Hoe kan ik de synchronisatie van modeminstellingen naar KPN uitschakelen?

De gevolgen van een eventueel data lek zouden enigszins beperkt blijven. Alleen mensen binnen een straal van 15 meter binnen je modem zouden daar wat aan hebben.

Maar goed... als je er echt vanaf wilt, dan zul je zelf een ander model aan moeten schaffen. Bijvoorbeeld een Fritzbox. 

De enige manier om klant te zijn bij KPN is om KPN toegang tot een van je wachtwoorden te geven…!? En dan ook nog eens zonder het waarschijnlijk door te hebben, er staat niet bepaald een “LET OP: de waarde die je hier kiest wordt naar KPN gestuurd!” waarschuwing bij dat veld. Wow, dat is een “opvallende” ontwerpkeuze.

Bedankt voor het snelle en duidelijke antwoord. Ik vind dit volkomen onacceptabel, dus zal inderdaad een ander modem moeten zoeken. Ach ja, het is maar voor 11 1/2 maand… :(

In een perfecte wereld, waar iedereen (behalve KPN...) beveiliging serieus neemt en bijvoorbeeld geen wachtwoorden hergebruikt? Dan zou je nog enigszins een punt hebben. Maar we weten allebei dat dat niet de praktijk is. Hele hordes mensen zullen voor hun wifi hun vaste wachtwoord gebruiken. Zeker sinds guest networks, met een eigen wachtwoord, gemeengoed zijn geworden.

Overigens zouden, als deze database ooit lekt, niet alleen de onversleutelde en ongehashte wachtwoorden op straat liggen, maar ook de bijbehorende SSIDs. Dat maakt misbruik een stuk makkelijker: zoek een SSID bij je in de buurt waarvan de naam klinkt alsof ie waarschijnlijk uniek is, zoek het bijbehorende wachtwoord op in het datalek en (als het van een KPN klant is) ben je waarschijnlijk meteen binnen. In dit scenario is het lastig om een specifiek slachtoffer te maken, maar het is doodeenvoudig om een willekeurig slachtoffer te maken.

Hoe kom je erbij dat die wachtwoorden onversleuteld zijn opgeslagen?