Vlad7090

Рейтинг
113
Регистрация
09.02.2008
За доступом к личному кабинету должен следить владелец личного кабинета, а не хостер.

Верно. И раз тот кто имеет доступ, хочет передать в другой кабинет, а в другом кабинете принимают эти передаываемые сайты, то этого должно быть достаточно для передачи,а уж тем более если речь идет про передачу в рамках одного хостера.

---------- Добавлено 06.03.2017 в 16:55 ----------

все аргументы которые вы предоставляете в качестве подтверждения того, что вы владелец, они либо косвенны, либо могут быть подделаны достаточно легко.

только это гораздо сложнее, чем получить доступ к почте. Но почему-то именно почта идентифицирует влаельца с владельцем, хотя взломать ее не представляется чем-то сложным для тех, кто этим профессионально занимается.

Иначе вспоминается ироничная комедия советских времен про Петухова. Где его по ошибке посчитали умершим, а он оказался жив. И потом не мог получить паспорт обратно, т.к ему надо было доказать что он это он, а это можно было сделать только по паспорту и не принимались больше никакие аргументы - множество знакомых и родственников, знание того , что может знать только Петухов.

---------- Добавлено 06.03.2017 в 16:56 ----------

А если злоумышленник обратился в поддержку и поддержка перенесла заказ другому клиенту, то это уже будет ответственность хостера

если клиент это сделал через свой кабинет, то это ответственность клиента, а не хостера.

что тут идет разговор об ответственности

поэтому об этом речи здесь не идет. Здесь идет речь об ошибочно составленной инструкции, не учитывающей множество моментов. И пока что нежелание сотрудников компании постараться вникнуть в ситуацию и постараться помочь (конечно это не входит в должностные инструкции, но всеже было бы неимоверно приятно увидеть такое отношение к клиенту). А так да, естетственно раз улсуги предоставляет IHC, то и условия их.

Тоже и со скайп-конфой

вы не поняли - по скайпу будет тот же человек, что и в паспорте.

В таком случае у натариуса тоже вы не можете знать кто будет, т.к если почитаете в инете и посмотрите в новостях, сколько махинаций проводится совместно с натариусами, то ни о каких гарантиях речи идти не может. Но с точки зрения закона конечно вы соблюдете нормы, только это не гарантия безопасности данных клиента.

И вот вам гипотетический пример. Был у вас нанятый по аутсорсу фрилансер, который делал вам сайты. Он зарегистрировался в IHC. Какое-то количество времени было все хорошо, но потом вы решили разойтись с ним по финансовым убеждениям. И вот какая ситуация. Вы хотите вернуть все сайты, которые он разрабатывал для вас, но он не отдает, требуя за это денег. Вы платить не хотите, и пишете в IHC рассказывая слезные истории о том, что домен перекупили, что вы владелец и прочее.

Если гипотетически такое возможно, то вы видимо не внимательно прочитали мои сообщения выше - МЫ СЕЙЧАС ИМЕЕМ ВСЕ ДОСТУПЫ В КАБИНЕТ, мы имеет рут доступы, мы имеем доступы к оплате и кошелькам для оплаты, мы имеем доступы к регистрационным данным доменов.

Т.е мы легко делаем все резервные копии и они храняться у нас.

Проблема не в переносе данных, это мы можем сделать за час, т.к бекапы есть, их только лишь остается развернуть. А в неудобстве. Перенос с аккаунта на аккаунт позволяет перенести все настройки сервера и все данные в один клик. В ином случае нам понадобится еще время и переписка с саппортом, чтобы они поставили все расширения, которые ставились на существующий сервер.

Поэтому ваши аргументы вообще не про данную конкретную ситуацию.

---------- Добавлено 06.03.2017 в 13:26 ----------

оригинального владельца данного заказа, который может иметь и доступ к телефону, и к e-mail.

легко проверить, что телефон, на который зарегистрирован акк не обслуживается, а также почта, которая была не существует. Это все легко устаналивается, т.к при отправке почты на несуществующую почту приходит автоматически соответствующий ответ.

которые со знанием фотошопа превратятся в "актуальные". И это вообще никак ничего не подтвердит.

это легко проверить, посмотрев информацию о файле.

