Új hozzászólás Aktív témák

• #6 ddekany veterán markzolee #5

  Új Válasz 2011-07-27 10:12:19 #6

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  ddekany

  veterán

  válasz markzolee #5 üzenetére

  Nyilván 1001 helyen kikerülhet a jelszó... csak minél több ilyen ajtó marad, annál többször fog ilyesmi megtörténni. Ahhoz pl. hogy a felhasználók gépéről lelopják a tárolt jelszót, először valahogy "vírust" (köznyelven...) kell juttatni a gépére, vagy legalábbis a böngészőnek kell lennie valami biztonsági résnek, stb. Ezt is próbálják megakadályozni.

  De mint mondtam, a lehallgatás nem jellemző, csak kb nem kerülne semmibe valamennyire keresztbe tenni neki, hogy legalább a tényleges jelszó ne kerüljön ki. (A legjobb persze a https lenne, mert akkor a session-t se lehet lenyúlni, de az nincs mindenhol meg komplikált...)

• #5 markzolee csendes tag ddekany #4

  Új Válasz 2011-07-27 05:27:15 #5

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  markzolee

  csendes tag

  válasz ddekany #4 üzenetére

  Én nem vagyok hacker-cracker, de annyit tudok, hogy lehet akármilyen biztonsági szintű egy weboldal, ha a felhasználó a böngészőjét úgy használja, hogy megjegyezze a jelszót, akkor a felhasználó gépén tárolt adatokból vissza lehet fejteni a jelszót. Ha ez megvan, akkor már a felhasználó jelszavával be is tudnak lépni ugyebár és onnantól kezdve a weboldal lesz@rja a titkosítást. Csak arra akartam kilyukadni, hogy nem mindjárt a szervert támadják legtöbbször, hanem egy semmilyen védelemmel nem rendelkező felhasználó gépéről szedik le az első szintű hozzáférést.

• #4 ddekany veterán azbest #3

  Új Válasz 2011-07-27 03:08:27 #4

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  ddekany

  veterán

  válasz azbest #3 üzenetére

  Tévedés. Egyrészt, ha be is léphetnek a lehallgatott hash-el, akkor sem tudják meg illető jelszavát, amit vagy annak variációját esetleg sok más oldalon használ (igen, nem szabadna, de ez a valóság). Másrészt, lehet ezt úgy csinálni (továbbra is https nélkül), hogy ne tudjon vele belépni, kivéve ha magát a regisztrációt hallgatta le. A későbbi belépések lehallgatását egy "challange" beiktatásával szabotálni lehet, mivel a challange-re adott válasz minden belépésnél más, tehát a régi belépést hiába is ismételni meg lehallgató.

• #3 azbest félisten ddekany #2

  Új Válasz 2011-07-26 23:53:09 #3

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  azbest

  félisten

  válasz ddekany #2 üzenetére

  https nélkül teljesen mindegy hogy trükköznek a weboldalak... ha hash-t küld át az épp olyan mintha a jelszót küldené át: ha lehallgatják, akkor beléphetnek vele.

• #2 ddekany veterán olbaidhun #1

  Új Válasz 2011-07-26 21:49:13 #2

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  ddekany

  veterán

  válasz olbaidhun #1 üzenetére

  Ez a weboldal készítőitől függ... pl. semmit nem ér a hosszú jelszó, ha SQL injectional kiolvassák az adatbázisból, minek után Gipsz Jakab professzionális PHP maki még életében nem hallott hash-ről sem, egy az egyben letárolta. De ha mégis hash volt tárolva, akkor ugyancsak SQL injectional-al még mindig lecserélhetik a jelszavadat arra amire szeretnék...

  Csak mellékesen jegyzem meg, hogy a legtöbb oldal, ideértve a Prohardver.hu-t és ITCafe-t is, minden titkosítás nélkül küldi át a fél világon a felhasználónevedet és jelszavadat a fórumos belépésnél. Persze nem gyakori, hogy lehallgatják a hálózati forgalmat (de pl. körülöttem volt erre példa, igaz FTP belépésekre), de akkor is, ez is már milyen szintű beleszarás... mert simán el lehet ezt kerülni, még csak https sem kell hozzá, csak egy pici szakértelem és odafigyelés.

• #1 olbaidhun őstag

  Új Válasz 2011-07-26 20:54:42 #1

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  olbaidhun

  őstag

  Ez igen. Szép számok. Remélem a weblapjaimat még senki sem törte fel.. de gondolom ez a 26 karakteres jelszóval kitolható valameddig..

Új hozzászólás Aktív témák