, denen Rechnungen ins Haus fallen, eingeschränkt klein sein.
Und bei Privatpersonen sollte die Anzahl derer, denen Rechnungen ins Haus fallen, eingeschränkt klein sein.
ich sehe hierfür keinen Grund. Ggf. wäre es aber ein Kompromiss die ersten 3 Stellen zu x-en.
Die hinteren Stellen sind dafür imho weniger geeignet. Ich jedenfalls habe mehrere Konten, die vorne identisch sind und sich am Ende unterscheiden. Würde dort ge-x-t, dann kann keine Unterscheidung mehr gemacht werden.
Die hinteren Stellen sind dafür imho weniger geeignet. Ich jedenfalls habe mehrere Konten, die vorne identisch sind und sich am Ende unterscheiden. Würde dort ge-x-t, dann kann keine Unterscheidung mehr gemacht werden.
Was wiederum sinnlos wäre, denn bei vielen (vor allem kleineren) Banken sind die ersten paar Stellen die Unterscheidung zwischen Giro, Spar etc., so dass alle Girokonten von allen Kunden mit denselben Ziffern anfangen.
Bin zwar bei der Konkurrenz (hetzner) aber dort finde ich es sehr praktisch dass die Kontonummer NICHT ausgeXt ist. Wenn man sie man schnell für irgendwas braucht kann man sich nämlich einfach dort einloggen und sie rauskopieren. (Ja, ich bin faul... und so muss ich sie nicht extra verschlüsselt auf dem PC speichern 
)
Außerdem: Wenn jemand in mein Kundenmenü kommt kann er sehr viel mehr Schaden anrichten indem er z.B. den Server neu installieren lässt als er mit der Kontonummer anrichten kann (Abbuchungen lassen sich schließlich zurückbuchen).
Noch schlimmer ist es übrigens bei Blizzard: Dort wird nicht nur die Kreditkartennummer ausgeXt angezeigt sondern auch Straße und E-Mail-Adresse...
Das einzige wo ich aus-Xen für sinnvoll halte sind Kreditkartennummern auf gedruckten Belegen (an der Tankstelle usw.) - die werfen viele weg und daher sollte da definitiv keine komplette Kartennummer draufstehen.
)Außerdem: Wenn jemand in mein Kundenmenü kommt kann er sehr viel mehr Schaden anrichten indem er z.B. den Server neu installieren lässt als er mit der Kontonummer anrichten kann (Abbuchungen lassen sich schließlich zurückbuchen).
Noch schlimmer ist es übrigens bei Blizzard: Dort wird nicht nur die Kreditkartennummer ausgeXt angezeigt sondern auch Straße und E-Mail-Adresse...
Das einzige wo ich aus-Xen für sinnvoll halte sind Kreditkartennummern auf gedruckten Belegen (an der Tankstelle usw.) - die werfen viele weg und daher sollte da definitiv keine komplette Kartennummer draufstehen.
Wenn man z.B. im Internetcafé die Seite auf hat und einer über die Schulter schaut, dann hat der die Nummer. Klar, recht seltener Fall aber sicher ist sicher...
Wer auf einem PC in einem Internetcafé Zugangsdaten zu so sensiblen Bereichen eingibt, dem geschieht das ganz recht.
Also ich kann es verstehen, bei uns haben auch diverse Leute zugriff auf ein Kundenmenü, allerdings geht es keinem an, von welchem Konto dort zugegriffen wird....
kommt auf den Programmieraufwand an.
Ist es auch möglich nur jede dritte Stelle durch ein X zu tauschen?
Ist es auch möglich nur jede dritte Stelle durch ein X zu tauschen?
Macht bei uns keinen Sinn. Die Kontonummer ist auf der Homepage veröffentlich und steht darüber hinaus auf den Briefpapier (Anschreiben, Angebot, Lieferschein, Rechnung usw.).
Im Gegensatz zu den meisten hier finde ich diese Funktion nicht gänzlich sinnlos.
1.) Man tut gut daran, ein gesondertes Konto auf der Homepage anzugeben und dieses von vorneherein für Lastschriften zu sperren. Spart nervigen Ärger. Für Lastschriften - bzw alles andere als Zahlungseingänge von Kunden - gibt's dann halt ein gesondertes Konto.
2.) Viele - unbedarftere - Firmenkunden geben die Verwaltung der Domain, des Webspace, etc. in fremde Hand. Da ist eigentlich überhaupt kein Zugriff auf jegliche Buchhaltungssachen inkl. Bankverbindung notwendig. (Wobei ich die Kontonummer da noch als unsensiblensten Teil ansehen würde...)
Da Manitu ja nunmal auch Zahlungen per Kreditkarte akzeptiert, sieht die Sache da dann aber schnell anders aus - ich wollte nicht unbedingt, daß ein anderer Dienstleister die unbemerkt auslesen kann, zumal dieser ja vielleicht auch mehr oder weniger vertrauenswürdige Angestellte hat.
1.) Man tut gut daran, ein gesondertes Konto auf der Homepage anzugeben und dieses von vorneherein für Lastschriften zu sperren. Spart nervigen Ärger. Für Lastschriften - bzw alles andere als Zahlungseingänge von Kunden - gibt's dann halt ein gesondertes Konto.
2.) Viele - unbedarftere - Firmenkunden geben die Verwaltung der Domain, des Webspace, etc. in fremde Hand. Da ist eigentlich überhaupt kein Zugriff auf jegliche Buchhaltungssachen inkl. Bankverbindung notwendig. (Wobei ich die Kontonummer da noch als unsensiblensten Teil ansehen würde...)
