www.freewar.de

Gruesse Euch,

bei der Passwortaenderung ist mir folgender Bug aufgefallen:

Aendere ich mein Passwort und gebe das alte richtig an, jedoch das neue
einmal falsch erhalte ich folgende Meldung:

Du hast nicht zweimal das gleiche neue Passwort eingegeben.

ZurückXXXXXXXYYYYYYY

Wobei X fuer das alte PW steht, Y fuer das als zweites eingegebene, neue.

Ich denke, dass eine Klarschriftanzeige des Passwortes nicht im Sinne des Erfinders ist.

Gruesse

Der Cerb

wieso sollte das nicht in seinem sinne sein? er muss es ja erst eintippen um es zu sehen und falls es auromatisch drinnen ist dann hat er es eingespeichert und das kann dann auch über nen anderen weg angeguckt werden =0

Du meinst also, dass wenn nach einer felherhaften Eingabe dort zu lesen ist:

ZurückaltesPasswortneuesPasswort2

das das so beabsichtigt ist?

Nehmen wir an Internetcafe und jemand steht hinter Dir.
Oder ein anderer oeffentlicher Rechner...

Dann kannst Du Dir die Sternchen in den Eingabefeldern auch gleich sparen...

Craig hat geschrieben:... und das kann dann auch über nen anderen weg angeguckt werden =0

Und wie?

Bei mir z.B. sind saemtliche gespeicherten Passwoerter in einer verschluesselten Datei auf einem
verschluesselten Abschnitt meiner Platte gespeichert.
Es auszulesen erfordert zumindest eine doppelte Freigabe.

Wie bitte kannst Du das PW ueber einen anderen Weg anschauen?!?

Cerberus hat geschrieben:Du meinst also, dass wenn nach einer felherhaften Eingabe dort zu lesen ist:

ZurückaltesPasswortneuesPasswort2

das das so beabsichtigt ist?

Nehmen wir an Internetcafe und jemand steht hinter Dir.
Oder ein anderer oeffentlicher Rechner...

Dann kannst Du Dir die Sternchen in den Eingabefeldern auch gleich sparen...

Wer so wichtige Daten in einem Internetcafe ändert gehört eh erschlagen.
Nichts desto trotz sollte das Passwort nicht in Klarschrift erscheinen.

Das Passwort wird doch eh in Klarschrift übertragen. HTTP mit Standardformularen ist eben nicht wirklich sicher.

Gruß damh

im Endeffekt trägts wahrscheinlich nicht zur Sicherheit bei, aber so siehts einfach blöd aus und ist sicher von Sotrax so nicht geplant, also sollte mans wegmachen.

Das kommt wahrscheinlich eh nur daher, weil da mal ein Bug war und Sotrax ein bissl rumgetestet hat.. so isses bei meinen Scripts auf jeden Fall als so. Ich lass dann immer alle Variablen ausgeben um zu schauen wo der Fehler ist...

mfg Brio

Wurde korrigiert.

wird bei mir aber immernoch so angezeigt...

EDIT: für alle Welten geändert?

Sotrax hat geschrieben:Wurde korrigiert.

Danke.

Bitte schliessen.

Eben nicht?
Es wird immernoch so angezeigt...

Wohl erst in W1 Andi