Das Problem liegt nicht insbesondere bei dieser Situation. Lassen Sie uns die Situation hier beurteilen:

• Sie sind eine vertrauenswürdige Person für sie
• Das Passwort sichert sehr wahrscheinlich triviale Daten

In diesem Fall ist es keine große Sache, Ihnen das Passwort zu geben. Das Problem (wie Sie in Ihrer Frage angegeben haben) ist, dass er sich angewöhnt, Passwörter herauszugeben.

Ich würde definitiv Plan B folgen. Warum?

• In diesem Fall ist dies der beste Kompromiss zwischen Sicherheit und Komfort.

• Er wird lernen, wie man kein Passwort teilt, insbesondere wenn die Lektion von einer vertrauenswürdigen Person stammt ihn.

• Dadurch sehen Sie noch professioneller aus und zeigen Ihr Interesse an der Sicherheit Ihres Kunden.

• Sie ziehen an Ich weiß nicht, ob er diese Situation bekannt macht und in gewisser Weise zu einem besseren Verständnis der Sicherheit (in solchen Situationen) in seinem Freundes- / Familienkreis beiträgt.

Was Ihre zweite Frage betrifft, denke ich nicht, dass ich die beste Person bin, um dies zu beantworten, aber ich würde nein sagen. Wenn etwas 2-3 Minuten dauert und es im Vergleich zu einer anderen Aufgabe offensichtlich trivial ist (Beheben von Problemen mit dem Computer), werden dem Kunden die zusätzlichen 3 Minuten Arbeit nicht in Rechnung gestellt. Es lässt niemanden gut aussehen.

Ich würde ihm Plan B vorschlagen, ihn aber nicht weitergeben, wenn er sich nicht darum kümmern möchte.

Sie haben unbeaufsichtigten physischen Zugriff auf den Laptop - es sei denn, Sie haben ein Kennwort für die Festplattenverschlüsselung Nicht erwähnt, das ist mit ziemlicher Sicherheit genug, um ohne Kontokennwörter zu tun, was immer Sie wollen, einschließlich der Installation von Hintertüren für den späteren Fernzugriff und der Kenntnis des Kennworts, erspart Ihnen nur unnötige Arbeit.

Wenn er also Recht hat Um Ihnen zu vertrauen, benötigt er keine zusätzliche Sicherheit. Wenn er sich irrt, Ihnen zu vertrauen, bietet ihm die vorübergehende Kennwortänderung (oder das zusätzliche Konto) keine zusätzliche Sicherheit.

Auf der anderen Seite Wenn es noch kein unprivilegiertes Gastkonto gibt, ermutigen Sie ihn, ein Konto einzurichten. Wenn seine Kinder es ihren Freunden erlauben, können sie das nutzen. (Und wenn Sie die erforderliche Arbeit von einem solchen Konto aus erledigen können, verwenden Sie es selbst, aber das scheint weniger wahrscheinlich.)

Wenn ich mich mit Privatkunden oder Kleinunternehmen beschäftige, würde ich mich für "Plan A" entscheiden. Wie Adnan sagte, schützt es triviale Daten. Das Passwort zu umgehen oder sogar abzurufen ist ziemlich einfach.

Um Ihre Fragen zu beantworten:

1. Ich kann mir keinen einzigen Grund vorstellen, warum es schlecht wäre, sein Passwort zu kennen Anmeldekennwort für Kinder.
2. Ethisch gesehen sollten Sie nur das Standardprotokoll in Rechnung stellen. Dies ist vereinbart und bezahlt. Wenn Sie einen Standard für die Kennwortbehandlung kommunizieren, kann Ihr Kunde diesen entweder akzeptieren oder ablehnen und woanders Geschäfte finden.
ol>

Plan B ist am zeitaufwändigsten. Ihr Kunde kann möglicherweise zunächst nicht auf den Computer zugreifen.

Im Allgemeinen haben wir Kunden gefragt, wie ich mich anmelden kann, den Standardadministrator angemeldet oder das Kennwort zurückgesetzt und bei der Rückgabe geändert . Wenn Sie dies nicht schnell tun können, benachrichtigen Sie Ihren Kunden.

Seien Sie als IT-Berater konsistent. Wenn Sie jemanden behandeln, den Sie 2-3 Jahre lang anders kennen als einen brandneuen Kunden, gefährden Sie Ihre Richtlinien.

---

Wenn Sie mit einem Unternehmen zu tun haben oder Regierungskunden, sollten Sie nie sein Passwort kennen. Sie sollten niemals fragen, und wenn sie versuchen oder erfolgreich sind, Ihnen ihr Passwort mitzuteilen, melden Sie sie sofort.

Bei dem Regierungsprojekt, an dem ich gearbeitet habe, haben wir Plan C über Active Directory verwendet. Ein Kunde hat sich einmal beschwert, dass ich sein Passwort zurückgesetzt habe (anstelle von Plan A). Unser Cyber-Sicherheitsmanager hat das gesamte obere Management gekaut und meinen Speck gerettet.

Ich unterstütze TildalWaves Vorschlag.

Eigentlich denke ich, Sie sollten lieber zu ihm nach Hause gehen und ihm zeigen, wie einfach es ist, ein Passwort zu knacken, zum Beispiel mit Cain & Abel (ohne ihm zu zeigen, wie man diese Software erhält oder welche Software es ist, damit er später nicht versucht wird, dies selbst zu tun). DANN ändern Sie das Passwort mit ihm und geben ihm einige Tipps zu einem sicheren Passwort und Gute Sicherheitsgewohnheiten.

Ich denke, dass Sie ihm diese Dinge zeigen, um Ihr gegenseitiges Vertrauen zu stärken, nicht um es zu verringern.