что сайт с портфолио делается минут за 10-15

да, и на всех клиентских сайтах стоит логотип студии. Это вы тоже можете легко сделать, не имея доступов к сайтам? Также вы можете сделать договора на разработку этих сайтов с клиентами и печатями за 15 минут?

---

Поэтому, не путайте просьбу предоставить доступы к аккаунту (т.к они у нас есть и мы ими пользуемся и через кабинет переписываемся с саппортом) с переносом на новый аккаунт, который зарегистрирован на почту домена, которая указана как в первом аккаунте, так и во втором. Только в действующем аккаунте она указана вторым номером.

По сути мы легко можем сменить хостера, но ihc нас устраивает более чем полностью. Странно для злоумышленника, который пытается что-то нехорошее сделать с сайтами переезджать в рамках одного хостера, при чем указывая в качестве почты аккаунта почту прикрепленную к тому же домену, что и вторая почта у первого аккаунта.

---------- Добавлено 06.03.2017 в 14:19 ----------

При этом саппорт предлагает перенести данные с одного аккаунта на другой и для этого никаких подтверждений по почте или смс не требуется.

Хотя по логике всем проще и быстрее сделать перенос в один клик, что позволяет 100% не потерять никаких данных.

Остальное на усмотрение IHC - это им решать.

Верно, решать им. Поэтому и надеемся на клиентоориентированность и понимание техподдержки, помочь решить ситуацию. Всеже с 2013 года являемся клиентами

---------- Добавлено 06.03.2017 в 12:38 ----------

но пока к сожалению молчание со стороны саппорта, как кроме нотариуса еще можно решить вопрос, хотя вариантов по сути множество, только почему-то все по старинке. Видимо как только какая-то другая компания создаст новые правила, то и другие начнут адаптироваться под новые реалии.

не хотел идентифицироваться

мы же наоборот предорставляем все возможные данные, которые можем предоставить, и которые явно не может предоставить ни одно третье лицо, которое не имеет отношения к компании.

Запретить регистрировать брошенный домен кому угодно ни регистратор, ни хостер не могут. Произвольно изменить данные владельца аккаунта тоже нельзя. В случае, к примеру, в .ru доменах даже ошибка в паспортных данных когда-то введенных в качестве контактных - может привести к потере домена.

Именно поэтому мы и объясняем ситуацию подробно во всех деталях. И при этом мы можем предоставить сканы паспорта, датированные сегодняшним днем (это легко увидеть по системным данным, которые прописываются в файлах картинок при сканировании или при создании фотографии), что подтверждает именно то, что мы владеем аккаунтом, а не некий злоумышленник.

Также мы можем устроить скайп сессию с саппортом, чтобы они увидели, что человек в паспорте тот же, что и в скайпе. Также сайты, которые находятся на аккаунте размещены в портфолио студии, к домену которой прикреплена как почта нового аккаунта, так и вторая почта в нынешнем аккаунте, что еще раз подтверждает, что именно мы владеем данным аккаунтом. Также кошельки оплаты, с которых мы платим, доступны и мы можем провести оплату для подтверждения. Это еще раз подтверждает, что именно мы являемся владельцами аккаунта.

Все описанное выше, легко дает иденцифицировать нас как владельцев! Вот в чем вся суть.

Но нет возможности идти и сутки сидеть у натариусов (коллега на которого регистрировался акк загружен с утра до ночи, а 3 минуты скайпа может себе позволить),т.к в нашем городе с этим все очень плохо, нескончаемые очереди.

При этом, владелец домена, к которому была прикреплена почта, как мы уже писали выше, некое третье лицо, которые выкупило его после того как мы его не продлевали и переписал NS серверов с ihc на другие, и по сути, может получить доступы к кабинету.

Неудобно? Да. Зато безопасно.

мы имеем полные доступы к сайтам, но не можем перенести их на наш действующий аккаунт с нашей действующей почтой. Это вы считаете безопасно? мы можем, находясь в аккаунте удалять сайты, добавлять новые и т.д. Мы даже можем вывести все деньги, в связи с чем аккаунт будет заблокирован после неуплаты.

В чем безопасность? При этом, в начале сообщения мы указали, что у нас есть все необходимые доказательства, что именно мы являемся владельцами.

