Вправе ли провайдер требовать пароль от личного кабинета?
Провели в новый дом вайфай. Вариантов оказалось немного, поэтому выбрали провайдера, который был.
Когда заключили договор, нам дали бумажку со всей информацией, в том числе логином и паролем. Потом выяснилось, что поменять логин и пароль от личного кабинета я могу только с помощью провайдера. Значит, мне придется сообщить ему новые логин и пароль.
Считаю, это недопустимое нарушение. Я вправе менять логин и пароль самостоятельно. А поставщику услуг достаточно знать адрес подключения и номер договора, чтоб отслеживать какие-либо действия. Уже были случаи с другими провайдерами, когда подключали услуги, которые я не выбирала.
Законны ли такие действия со стороны провайдера? Если нет, куда жаловаться?
Логин и пароль относятся к идентификаторам, по которым провайдер понимает, кому должен оказать услуги связи. В то же время абонент несет ответственность за сохранность этих идентификаторов.
Расскажу обо всем подробнее.
О чем договариваются абонент и провайдер
По закону о связи абонент — это пользователь, который заключил договор с провайдером и получает услуги по выделенному номеру или уникальному коду идентификации .
Коды идентификации — часть договора, соглашения между провайдером и потребителем. Провайдер обязуется обеспечить интернет-соединение при авторизации по конкретным логину и паролю. Абонент знает, что, если он платит деньги провайдеру, они пойдут на обслуживание этого договора. К договору имеют отношение только потребитель и исполнитель услуг .
Посмотрите в вашем договоре, какие коды доступа там упоминает провайдер. Может быть, у вас отдельные коды для личного кабинета и вайфая. Или общие логин и пароль для них. Если у вас на руках нет письменного договора, значит, на сайте провайдера есть публичная оферта, одинаковая для всех абонентов. Там указаны правила вашего провайдера.
Как провайдеры идентифицируют пользователей и должен ли провайдер знать пароль
Когда заключаете договор на пользование интернетом, вы получаете логин и пароль для доступа к услугам и первого входа в личный кабинет. Поскольку абонентов у провайдера очень много, логин дублирует контакты абонента — номер телефона или квартиры — или представляет собой абстрактный набор символов. В комментариях вы упоминаете второе.
Обычно абоненты не могут поменять логин сами: нужно согласовать это с провайдером и внести изменения в договор. А пароль — тот идентификатор, который вы должны защищать от всех. И не только для приватности, но и потому, что любое действие под этим паролем будут считать вашим .
Странно, что провайдер требует менять пароль от личного кабинета через него. Предустановленный пароль должен быть в договоре, но обычно его можно поменять. Например, «Билайн» рассказывает, как это сделать самому, в разделе «Домашний интернет и ТВ».
То же касается и пароля от вайфая — во втором уроке курса «Безопасность в интернете» Т—Ж рассказал, почему важно сменить пароль, который выдал провайдер.
Внимательно изучите ваш договор. Например, «Ростелеком» в пункте 1.3 правил оказания услуг пишет, что идентификатор — это паспортные данные, кодовое слово, уникальный код идентификации, пароль, используемые вместе или отдельно.
В пункте 3.4.6 провайдер сообщает: «Абонент несет обязательства перед оператором, пока не сообщил о краже или потере паспорта либо о доступе третьих лиц к паролю, логину, кодовому слову». А в пункте 3.5.3: «Действия в личном кабинете после авторизации считаются действиями абонента».
То есть вы можете прийти в отделение провайдера с паспортом или зайти в личный кабинет по логину и паролю — по закону это будет одно и то же. Действия с вашими логином и паролем будут равны вашим действиям с паспортом. Такое правило есть у всех провайдеров, мобильных операторов и банков.
Например, провайдер «Уфанет» в пункте 3.4 условий электронного взаимодействия обязывает абонента поменять пароль сразу после первой авторизации. А вот замена кодового слова возможна только по желанию и с обращением в отделение с паспортом, через личный кабинет или справочную службу — на это указывает пункт 7.1.1 правил оказания услуг физическим лицам. То есть этот провайдер будет знать ваш логин, но пароль должны знать только вы.