Da Manitu ja nunmal auch Zahlungen per Kreditkarte akzeptiert, sieht die Sache da dann aber schnell anders aus - ich wollte nicht unbedingt, daß ein anderer Dienstleister die unbemerkt auslesen kann, zumal dieser ja vielleicht auch mehr oder weniger vertrauenswürdige Angestellte hat.
Mal ne andere Fragestellung. Gibt es irgendwelche vernünftigen Gründe GEGEN das unkenntlich machen der Kontoinformationen?
Kenne ich von vielen anderen Anbietern, dass da Kontos nur mit den letzten paar Ziffern stehen.
Um mal die prominentesten Beispiele zu nennen:
Amazon & Paypal
Würden die das nicht machen wäre das Datenschutzgeschrei (völlig zu recht) groß, also warum nicht auch hier? Meiner Meinung nach reichen die letzten 3-4 Ziffern.
Kenne ich von vielen anderen Anbietern, dass da Kontos nur mit den letzten paar Ziffern stehen.
Um mal die prominentesten Beispiele zu nennen:
Amazon & Paypal
Würden die das nicht machen wäre das Datenschutzgeschrei (völlig zu recht) groß, also warum nicht auch hier? Meiner Meinung nach reichen die letzten 3-4 Ziffern.
Wenn die Nummer mit X verstehn werden
bitte nicht die Ganze
das macht es immer etwas schwer nach zuschauen von welchen Konto
Gruß
Mkuh
bitte nicht die Ganze
das macht es immer etwas schwer nach zuschauen von welchen Konto
Gruß
Mkuh
Wie bereits erwähnt, es gibt viele Anbieter die das so machen. Ich für meinen Teil achte sehr stark darauf, wer meine Kontonr. bekommt und wer nicht - da ist so ein Feature natürlich gern gesehen. Gerade Privatkonten werden mit unter nicht regelmäßg überprüft und dann kann man schon ziemlich viel Schaden mit einer fremden Nr anrichten.
Absolutes MUSS ist es natürlich bei Kreditkartennummern!!
Absolutes MUSS ist es natürlich bei Kreditkartennummern!!
Macht halt ein Sicherheitspunkt in die Einstellungen. Wer seine Kontonummer ge"x"t haben möchte, setzt n Haken, fertig. Ist immer das beste, so kann jeder selbst entscheiden.
Falls Zugriff von Dritten erfolgt (zB Pflege des Internetangebotes durch eine "Webdesignagentur"), sollte man noch für das ändern der Einstellung ein eigenes Passwort festlegen können.
Oder das ganze standartmäsig aktiviert (also mit X), und nur schriftlich per Fax deaktivierbar.
Ich fände es aber auch Sinvoll nicht die ganze Nummer zu zensieren.
Die letzten 3 Stellen ist auch manchmal störend. Gerade wenn man mehrere Konten bei der selben Bank hat und wissen möchte von welchem nun abgebucht wird.
Oder das ganze standartmäsig aktiviert (also mit X), und nur schriftlich per Fax deaktivierbar.
Ich fände es aber auch Sinvoll nicht die ganze Nummer zu zensieren.
Die letzten 3 Stellen ist auch manchmal störend. Gerade wenn man mehrere Konten bei der selben Bank hat und wissen möchte von welchem nun abgebucht wird.
Ich bin zwar kein Manitu Kunde: Aber ich finde es bei Firmen immer extrem nervend, wenn die Kontonummer nicht vollständig angezeigt wird. Das "aus-x-en" bringt doch niemanden etwas bei verschlüsselten Verbindungen...
Nein, das ist mir egal, da SSL-verschluesselt.
Ich faende dagegen toll wenn eurer GPG-Fingerprint fuer die Rechnungen auf dem Begruessungsschreiben von erscheint (unten, da wo auch Adresse usw. stehen).
Ich faende dagegen toll wenn eurer GPG-Fingerprint fuer die Rechnungen auf dem Begruessungsschreiben von erscheint (unten, da wo auch Adresse usw. stehen).
IPv4 vs. IPv6
Du bist hier via
Suche
Ökostrom
Kalender
Kommentare
zu Daxig
So, 12.02.2012 00:53
Wie hast du denn die Bestellun
g erwartet? Würde mich wirklic
h mal interessieren - ich find
e das jetzt nicht ungewö [...]
zu Daxig
Sa, 11.02.2012 22:05
das ist gängige Praxis... Wenn
ich etwas haben will, was (au
ch) per Webformular zu haben i
st muss ich die Bestellu [...]
Sa, 11.02.2012 17:42
das glaubst du doch selber nic
ht
zu .my.cnf
Sa, 11.02.2012 11:48
Chuck Norris gibt den Daten ei
nen Roundhouse-Kick, dann komp
rimieren die sich selber.
Sa, 11.02.2012 10:54
Gibts da schon einen Verhandlu
ngstermin? Wenn ich in der Näh
e bin, würd ich mir das glatt
noch ansehen kommen.
Fr, 10.02.2012 23:05
... ja wieso eigentlich nicht?
Bei Kunden mit Neuanschluss w
ird in der Regel eher selten e
in DSL-Modem daheim ruml [...]
Fr, 10.02.2012 20:54
Ist schon klar^^ nur ich hab s
chon lustige Erfahrungen mit Ö
sterreichern gemacht, grade mi
t Technik (wobei man das [...]
Fr, 10.02.2012 20:46
Finde ich auch.
Der Anwalt hä
tte auf das Angebot eingehen s
ollen, aber wer nicht hören wi
ll....
Fr, 10.02.2012 19:23
Na, da nehmt die doch in euer
Programm auf. Dann gibt es bal
d alles, außer eben der Leitun
g - und die dummen Kunde [...]
Fr, 10.02.2012 19:20
...und ist doch auch in Manuel
s Interesse: Künftige Stiebitz
er lesen dann im Blog nach, da
ss die Drohung der geric [...]