Это лишь несовершенство инструкции, которая сейчас есть у саппорта ihc. Как раз такие случаи позволяют еще раз пересмотреть реальность и скорректировать инструкцию так, чтобы она стала совершеннее, т.к от этого выиграет в первую очередь сам ihc, а во вторую клиенты, т.к сервис станет более безопасным и клиентоориентированым.

Почему господа клиенты норовят установить СВОИ правила и регламенты вместо того, чтобы просто следовать инструкциям которые даны?

Кто и где это пытается сделать? Если в данном конкретном случае они противоречат здравой логике, то это говорит лишь о том, что такой случай не был предусмотрен той структурой, которая составляла инструкцию. В том числе они противоречат контролю безопасности. ИТ сфера тем и отличается, что она быстро претерпевает изменения, реагирует на современные реалии, а не стагнирует.

Поймите, что если закон написан неправильно, то это не должно быть проблемой челвоека, это должно говорить лишь о том, что закон не совершенен и его надо дорабатывать. Вы же говорите - неосвершенство законов проблема не законов, а тех, к кому они относятся.

объясните их другой стороне

Если вы заметили, то именно этим сейчас и занимаемся, т.к ТС, как показала практика, всегда старается вникнуть в ситуацию и помочь. Именно поэтому здесь и ведется переписка.

ну замените Вы слово "хостер" на "банк" и попробуйте ещё раз рассмотреть ситуацию

когда то если бы в банке вы сказали, что карты будут доставлять на дом или в офис, над вами бы посмеялись и покрутили у виска. Теперь это стандарт для многих банков, а все благодаря, в данном случае, одному банку, который все знают. он создал претендент и теперь все банки поняли преимущества данного подхода. Даже Сбербанк переходит на онлайн и сокращает филиалы.

а чтобы подветрдить владение картой по телефону, достаточно назвать паспортные данные, адрес проживания и дату рождения, в некоторых случаях, кодовое слово.

Однако, переносить заказы вам нельзя

но при этом можно удалять все данные с сервера или наоборот менять и добавлять новые, оплачивать или неоплачивать, иметь полный рут доступ. Странная в таком случае логика подхода к защите данных.

Например, владелец аккаунта забыл где-то разлогиниться, вы открыли браузер и теперь имеете доступ в личный кабинет.

Для этого и присылается скан паспорта, нужных страниц (хотите, можете поскайпу с видеокамерой пообщаться с владельцем паспорта, на которого регистрировался аккаунт, это тоже легко устроить и посмотреть фотку в паспорте и в скайпе лицо человека. Но идти к натариусу, у которого можно весь день провести физически у человека нет времени, по сути это и ненужная процедура в данном случае, так еще и неделю идти будет корреспонденция, в то время как данные по сути открыты для того, кто перерегистирировал домен и не имеет отношения к нашей компании). Можно еще найти способы для идентификации. Опять же - если вы ознакометесь с нашей ситуацией, то увидите в описании, что новый аккаунт заведен на домен студии, сайты которой лежат на хостинге, что еще раз подтверждает владение именно нами. Почта студии была указана также в аккаунте действующего кабинета как дублирующая, на которую приходят уведомления и пароли от кабинета.

Это все легко дает понять, что именно мы являемся владельцами профиля и переносим также на наш профиль.

Было бы желание разобраться в ситуации. А сейчас доступ как раз может получить третье лицо, но вы спишите данную ситуацию, если третье лицо испортит данные на то, что мы сами виноваты, хотя мы подробно описали ситуацию.

---------- Добавлено 05.03.2017 в 15:26 ----------

По заявке из старого личного кабинета мы можем сделать клон-копию вашего заказа
и поместить её в заказ на новом личном кабинете по заявке.
То есть нужно просто из двух аккаунтов написать заявки на копирование и на приём.

так в чем отличие от переноса сайтов из аккаунта в аккаунт?

При чем посмотрели в яндекс pdd.yandex.ru- домен, который был у нас и к которому был прикреплена почта и кабинет на хостинге, также прикреплен к яндексу, что говорит о том, что у третьего лица, которое зарегало домен в 2014 году, который мы не продляли, может быть доступ к нашему аккаунту, т.к туда отправляются смс. Но саппорт ihc не хочет думать о безопасности наших данных, ссылаясь на регламенты. Т.е между клиентом (и безопасностью его данных) и регламентами, саппорт выбирает регламенты.

leonid239:
Если есть доступ к файлам сайта и базам (насколько я понимаю, он есть), то просто перенесите их с одного аккаунта на другой как если бы Вы меняли хостера.

