NEOPOST: Isto é como você não faz segurança PIN

Gartner capacidades críticas para backup endpoint empresa

Há algo de muito adequada sobre o Royal Mail. Ele tem a palavra "real", em que, afinal, tranquilizando os usuários de integridade do serviço postal. Você particularmente não gostaria que ninguém roubar postagem, então uma máquina de franquiar tem que ser super seguro - o que talvez seja por isso que a minha nova máquina brilhante de NEOPOST precisa de três pinos.

Criação de um, de nível de entrada NEOPOST máquina básica de franquia não é o trabalho de um minuto. Isso é intrigante como você dá a empresa as informações de faturamento quando você ordem, por isso, teoricamente, poderia vir configurado, com crédito e pronto para ser executado.

O ideal seria ter 802.11, e tudo o que você tem a fazer é ligar a energia e introduzir o seu código de acesso Wi-Fi gratuito. Mas não, o dispositivo é fornecido como um kit de partes.

Primeiro de tudo, você precisa inserir o cartucho de tinta. Você não gostaria que a secagem da tinta na expedição - não quando um cartucho ou em NEOPOST falar um "headset", custa £ 80 a pop. Em seguida, você deve inserir o módulo de segurança. Enquanto os mundos móveis e bancários estão satisfeitos com os cartões inteligentes como segurança, porte precisa de um módulo do tamanho de um pequeno disco rígido.

RTFM? Não ajudou em nada

O manual avisa para escrever um código na parte de trás do módulo - que descreve o formato do número para procurar - porque você vai precisar dele mais tarde. O manual está errado, tanto para descrever o número e em que você precisa anotá-la. Estar errado sobre o formato é interessante porque há três seqüências distintas de números no módulo, nenhum dos quais estão de acordo com o formato descrito. Há cópias do número correto na papelada abundante.

Talvez isto é suposto ser divertido, como um quebra-Zork você deveria resolver. Quero dizer, você não estaria fazendo isso pouco antes do post tem que ir, não é?

O próximo passo é conectar o cabo RJ45, porque você realmente quer colocar sua máquina de franquiar perto do centro e do poder. As instruções dizem para você conectar um cabo USB e instalar o software no CD fornecido.

Este é mais um daqueles quebra-cabeças. Você realmente deseja se conectar tanto a Ethernet ou o PC, mas não ambos. Ainda assim, se eu tinha tenho esse direito eu teria perdido uma das alegrias do software. Se você já disse a máquina de franquiar a falar à porta Ethernet em vez de porta serial, o software se queixa de que a "mídia" é errado. De acordo com o suporte técnico NEOPOST, "media" é um termo perfeitamente válido para uma conexão. O que é estranho como em nenhum nas FAQs ou pesquisando o site da NEOPOST é este declarou. Tente descobrir o que a mensagem de erro significa por "media", sem telefonar para a linha de apoio e você está perdido.

Tudo que você tem a fazer é chamar ... espere ...

Para alterar a configuração da máquina para corrigir o "erro de mídia", é necessário o PIN Supervisor. Este não está contido em qualquer um dos documentos, talvez por razões de segurança. Mas você pode obtê-lo de serviços ao cliente. É fácil para eles para dizer-lhe como cada máquina de um modelo em particular tem o mesmo supervisor PIN. E você não pode mudá-lo. Este é o modelo de segurança conhecido como "deixar as chaves sob o tapete".

Paul Gilbert de Neopost nos disse: "Você tem um dos nossos IS-240 máquinas e o objetivo do PIN Supervisor neste modelo é garantir que a configuração da máquina não pode ser alterado a menos que você acessar o menu de máquina usando o PIN.

"Como esta é a sua finalidade, nossos IS-240/280 máquinas compartilham um número comum. Uma vez mais, o conhecimento deste número não é considerado um risco modelos de máquinas de nível Superior. Na nossa gama tem PINs Supervisor que são individuais para máquinas, podem ser gerida localmente e garantir as funcionalidades mais específicas relacionadas a essas máquinas. "

Ainda assim você precisa fazer para acessar o site, porque este é o começo da diversão PIN. Você precisa de um PIN de ativação. Para conseguir isso, você precisa encontrar o caminho certo dos números de conta miríade você foi enviado e digitá-lo no site da NEOPOST. Não no lugar do manual diz para olhar para ele - que não está lá. Nem você pode procurar por "PIN de instalação", ou mesmo apenas "PIN" no site que você precisa para ir para apoiar e, em seguida, vasculhar o FAQ para encontrar onde acessar o gerador de PIN.

É muito tempo. Muito tempo para se lembrar como você anda do computador para máquina de franquiar. Então você vai imprimi-lo ou anotá-la. Ainda assim, os pedaços de papel espalhados pelo chão são agradável e seguro. Certifique-se que a máquina está em um bom lugar bem iluminado, porque a exibição barato, não-backlit monocromático (que é pequeno demais para a estrutura do menu) não é o mais fácil de usar.

NEOPOST vai argumentar que é um PIN de uma só vez, de fato, quando questionada, Gilbert disse: "Como uma máquina de auto-instalação, esse número PIN é usado para registrar o medidor e uma vez que este é realizado não tem outra finalidade e não é usado novamente. Escrever este número para baixo, portanto, não apresenta nenhum risco de segurança. "

OK, você está conectado a minha conta bancária ...

E depois vem a parte importante da segurança: o pouco dinheiro. Mais uma vez, você precisa usar uma conta on-line e pagar o dinheiro em uma conta NEOPOST. Isso não creditar a máquina - que precisa, então, ser convidado para ir e sugar o dinheiro da conta, o que significa um monte de ter certeza que você sabe o que são valores onde.

NEOPOST claramente tem um mau negócio com sua empresa de cartão de crédito como os clientes são cobrados três por cento. Um volume elevado, negócio seguro deve ser capaz de obter as taxas para baixo a metade disso.

Ainda assim, o crédito na máquina é agradável e seguro. Fui enviado duas cartas por NEOPOST no mesmo dia. Um deles era uma carta de boas-vindas eo outro tinha o PIN para o top-up. Foi seguramente impresso, assim como um cartão de crédito.

Isso faz sentido, exceto que na minha chamada para Serviços ao Cliente, sem perguntar para ele, me disseram que este PIN por telefone. Eu suspeito que cada cliente tem a mesma.

Novamente Gilbert explicou que este foi para processos:

Selos top-up número PIN (Credifon PIN) - Depois de configurar uma conta online com a gente, esse número PIN não é mais necessário, independentemente de você fazer futuras top-ups por telefone ou online. Como o único objetivo deste PIN é facilitar o acesso inicial à sua conta, é a segurança não é considerada um risco. O PIN Credifon foi enviado a você em um envelope postal seguro e este aspecto "segurança" se refere a máquinas mais antigas, não-inteligente, onde o processo de complementação no requer protocolos diferentes.

O que podemos aprender com isso é que há uma enorme diferença entre a segurança ea segurança percebida. Enquanto três PINs diferentes pode parecer seguro, se você fizer a experiência de configuração do dispositivo se um pesadelo que você terá que usar pinos padrão em todo o lugar para facilitar a configuração - o que torna muito menos seguro. ®