Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Raubzug in Browser-Passwort-Safes - Heise Security

Mitglied: Deepsys

Deepsys (Level 3) - Jetzt verbinden

10.09.2013, aktualisiert 09:50 Uhr, 2174 Aufrufe, 2 Kommentare, 2 Danke

Hier gibt es zwei weitere Links bei denen das Ganze mal zerlegt wird:

"Alle modernen Browser bieten eine Option, Passwörter zu speichern. Die werden dann zwar irgendwie verschwurbelt -- aber ohne die Option ein Master-Passwort zu setzen, sind sie natürlich ohne allzu großen Aufwand zugänglich, wenn ein Trojaner sich einmal im System eingenistet hat. ...."
Mitglied: kontext
10.09.2013, aktualisiert um 10:55 Uhr
Moin Deepsys:

"Alle modernen Browser bieten eine Option, Passwörter zu speichern. Die werden dann zwar irgendwie verschwurbelt -- aber
ohne die Option ein Master-Passwort zu setzen, sind sie natürlich ohne allzu großen Aufwand zugänglich, wenn ein
Trojaner sich einmal im System eingenistet hat. ...."

Hab diesbezüglich eh schon einmal einen Link bzgl. Chrome gepostet ...
... Bei Chrome werden die Passwörter im Klartext gespeichert
... und es ist bis dato nicht möglich ein Master-Passwort zu vergeben

https://www.administrator.de/link/klartext-kontroverse-zu-chromes-umgang ...

EDIT: auch ich wiederhole mich hier gerne
Ich nutze diese Funktion nicht (egal ob in Browsern oder anderen Programme) und rate auch jedem davon ab ...
... Passwörter merkt man sich oder sie werden gesondert + verschlüsselt irgendwo anders gespeichert
... gibt ja genügend Alternativen (KeePass, Docusnap, etc)

Gruß
kontext
Bitte warten ..
Mitglied: Dirmhirn
10.09.2013 um 10:52 Uhr
FileZilla legt die Passwörter auch im Klartext ab
ist zwar ganz praktisch wenn man mal eins vergessen hat, aber...
sg Dirm
Bitte warten ..
Ähnliche Inhalte
Blogs

Wordpress-Widget hinzufügen mit Heise-Security-News

Frage von DocuSnap-DudeBlogs

Hallo, hat schon jemand erfolgreich den Newsticker zu heise-Security ) in einem Wordpress-Blog verbaut? Bisher schlagen alle meine Versuche ...

Erkennung und -Abwehr

Passwörter nicht im Browser abspeichern - Fall-Beispiel plausibel?

gelöst Frage von christophhErkennung und -Abwehr9 Kommentare

Hallo, auf dieser Seite wird beschrieben, wie einfach es ist, ein im Browser gespeichertes Passwort abzufangen: Generell speichere ich ...

Webentwicklung

Browser in Browser

Frage von istikbalWebentwicklung6 Kommentare

Hallo, ist es möglich ein Homepage in einem anderen Homepage darzustellen. z.B. Homepage 1 mit slid in Homepage 2 ...

Apache Server

Nutzername und Passwort-Übergabe klappt nicht mehr (im Browser)

gelöst Frage von cptkrabbeApache Server2 Kommentare

Hallo. Bis gestern hatten wir hier hinter unserem TV einen Raspi zu hängen, der eine Monitoring-Site aufruft (OMD). Der ...

Neue Wissensbeiträge
Sicherheit

Zero Day-Schwachstelle im Internet Explorer - wird von APT bereits ausgenutzt

Information von kgborn vor 4 StundenSicherheit

Im Kernel des Internet Explorer scheint es eine Zero Day-Lücke zu geben, die von staatlichen Akteuren (APT) im Rahmen ...

Microsoft
Folder Security Viewer-Lizenzen zu gewinnen
Information von kgborn vor 4 StundenMicrosoft

Ich nehme das Thema mal in Absprache mit Frank hier auf, da es für den einen oder anderen Administrator ...

Hardware

Feueralarm killt Festplatten in Rechenzentrum - führt zu größerem Ausfall

Information von kgborn vor 4 StundenHardware7 Kommentare

Noch ein kleiner Beitrag für Administratoren, die in Rechenzentren aktiv sind - so als Fingerzeig. Denn es gibt Szenarien, ...

MikroTik RouterOS

Mikrotik Advisory: Vulnerability exploiting the Winbox port

Information von colinardo vor 4 StundenMikroTik RouterOS

Brand aktuell: Eine Schwachstelle im Winbox-Port bei Mikrotik Routern erlaubt das Auslesen der User-Datenbank der Router. Patch ist aktuell ...

Heiß diskutierte Inhalte
Linux
Linux Server oder Windows Server - lohnt eine Umstellung auf Linux und ebenso basierende SW bei einer langfristigen Planung?
Frage von motus5Linux23 Kommentare

Wir brauchen bei uns einen neuen Server. Dieser wird als Fileserver, Domäne Controller sowie Exchange Server verwendet. Wir versuchen ...

Netzwerkgrundlagen
VLAN - Offene Fragen
Frage von KnettenbrechNetzwerkgrundlagen17 Kommentare

Hallo zusammen, ich befasse mich derzeit mit dem Thema VLAN. Hierzu habe ich schon einige Guides gelesen, einschließlich des ...

DSL, VDSL
ISP Wechsel auf Vodefone Koax, Gebäudeverkabelung nur per Cat 7
gelöst Frage von wusa88DSL, VDSL14 Kommentare

Hallo Zusammen, ich bin momentan bei Mnet als Glasfaser Kunde und möchte Preis/Leistungs-Technisch zu Kabel Deutschland / Vodafone wechseln. ...

Windows Server
Domänencontroller trennen
Frage von Akit57Windows Server13 Kommentare

Hallo, ich hoffe das mir hier jemand meine Frage trotz der spärlichen Informationen die ich geben kann beantworten kann: ...