T-Mobile heeft dit ook.. Het is heel lastig om dit op een goede manier op te lossen. Eigenlijk zou je de klantenservice moeten bellen, al jouw gegevens geven e.d. Maar ja, dat is ook weer te faken ;-)

Je vergeet dat, ook al is het wachtwoord encrypted opgeslagen, je met de telefoon zelf altijd een nieuw wachtwoord per sms kunt aanvragen. Telefoon gejat? Melden bij je provider! Telefoon geblokkeerd, niemand kan meer iets doen met jouw rekening.

plain-text of encrypted, voor wachtwoorden kun je het best gewoon hashing gebruiken, wel zo veilig voor beide partijen ...

Waar was je toen je je wachtwoord opvroeg?

In mijn geval; PUK code vergeten of onvindbaar. Ik was thuis met nog iemand. (dit soort paniek situaties kan ik niet aan derhalve zocht en regelde de tweede individu dit probleem. Telefoon stond aan, dat wel.

Wij bevonden ons in mijn woning. De persoon in kwestie telefoneerde met diens telefoon, PUK code werd door gegeven en ik kon weer bij mijn telefoon.

http://nl.wikipedia.org/wiki/GSM_(communicatie)#Plaatsbepaling

Ze wisten dus waar je je bevindt en anders is het adres bekend waar het gebeurt, derhalve kan er altijd een spoor gevolgd worden om de valsspeler te achterhalen.

Indien ik een fout maak, meld het gerust (ik ben feilbaar : P )

Ten eerste wordt dat vaak verkeerd toegepast (bijv. zodanig dat als een aanvaller die hash weet te sniffen, hij/zij vervolgens met die hash kan inloggen - waarmee die hash dezelfe waarde als een password heeft) en ten tweede los je daarmee het probleem van een vergeten wachtwoord niet op.

Bizar en onacceptabel.Welke provider was dat?

De GSM plaatsbepaling is veel grover dan "een adres", is namelijk de zendmast waar je verbinding mee hebt. M.a.w. als ik jouw gelockte telefoon jat ga ik in de buurt van jouw huis staan, druk 3x een foute pincode en bel dan met een andere (gejatte) telefoon om de PUK code te krijgen en bel vervolgens dure nummers op jouw kosten - allemaal nog voordat jij doorhebt dat je telefoon gejat is.

Onacceptabel wat mij betreft. Om een vergeten PUK-code te achterhalen bij een telefoon met een abonnement zou je je (vind ik) met legitimatie bij een telefoonshop moeten melden, en met een prepay mag dat wat mij betreft ook - maar dan ben je natuurlijk niet meer anoniem voor je provider (voor zover je dat nog was natuurlijk bijv. door online opwaarderen of gebruik maken van een kortingsactie). En als je met een prepay volstrekt anoniem wilt blijven koop je gewoon een nieuwe SIM-kaart, zo duur zijn die nou ook weer niet.

Het verhaal van Joey vind ik begrijpelijker, je verzint niet zomaar iets veiligers dat nog werkbaar is. De praktijk is dat veel mensen webapplicatiewachtwoorden vergeten (bijv. omdat ze het door hun webbrowser laten opslaan en nooit meer hoeven in te tikken - tot hun PC overlijdt o.i.d.).

In elk kun je veel narigheid voorkomen door je telefoon zo snel mogelijk te laten blokkeren (zowel IMEI- als telefoonnummer) na verlies of diefstal.

GSM plaatsbepaling is stukken nauwkeuriger dan je denkt door triangulatie. Meer dan 1 mast ziet je telefoon. Daarmee is de plaats erg nauwkeurig te bepalen. Probeer het maar eens met google maps... Mijn android telefoon komt tot een resolutie van een meter of 50 (straal).