Så lätt kan andra läsa din Hotmail

Två mejl är allt som behövs för att någon annan ska kunna få tag i ditt lösenord till Hotmail. Andra webbaserade mejltjänster har också dålig säkerhet, enligt it-experten Pierre, 25, som testat säkerheten åt Aftonbladet. Foto: BJÖRN WANHATALO Lätt att få lösenord: Hotmail begär lite basinformation och nöjer sig med detta. Yahoo, en annan av världens största webb-mejltjänster, erbjuder sig att skicka ett nytt till den alternativa e-postadressen du uppgav när du registrerade ditt konto hos dem. Svenska Spray kräver att du ringer dem och pratar med deras kundtjänst så att de kan fråga ut personen ifråga innan de lämnar ut lösenordet.

Aftonbladet avslöjar: Säkerheten hos webbmejlföretagen är usel
Två mejl är allt som krävs för att ditt lösenord till Hotmail ska hamna i orätta händer.
   Så låg är säkerheten hos världens största e-posttjänst.
   – Det dummaste jag varit med om, säger Pierre, 25 år, som utan problem kunde läsa Aftonbladets reporters e-post hos Hotmail.
   Hotmail, som ägs av Microsoft, erbjuder gratis e-post via internet. Tjänsten har i dag över 70 miljoner användare i hela världen. 1,6 miljoner av dem finns i Sverige.

Fick lösenordet
   IT-fantasten Pierre i Malmö, som bland annat frilansar som datasäkerhetskonsult, bestämde sig för att – på skoj – kolla om det gick att få ut lösenordet till en god väns Hotmailkonto.
   Det gjorde det.
   Hos ett annat webbmejlföretag registrerade han en e-postadress i vännens namn och från denna mejlade han Hotmail.
   – De svarade snabbt och ville ha mer information. Jag gissade lite vad de ville ha och dagen efter fick jag lösenordet.
   Allt Hotmails support krävde var basinformation – användarnamnet hos Hotmail, för- och efternamn, födelsedatum och ungefär när man senast använt kontot.
   – De gör inte ens en sådan enkel säkerhetsåtgärd som att skicka ett mejl till kontot och säga att de lämnat ut lösenordet. Eller ännu hellre: de skulle kunna skicka ett mejl och säga att de kommer att lämna ut lösenordet inom en vecka om de inte hör av dig, säger Pierre.

”Väldigt lätt”
   Jag bad Pierre testa en gång till, den här gången med mitt Hotmail-konto.
   Han fick min Hotmail-adress, mitt namn och mitt födelsedatum, inget mer.
   – Det var väldigt lätt, säger Pierre, som menar att själv skulle han bara använda Hotmail om han skulle ut och resa.
   – Aldrig annars. Jag visste väl redan tidigare att det var halvosäkert och jag skulle aldrig spara mina mejl där.

”Rimlig säkerhetsnivå”
   Men Microsoft anser att man har en rimlig säkerhetsnivå på sin mejltjänst.
   – Den är rimlig i förhållande till den information som finns på Hotmail, säger Lars Backhans, Nordenchef för MSN, Microsoft Network.
   – I användarvillkoren för Hotmail står att den är för privat bruk, inte för företag, att man ska vara försiktig och inte lämna ut sin adress till okända.