Il problema non è con questa situazione in particolare. Valutiamo la situazione qui:

• Sei una persona affidabile per loro
• La password molto probabilmente protegge dati banali

Darti la password non è un grosso problema in questo caso. Il problema (come hai affermato nella tua domanda) è che gli hai fatto prendere l'abitudine di fornire password.

Sicuramente seguirò il piano B. Perché?

• In questo caso è il miglior compromesso tra sicurezza e praticità.

• Gli insegnerà a non condividere la password, soprattutto se la lezione proviene da una persona affidabile per lui.

• Ti farà sembrare ancora più professionale e mostrerà il tuo interesse per la sicurezza del tuo cliente.

• Non Non so, potrebbe spargere la voce su questa situazione e in un modo che tu potresti contribuire a una migliore comprensione della sicurezza (in questo tipo di situazioni) nella sua cerchia di amici / familiari.

Per quanto riguarda la tua seconda domanda, non credo di essere la persona migliore per rispondere, ma direi di no. Se qualcosa ti richiede 2-3 minuti ed è ovviamente banale rispetto a un altro compito (riparare qualunque cosa non va con il computer) non fatturare effettivamente al cliente i 3 minuti extra di lavoro. Non fa sembrare nessuno bello.

Gli suggerirei il piano B, ma non spingerlo se non vuole preoccuparsi.

Avrai accesso fisico al laptop senza supervisione, a meno che non ci sia una password di crittografia del disco che non hai non menzionato, è quasi certamente sufficiente per farti fare quello che vuoi senza password dell'account, inclusa l'installazione di backdoor per un successivo accesso remoto e conoscere la password ti consente di risparmiare lavoro non necessario.

Quindi, se ha ragione per fidarsi di te, non ha bisogno di alcuna sicurezza aggiuntiva, e se sbaglia a fidarsi di te, la modifica temporanea della password (o account extra) non gli dà alcuna reale sicurezza extra.

Dall'altro mano se non ha già un account ospite non privilegiato, incoraggialo a crearne uno, quindi se i suoi figli lo lasciano usare ai loro amici, possono usarlo. (E se puoi fare il lavoro necessario da un account di questo tipo, usalo tu stesso, ma sembra meno probabile.)

Quando ho a che fare con clienti di casa o piccola impresa , preferisco il "Piano A." Come ha detto Adnan, protegge dati banali. Bypassare la password, o anche recuperarla, è abbastanza semplice.

Per rispondere alle tue domande:

1. Non riesco a pensare a un solo motivo per cui sarebbe brutto conoscere il suo password di accesso dei bambini.
2. Eticamente, dovresti fatturare solo il protocollo standard. Questo è ciò che viene concordato e pagato. Se comunichi uno standard per la gestione delle password, il tuo cliente può accettarlo o rifiutarlo e trovare affari altrove.

Il piano B è il più dispendioso in termini di tempo. Il tuo cliente potrebbe non essere in grado di accedere al computer per cominciare.

In genere abbiamo chiesto ai clienti "come posso accedere?", Registrati nell'amministratore predefinito o reimpostare la password e li abbiamo cambiati al loro ritorno . Se non puoi farlo rapidamente, informa il tuo cliente.

In qualità di consulente IT, sii coerente. Se tratti qualcuno che conosci da 2-3 anni in modo diverso da un cliente nuovo di zecca, stai compromettendo le tue politiche.

Quando hai a che fare con un ' impresa o un cliente governativo, non dovresti mai conoscere la loro password. Non dovresti mai chiedere e se tentano o riescono a dirti la loro password, segnalali immediatamente.

Il progetto governativo a cui ho lavorato, abbiamo utilizzato il Piano C tramite Active Directory. Un cliente una volta si è lamentato del fatto che ho reimpostato la password (invece del Piano A). Il nostro responsabile della sicurezza informatica ha masticato l'intero management superiore e ha salvato la mia pancetta.

Sostengo il suggerimento di TildalWave.

In realtà, penso che dovresti piuttosto andare a casa sua e mostrargli quanto sia facile crackare la password, ad esempio con Cain & Abel (senza mostrargli come ottenere questo software, né quale software sia, quindi non sarà tentato di farlo da solo in seguito), QUINDI cambi la password con lui e dagli alcuni suggerimenti su alcune password complesse e buone abitudini di sicurezza.

