Ny runde: Anonyme Spørreundersøkelser

[Spam eller på ekte? Faktisk vanskelig finne ut av...]

Kjære Eurocard. Jeg benytter meg av deres tjenester. Dere har noen glimrende sikkerhetsløsninger som jeg har brukt som "skoleeksempler" i flere foredrag, hvor brukervennlig sikkerhet har vært et viktig punkt. Der scorer dere høyt. Dessverre faller dere fullstendig igjennom når dere (?) sender ut undersøkelser som den jeg har mottatt, avbildet over.


Jeg har blogget om "anonyme spørreundersøkelser" tidligere, og skal ikke gjenta alt derfra. Det er ikke mye nytt å tilføre. Jeg har også klaget på dette fra internasjonale revisjons- og sikkerhetsorganisasjoner tidligere, så dere er ikke alene. De siste par ukene har jeg mottatt tilsvarende undersøkelser som ikke holder vann sikkerhetsmessig fra Meny (Norgesgruppen), SAS (Star Alliance), Trumf, Den Norske Dataforening (DND) og treningskjeden SATS. Og det kommer stadig flere.

I undersøkelsen over, dersom den er reell, så bruker dere CMA Research. De igjen bruker  Easyresearch sin tekniske løsning i Sverige. Etter alt jeg vet og finner på 30 sekunder, så Easyresearch en del av Questback. Dem har jeg jeg gitt noen råd til tidligere her, om hvordan de kan gå frem for å sikre spørreundersøkelsene sine litt bedre, slik at alle formaninger om anonymitet og personvern forhåpentligvis får litt substans i seg.

Mailen over har ingen kontaktinformasjon som gir meg en enkel mulighet for å verifisere at undersøkelsen er ekte. Det finnes ingen informasjon på hjemmesiden deres om at denne undersøkelsen gjennomføres i disse dager. Faktisk har phishing mailer mer kontaktinformasjon for å verifisere 'korrekt avsender' enn det dere har. Det burde være omvendt!

--
Jeg avslutter med å gjenta et tidligere budskap til Questback - og alle andre som tilbyr løsninger for gjennomføring av online undersøkelser: VENNLIGST bruk litt mer tid på å utdanne deres kunder, og tilby god sikkerhet som standard i deres løsninger.