Wie ihr hoffentlich alle wisst, ist es ziemlich unsicher, Daten unverschlüsselt übers Netz zu schicken. Dafür gibts SSL, das ist allerdings etwas overkill für nen Forum wie DSDE. Ich hab dazu was nettes gefunden: terrbear.org/?p=210 Ist allerdings für Ruby on Rails, dürfte allerdings nicht besonders schwer zu implementieren sein.
Sicherer Login
Diese Seite verwendet Cookies. Durch die Nutzung unserer Seite erklären Sie sich damit einverstanden, dass wir Cookies setzen. Weitere Informationen
-
-
Tass, jetzt mal im Ernst, hast du nicht sowieso für jede Seite ein anderes Passwort?
gerade du solltest wissen, dass du das Passwort hier nicht für deine Schweizer Bank nutzen solltest, sonst wird es eine Deutsche
no need, macht jedes Forum so. -
Und wenn ich Javascript deaktiviere? :>
Aber:
Ich finde nicht, dass es nötig ist -
absolut no need, bitte nicht!
Guten Morgen an muh, sleepy, proudbavarian, seren, incognito, zinnsoldat, qory, juff, sic, banez-, arrow^gunz, cloud, zenarius, Tobi und den rest des DS-Stammtischs
-
Hallo,
ich habe das ganze nur mal überflogen..
Also wie schon gesagt wär es nur sicher für Leute, die JS aktiviert haben, sonst müsste man ja doch das Passwort unverschlüsselt übertragen. (Dann bei der Anfrage zu differenzieren wäre ja kein Problem)
Da dann nur noch Hashes ankommen bei Login müssten wir zusätzlich auch noch die bisherige PW-Struktur umbauen, weil es im Moment auch nur Hashes sind, diese aber anders erzeugt werden.
Und: Welche Person, die sicher im Internet surfen will, hat denn JS aktiviert ? Die Zielgruppe wäre also verfehlt
Gruß
-
Benutzer online 1
1 Besucher