QNAP客服要求我的管理員密碼?這真的可信嗎?

因為升級到 QuTS Hero 6.0.1.3500 之後出現了 NVIDIA kernel 問題,我已經提交了一個支援工單。

現在他們的客服要求我在工單中提供管理員帳號密碼。他們並沒有要求我啟用遠端支援選項。這讓我感覺很可疑。這個請求是在工單裡顯示的,所以不是有人伪造郵件地址寄信來騙我,但遠端支援選項應該可以讓他們用管理員權限存取裝置、協助排查驅動和內核問題,而且他們卻沒要求我啟用那個功能。

有人能提供一下意見嗎?

如果你對提供資訊感到不自在,可以請他們改用遠端連線,看看他們會怎麼回應。

我在最初回覆他們時就說過,分享管理員密碼絕對不是標準的安全做法。

我收到的回覆是:
「預設的管理員帳號是 root 使用者,可能需要用來深入檢查這個問題。這也是為什麼管理員帳號不能被移除,只能被停用。

我會通知他們遠端協助台已啟用,這樣他們就可以進行部分測試。如果他們需要使用管理員帳號,你介意他們強制設定密碼來存取嗎?如果一定要強制,他們可以在結束後把原本的密碼設回去,我可以和他們討論這點。」

如果他們可以強制設定密碼然後再把原密碼設回去,那他們為什麼還要問呢?哈哈

在遠端存取時,他們可以讓你輸入密碼。

那是 qnap 支援在遠端操作時使用的臨時帳號。他們除了這個之外,還想要機器上的實際「本機」管理員帳號。

在使用 Teamviewer 進行遠端支援時,你會在自己的電腦上輸入密碼。他們看不到,也無法攔截你的密碼。

這是透過他們的客服桌面應用程式,他們沒有提供 teamviewer 選項。

請詢問 TeamViewer 選項。他們會和你一起操作。