Penso che mostrargli queste cose rafforzerà la tua fiducia reciproca, non la abbasserà.

Ma se non puoi venire da lui, allora sì, permettigli solo di dirti la password dei suoi figli, poiché non avrà alcun "effetto scioccante da cui può imparare" chiedergli di cambiare con una password temporanea.

Quanto puoi addebitare. .. beh, sembra che sia un amico più che un cliente, quindi caricalo come un amico, non come un cliente.

Chiediti, sarebbe più difficile per te abusare della fiducia di questa persona in te seguendo uno dei piani proposti e se lo volessi davvero? Non credo proprio. Ciascuno dei piani che proponi è altrettanto facilmente sfruttabile, da qualcun altro oltre a te. Perché so che non abuserai della sua fiducia? Perché sei venuto qui per chiedere del tuo dilemma; Qualcosa che anche una persona un po 'meno onesta non prenderebbe mai in considerazione e una persona completamente disonesta preferirebbe cercare una finzione di negabilità su un sito web pubblico che renda più facile provare l'identità di questa persona.

Quindi, per come la vedo io , il tuo dilemma non sta nel dimostrare la tua affidabilità, o nel prevenire ogni dubbio sulle tue intenzioni oneste proponendo piani che potrebbero richiederlo meno, ma più che non sei abituato a conoscenti di affari che ripongono così tanta fiducia in te anche nella vita privata. Probabilmente hai già guadagnato questa fiducia in altri modi e questa persona è pronta a portare avanti questa amicizia. Qualcosa che, a quanto pare, ti ha colto un po 'come una sorpresa, immagino?

Quindi, abbiamo questi tre piani, nessuno dei due è perfetto in un'ambientazione non attendibile e tutti quasi identici in un'impostazione affidabile. Quindi ti propongo di seguire semplicemente un piano che sarà il più semplice per entrambi. Semplice come sembra.

Per quanto riguarda il pagamento, ecco cosa faccio in tali situazioni: non lo addebito mai, né chiedo alcun compenso o restituisco favori. Sono per lo più attività di routine che posso comunque completare facilmente, e se sono più impegnative (rare), la prendo come quella: una sfida. Anche meglio. Se però la persona a cui sto facendo questo favore insiste a ripagarmi in qualche modo, accetterò un piccolo segno di apprezzamento (invito a una birra, un pezzo di torta che sua moglie ha sfornato, ...), o se viene offerto del denaro - dai un indirizzo web della mia organizzazione di beneficenza preferita e chiedi alla persona di donarle quei soldi e non chiederlo mai più (ma una volta che sono via, quindi se è difficile per quella persona separarsi dal denaro offerto - alcuni possono essere troppo generosi -, possono mantenerlo senza rimorsi).

In questo caso particolare, direi o vai con il piano B o accetta semplicemente la sua password.

Il piano B ha più senso, a condizione che tu spieghi anche esattamente perché stai facendo quello che stai facendo.

Tuttavia, in alcuni casi, specialmente se è una password condivisa utilizzata da tutti i bambini, cambiare la password può essere un problema. Penso in particolare ad Apple. Molto raramente ho bisogno del mio ID Apple e immancabilmente dimentico la password e devo passare attraverso le solite domande di sicurezza ecc. Prima di poterlo reimpostare. Ma ogni volta che scelgo una nuova password e ne faccio una variazione oscura su qualcosa di memorabile, mi viene detto che ho già utilizzato la password. Questo è un problema, e se poche persone condividono la stessa password, le possibilità di bloccare l'account possono essere piuttosto alte.

Quindi fai un giudizio.

Il piano B è il più sicuro, perché non si vede mai quale sia lo schema della password della persona (quasi tutti hanno uno schema che usano per scegliere le password) Il piano C è un buon ripiego. Anche se la cambia di nuovo in quello che era, hai fatto la tua dovuta diligenza nel suggerirlo e aiutarlo con la modifica della password e puoi legittimamente dire che non conosci la password se succede qualcosa in seguito. (non lo sai a meno che non ti dica di averlo ripristinato com'era)

Penso che tutti i piani non siano divertenti per il cliente. ma per necessità, il piano B dovrebbe essere fatto.

Questa è una perdita di tempo e denaro. ma devi dire al tuo cliente di nascondere tutti i suoi dati importanti prima, prima di randomizzare il computer. Penso che il browser in una password che sia più importante.