Aber wenn Sie nicht an seinen Platz kommen können, dann ja, Erlauben Sie ihm einfach, Ihnen das Passwort seiner Söhne mitzuteilen, da es keinen "schockierenden Effekt hat, von dem er lernen kann", ihn zu bitten, zu einem temporären Passwort zu wechseln.

Wie viel Sie berechnen können. Nun, es sieht so aus, als wäre es mehr ein Freund als ein Kunde. Laden Sie ihn also wie einen Freund auf, nicht wie einen Kunden.

Fragen Sie sich, ob es für Sie schwieriger ist, das Vertrauen dieser Person in Sie zu missbrauchen, indem Sie einem der vorgeschlagenen Pläne folgen, und ob Sie es wirklich wollten? Das glaube ich nicht. Jeder der von Ihnen vorgeschlagenen Pläne kann genauso leicht ausgenutzt werden - von jemand anderem als Ihnen. Warum weiß ich, dass Sie sein Vertrauen nicht missbrauchen werden? Weil du hierher gekommen bist, um nach deinem Dilemma zu fragen; Etwas, das selbst eine etwas weniger ehrliche Person niemals in Betracht ziehen würde, und eine völlig unehrliche Person würde lieber auf einer öffentlichen Website nach Verleugnungsbetrug suchen, der es einfacher macht, die Identität dieser Person zu beweisen.

Also, so wie ich es sehe Ihr Dilemma besteht nicht darin, Ihre Vertrauenswürdigkeit zu beweisen oder Zweifel an Ihren ehrlichen Absichten zu vermeiden, indem Sie Pläne vorschlagen, die möglicherweise weniger davon erfordern, sondern Sie sind es nicht gewohnt, dass Geschäftsfreunde Ihnen auch im Privatleben so viel Vertrauen schenken. Sie haben dieses Vertrauen wahrscheinlich schon auf andere Weise erworben, und diese Person ist bereit, diese Freundschaft voranzutreiben. Etwas, das Sie anscheinend etwas überrascht hat, stelle ich mir vor?

Wir haben also diese drei Pläne, von denen keiner in einer nicht vertrauenswürdigen Umgebung perfekt ist und in denen alle nahezu identisch sind eine vertrauenswürdige Einstellung. Deshalb schlage ich vor, dass Sie einfach einem Plan folgen, der für Sie beide am einfachsten ist. So einfach ist das.

Was die Zahlung betrifft, mache ich in solchen Situationen Folgendes: Ich berechne niemals dafür oder bitte um Entschädigung oder Gegenleistung. Es sind meistens Routineaufgaben, die ich sowieso leicht erledigen kann, und wenn sie herausfordernder (seltener) sind, nehme ich das als eine Herausforderung. Noch besser. Wenn jedoch die Person, der ich diesen Gefallen tue, darauf besteht, mich auf irgendeine Weise zurückzuzahlen, akzeptiere ich entweder ein kleines Zeichen der Wertschätzung (Einladung zu einem Bier, ein Stück Kuchen, das seine Frau gebacken hat, ...), oder wenn Geld angeboten wird - geben Sie eine Webadresse meiner bevorzugten Wohltätigkeitsorganisation an und bitten Sie die Person, dieses Geld zu spenden, und fragen Sie nie wieder danach (aber wenn ich einmal weg bin, wenn es für diese Person schwierig ist, sich von der zu trennen angebotenes Geld - einige können zu großzügig sein -, sie können es ohne Reue behalten).

In diesem speziellen Fall würde ich entweder sagen, gehen Sie mit Plan B oder akzeptieren Sie einfach sein Passwort.

Plan B ist am sinnvollsten, vorausgesetzt, Sie erklären auch genau, warum Sie das tun, was Sie tun.

In einigen Fällen, insbesondere wenn es sich um ein gemeinsames Kennwort handelt, das von allen Kindern verwendet wird, kann das Ändern des Kennworts jedoch schmerzhaft sein. Ich denke insbesondere an Apple. Ich brauche meine Apple ID sehr selten und vergesse immer das Passwort und muss die üblichen Sicherheitsfragen usw. durchgehen, bevor ich es zurücksetzen kann. Aber jedes Mal, wenn ich ein neues Passwort wähle und es zu einer obskuren Variation von etwas Denkwürdigem mache, wird mir mitgeteilt, dass ich das Passwort bereits verwendet habe. Dies ist ein Schmerz, und wenn einige Personen dasselbe Passwort verwenden, kann die Wahrscheinlichkeit, dass das Konto gesperrt wird, sehr hoch sein.

Machen Sie also einen Urteilsspruch.

Plan B ist am sichersten, da Sie nie sehen, wie das Passwort der Person aussieht (fast jeder hat ein Muster, mit dem er Passwörter auswählt). Plan C ist ein guter Rückfall. Selbst wenn er es wieder so ändert, wie es war, haben Sie Ihre Sorgfalt darauf verwendet, ihm die Kennwortänderung vorzuschlagen und ihm zu helfen, und Sie können zu Recht sagen, dass Sie das Kennwort nicht kennen, wenn später etwas passiert. (Sie wissen es nicht, es sei denn, er sagt Ihnen, dass er es auf das zurückgesetzt hat, was es war)

Ich denke, alle Pläne machen dem Kunden keinen Spaß. Aber notwendigerweise sollte Plan B durchgeführt werden.

Dies ist eine Verschwendung von Zeit und Geld. Sie müssen Ihren Kunden jedoch zuerst anweisen, alle wichtigen Daten auszublenden, bevor Sie den Computer zufällig auswählen. Ich denke, der Browser hat ein Passwort, das wichtiger ist.