«Ростелеком» также обязывает cменить установленные по умолчанию логин и пароль на новые в пункте 4.1 приложения № 3 об интерактивном телевидении, но не для других услуг. Так что в вашем договоре может и не быть такого указания.
Опасно ли, когда провайдер знает пароль от личного кабинета
Понятно, что вы не хотите передавать посторонним логин и пароль. Но если вы действительно общаетесь с представителем провайдера, а не с мошенником, то он сторона договора, а не третье лицо.
Ответственность за передачу кодов доступа может возникнуть только перед провайдером — тем, кто эти коды у вас запрашивает. Например, если кто-то войдет в ваш личный кабинет или станет что-то передавать через ваш вайфай, отвечать за его действия будете вы.
А вот третьим лицам сообщать пароль и логин действительно нельзя. Например, так пишет «Ростелеком» в пункте 5.9 правил оказания услуг.
Если же говорить о приватности, провайдер видит все сайты, куда вы заходили, и все файлы, которые вы получали или передавали. Сотрудники провайдера не могут использовать или копировать такую информацию — это и есть ваша защита.
Возможно, вы взяли в аренду роутер провайдера на определенных условиях, когда логин и пароль защищают оборудование от использования сверх правил договора.
Конечно, в идеале ваш пароль должны знать только вы. В то же время запретить провайдеру устанавливать свои правила мы не можем. Лучше заранее оценить условия и решить, согласны вы на них или нет. Но надо уточнить: если вы опасаетесь именно подключения лишних услуг, здесь неважно, знает провайдер пароль или нет. Подключать услуги он может и без этого.
Как защититься от лишних услуг
Чтобы защититься от лишнего, время от времени проверяйте списания и перечень подключенных платных услуг. Также вы можете вносить деньги на счет только в размере абонентской платы в нужный день.
Если заметите лишние списания, сначала потребуйте, чтобы провайдер вернул деньги: многие хотят сохранить клиентов и идут навстречу. Не получится договориться — жалуйтесь в Роскомнадзор на навязывание услуг .
Тогда вы, скорее всего, получите обратно списанные деньги, небольшую моральную компенсацию — около 1 000 ₽ — и удовлетворение от того, что провайдера оштрафовали в пользу государства. Каждая жалоба повышает качество услуг для остальных клиентов того же поставщика связи.
Подробнее о том, как люди спорят с компаниями о лишних услугах, я рассказала в статье «Как получить от мобильного оператора компенсацию за спам?».
Если речь о мобильном операторе, для защиты от лишних услуг абонент может открыть отдельный контент-счет. Тогда по основному счету будет оплачиваться только связь. А для контентных услуг — развлекательных, справочных, голосований, игр, конкурсов — будет дополнительный счет. Можно подключать сколько угодно опций, но оператор вправе списать деньги за них только с контентного счета, если они там есть.
Это бесплатная услуга. Обычно достаточно дозвониться до оператора или связаться с ним в приложении и попросить активировать контентный счет. Также для подключения могут прислать USSD-номер — короткий код, который пользователь вводит в телефоне для быстрого доступа к сервисам оператора.
Что в итоге
Логин и пароль — это идентификаторы, по которым провайдер узнает пользователей. Правила смены идентификаторов есть в договоре или оферте на сайте.
Новый логин от личного кабинета, скорее всего, придется согласовать с провайдером. А вот пароль лучше менять самостоятельно и никому его не сообщать: все действия, которые кто-то совершает с логином и паролем пользователя, считаются его действиями.
Провайдер может подключать услуги и не зная вашего пароля от личного кабинета. Чтобы защититься от лишнего, периодически проверяйте списания и подключенные услуги. Вносите деньги только в размере абонентской платы.
Если провайдер подключит что-то лишнее, сначала потребуйте вернуть деньги. Обычно сразу возвращают, чтобы не терять клиентов. Если не поможет, жалуйтесь в Роскомнадзор.
Что еще почитать:
