Passwort & Sicherheit

05.09.2006 18:20 (zuletzt bearbeitet: 05.09.2006 18:22)
avatar  Jensen
#1 Passwort & Sicherheit
Je
Mitglied
Ich habe jetzt von mehreren User einen Hinweis erhalten mit der Bitte um Weiterleitung. Ich weiß, es ist nicht direkt eine Sicherheitslücke, aber gibt manchen ein besseres Gefühl.

--> Schon bei der Registrierung sollte dass Passwort nicht im Klartext zu sehen sein (Input Type = Password)) Um Schreibfehler zu vermeiden müsste dann entsprechend ein zweites Bestätigungsfeld vorhanden sein.

Vielen Dank!



_____________________
UNSCHARF!? Fotografie- und Digitalkamera Forum

 Antworten

 Beitrag melden
06.09.2006 16:35
avatar  Pascal
#2 RE: Passwort & Sicherheit
Pa
Mitglied

Lässt sich bestimmt drüber reden.

Mit freundlichen Grüßen
Pascal Stoffels
Kundenbetreuung - Homepagemodules.de


 Antworten

 Beitrag melden
06.09.2006 18:17
#3 RE: Passwort & Sicherheit
po
Mitglied

hab ich mir auch schon oft anhören müssen... ist wirklich n guter einwand!


 Antworten

 Beitrag melden
06.09.2006 18:46
#4 RE: Passwort & Sicherheit
JP
Mitglied

Vor allem, weil ich das vor geschlagenen 9 Monaten schon einmal - vom Team unbeantwortet - gebeten hatte. ;)

Reisender, nimm dir Zeit, auch hier vorbeizusegeln:
(Lounge)
(Portfolio)


 Antworten

 Beitrag melden
10.12.2007 20:50
avatar  ( Gast )
#5 RE: Passwort & Sicherheit
Gast
( Gast )

Ja, ich wäre da auch für...gibts in der Richtung schon was neues?


 Antworten

 Beitrag melden
16.12.2007 10:34
avatar  Zooo
#6 RE: Passwort & Sicherheit
Zo
Mitglied

1. Erstellen Sie sich ein neus Template, wenn nicht vorhanden.
2. Gehen Sie in Template --> "Anmeldung"
3. Scrollen Sie in die Mitte bis hin zu:

In Antwort auf:
Name (Nickname im Forum):<br><input type="text" name="namen" size="20" class="nnor" style="width:90%" value="{{username}}">
<br><br>Passwort:<br><input type="text" name="puw" size="20" class="nnor" style="width:90%">
<br><br>E-Mail:<br><input type="text" name="mail" size="20" class="nnor" style="width:90%">


4. Ändern Sie das Template folgendermaßen ab:

In Antwort auf:
Name (Nickname im Forum):<br><input type="text" name="namen" size="20" class="nnor" style="width:90%" value="{{username}}">
<br><br>Passwort:<br><input type="password" name="puw" size="20" class="nnor" style="width:90%">
<br><br>E-Mail:<br><input type="text" name="mail" size="20" class="nnor" style="width:90%">


(Wichtig: Im englischen wird Passwort mit einem "d" am Ende geschreiben!)

5. Speichern und fertig.


 Antworten

 Beitrag melden
16.12.2007 14:14
avatar  Merk
#7 RE: Passwort & Sicherheit
Me
Mitglied

Zusätzlich ist es noch sinnvoll im selben Template Element folgenden Code zu ändern und ein zweites Feld zur Bestätigung des Passwortes einzufügen, damit Tippfehler vermieden werden:

 <br><br>Passwort:<br><input type="password" name="puw" size="20" class="nnor" style="width:90%">
<br><br>Passwort (Wiederholung):<br><input type="password" name="puw2" size="20" class="nnor" style="width:90%">
<br><br>E-Mail:<br><input type="text" name="mail" size="20" class="nnor" style="width:90%">

Außerdem muss die Funktion "chkFormular()" wie folgt geändert werden:
    if(document.signup.puw.value == "")
{
alert("Sie haben kein Passwort angegeben!");
document.signup.pw.focus();
return false;
}
if(document.signup.puw.value != document.signup.puw2.value)
{
alert("Die eingegebenen Passwörter stimmen nicht überein!");
document.signup.pw.focus();
return false;
}

if(document.signup.mail.value.indexOf('@') == -1)
{
alert("Ihre angegebene E-Mail ist nicht korrekt!");
document.signup.mail.focus();
return false;
}

Es muss jeweils das Blau markierte eingefügt werden.


 Antworten

 Beitrag melden
16.12.2007 22:53
#8 RE: Passwort & Sicherheit
avatar
Mitglied

Danke Euch Beiden Zooo und Merk!
Klasse Umsetzung!

Habe es in meinem Forum gleich eingebaut. Funktioniert 100%.

Gruss
Wolf


17.12.2007 00:14 (zuletzt bearbeitet: 17.12.2007 00:14)
#9 RE: Passwort & Sicherheit
avatar
Mitglied

Hallo,
ich war doch zu schnell!

Wenn ich ein Passwort verkehrt wiederhole kommt die Meldung, dass die Passwörter nicht übereinstimmen.
Aber anschließend habe ich keine neue Möglichkeit das Passwort zu korregieren, sondern es kommt "Ihre Anmeldung ist erfolgreich bei uns eingegangen. ..."

Habe ich etwas falsch gemacht?

Bis dann
Wolf

17.12.2007 17:43
avatar  Zooo
#10 RE: Passwort & Sicherheit
Zo
Mitglied

Stimmt. In der Fehlerkonsole von Mozilla Firefox steht, dass document.signup.pw.focus(); keine Berechtigung dazu hat. Die Funktion, dass ein "@" benötigt wird, geht nach dem Einfügen des JavaScript Codes auch nicht mehr :(


 Antworten

 Beitrag melden
17.12.2007 19:31
avatar  Merk
#11 RE: Passwort & Sicherheit
Me
Mitglied

Also, es scheint wie schon erwähnt an der Zeile

In Antwort auf:
document.signup.pw.focus();

zu liegen, ohne diese Zeile funktioniert es bei mir problemlos.
Warum diese Zeile an dieser Stelle einen Fehler verursacht und ein paar Zeilen weiter oben nicht verstehe ich allerdings nicht so ganz.

Edit:
wenn man "document.signup.pw.focus();" durch "document.signup.puw.focus();" ersetzt, sollte es gehen.


 Antworten

 Beitrag melden
Bereits Mitglied?
Jetzt anmelden!
Mitglied werden?
Jetzt registrieren!