Да, он есть. Но там более 30 гигов файлов, несколько десятков баз данных. Это все сливать, потом вновь заливать, настраивать (если так и не получится решить вопрос с саппортом, то конечно так и будем делать). Ждать пока на новом аккаунте настроят и установят необходимые расширения...

А у ihc есть опция, которая позволяет в один клик перенести все сайты с одного аккаунта на другой. Но пока по непонятным причинам, которые протиречат нынешней безопасности наших данных, мы этого сделать не можем.

Вот последние письма с саппортом:

Мы:
некое третье лицо может получить доступ в кабинет, хотя никакого отношения к нашей компании и сайтам не имеет, т.к просто выкупило домен в 2014 году.

У нас же есть и сканы паспорта регистрировавшего лица, мы являемся владельцами кошельков, с которых платим вам на протяжении нескольких лет, у нас в портфолио указаны сайты, которые лежат на сервере.
Andrey Gudz

Добавлено: 04.03.2017 21:31
Здравствуйте.

За безопасностью своих почтовых ящиков вы должны следить самостоятельно. Чтобы изменить почту, обычных сканов не достаточно.

т.е всеже безопасность данных их не беспокоит, им главное соблюсти некие регламенты, в логике которых явно допущена ошибка (ведь если мы имеем полный доступ к кабинету хостера, то имеем полные права доступа ко всему, но не к переносу с аккаунта на аккаунт, несмотря на всю очевидность владения нами всеми данными), но, видимо там как в гос.аппарате, что несмотря на недостаки закона, будет соблюдаться он, даже если он приносит вред, вместо того, чтобы пересмотреть этот закон.

Добрый вечер уважаемому саппорту!

Возникла очень большая проблема, которую напрямую с саппортом через личный кабинет решить не получается! Эта проблема касается безопасности данных на сервере.

Ситуация следующая. С 2012-2013 года являемся клиентами и все более чем устраивает, т.к работает все стабильно, несмотря на некоторые перебои за эти годы, но они крайне редки.

Регистрировали аккаунт на физ.лицо в 2012 году. Но сейчас тариф берем старше+бекап сервер и необходимо перевести аккаунт на юр.лицо, чтобы оплата проходила с р/с организации, а не из личного кармана.

Как сообщила бухгалтерия - надо завести новый аккаунт, указать данные юр.лица и перенести с прежнего акка на новый.

Завели новый аккаунт, как нам и сказали.

При попытке перенести данные из старого действуюшего аккаунта, оказалось, что надо не только принять перенос в новом аккаунте, но и ввести некий код, который приходит на почту, которая была указана при регистрации.

Вот тут и начались проблемы. Та почта, которая была указана при регистрации, не существует уже с 2013 года, т.к она была прикреплена к домену, а домен не продливался, в связи с чем его ВЫКУПИЛ какой-то третий человек (который не имеет отношения к нашей компании. Домен видимо просто массово выкупили, т.к сайта мы посмотрели, там нет), которого мы не знаем и по сути, он теперь может получить несанкционированный доступ к нашему кабинету. При этом, к кабинету прикреплена еще одна почта, которая является действующей и по ней мы также получаем информацию о статусе нашего заказа и можем по ней восстанавливать пароль. Но код для переноса в новый кабинет, почему-то приходит только на ту почту, которая указывалась при регистрации. Согласитесь, это странно, что пароль приходит на обе почты, а код только на одну.

Сменить почту тоже мы не можем, т.к в кабинете мобильный телефон также устарел. Честно, мы о нем забыли, т.к пользовались им только раз.

При этом, мы можем предоставить сканы паспорта регистрировавшего данный кабинет человека. Также, сайты которые лежат на хостинге, находятся в портфолио нашей студии, в связи с чем легко идентифицировать нас как владельцев. Также мы являемся владельцами кошельков, с которых проводили всегда оплату за хостинг, что еще раз подтверждает то, что имено мы являемся владельцами.

Как решить сложившуюся ситуацию и перенести данные на новый аккаунт? Ведь стоит вопрос именно о безопасности данных, к которым может получить доступ третье лицо, которое зачем-то выкупило наш старый домен.

Всего: 545