witam szanownych i szanowne,
zalogowalem sie do mbank przez chrome, wpisałem login i hasło i chrome mnie
się pyta czy ma zapamietac haslo. a n iech sonei zapamieta, przeciez to
https więc nie zadziała. wylogowałem się zamknąłem przeglądarkę, otworzyłem
uruchomiłem mbank i chrome podpowiada mi login i hasło.
nie znam się na tym za dobrze, ale wydawało mi się że przez https
przeglądarka "nie widzi" co sie tam dzieje w środku. jak to jest z innymi
bankami? czy coś takiego nie świadczy czasem że coś jest nie tak z
bezpieczeństwem logowania w mbanku?

pozdrawiam

do góry

"vvvvvv" <w...@p...de> writes:

[...]

> nie znam się na tym za dobrze, ale wydawało mi się że przez https
> przeglądarka "nie widzi" co sie tam dzieje w środku. jak to jest z
OCzywiście, że "widzi". Jak inaczej mogłaby wyświetlić to co przychodzi
z banku?

> innymi bankami? czy coś takiego nie świadczy czasem że coś jest nie
> tak z bezpieczeństwem logowania w mbanku?
Nie.
KJ
--
http://wolnelektury.pl/wesprzyj/teraz/

do góry

Świadczy to jedynie o błędzie w kodzie strony, który powinien blokować zapamiętywanie
hasła. Ta zmiana nie była celowa i od pewnego czasu trwa jej łatanie.

do góry

Konfabulator wystukał, co następuje:

> Świadczy to jedynie o błędzie w kodzie strony, który powinien blokować
> zapamiętywanie hasła. Ta zmiana nie była celowa i od pewnego czasu trwa
> jej łatanie.

ta... mbank znowu się 'popisał'... i do tego 'łata' (dodanie jednego
atrybutu, ale pewnie zajmie im to kilka tygodni), zupełnie ignorując fakt,
że i tak nowe chrome będzie to miało w 4 literach (v.
http://www.dobreprogramy.pl/Google-Chrome-34-respons
ywne-obrazki-i-pelnia-
wladzy-dla-menedzera-hasel,News,53540.html).

do góry

Konfabulator <k...@1...pl> writes:

> Świadczy to jedynie o błędzie w kodzie strony, który powinien blokować
zapamiętywanie hasła. Ta zmiana nie była celowa i od pewnego czasu trwa jej łatanie.

Ty tak ... serio?
KJ

--
http://blogdebart.pl/2010/03/17/dalsze-przygody-swin
ki-w-new-jersey/

do góry

Dnia Mon, 28 Apr 2014 13:02:18 -0700 (PDT), Konfabulator napisał(a):

> Świadczy to jedynie o błędzie w kodzie strony, który powinien blokować
zapamiętywanie hasła. Ta zmiana nie była celowa i od pewnego czasu trwa jej łatanie.

Najnowsze Chrome pozwala na ignorowanie atrybutu autocomplete="off".
Całkiem wygodna rzecz, w Fx trzeba było wtyczek do tego.

--
Borys Pogoreło
borys(#)leszno,edu,pl

do góry

"vvvvvv" <w...@p...de> wrote in message
news:ljmaqq$75d$1@speranza.aioe.org...
> witam szanownych i szanowne,
> zalogowalem sie do mbank przez chrome, wpisałem login i hasło i chrome
> mnie się pyta czy ma zapamietac haslo. a n iech sonei zapamieta, przeciez
> to https więc nie zadziała. wylogowałem się zamknąłem przeglądarkę,
> otworzyłem uruchomiłem mbank i chrome podpowiada mi login i hasło.
> nie znam się na tym za dobrze, ale wydawało mi się że przez https
> przeglądarka "nie widzi" co sie tam dzieje w środku. jak to jest z innymi
> bankami? czy coś takiego nie świadczy czasem że coś jest nie tak z
> bezpieczeństwem logowania w mbanku?
>
> pozdrawiam
>

a zaszyfrowane wychodzi wprost z twojej klawiatury...

pozdro
george

do góry

Użytkownik "vvvvvv" <w...@p...de> napisał w wiadomości
news:ljmaqq$75d$1@speranza.aioe.org...
> witam szanownych i szanowne,
> zalogowalem sie do mbank przez chrome, wpisałem login i hasło i chrome
> mnie się pyta czy ma zapamietac haslo. a n iech sonei zapamieta, przeciez
> to https więc nie zadziała. wylogowałem się zamknąłem przeglądarkę,
> otworzyłem uruchomiłem mbank i chrome podpowiada mi login i hasło.

Login i hasło wpisujesz nie zakodowane (to nie Ty musisz kodować) więc po
stronie interfejsu użytkownika to są informacje jawne i w takiej formie mogą
być zapamiętane, a potem podpowiedziane.
Jak jesteś pewien, że:
- nikt nie zaufany nigdy przy Twoim komputerze nie usiądzie,
- nikt Ci nigdy komputera nie ukradnie,
- żaden wirus się nie zainstaluje, który miałby dostęp do wszystkiego na
HDD,
to można chyba zezwalać na zapamiętywanie haseł.
P.G.

do góry

Dnia Tue, 29 Apr 2014 10:06:32 +0200, Piotr Gałka napisał(a):

> Użytkownik "vvvvvv" <w...@p...de> napisał w wiadomości
> news:ljmaqq$75d$1@speranza.aioe.org...
>> witam szanownych i szanowne,
>> zalogowalem sie do mbank przez chrome, wpisałem login i hasło i chrome
>> mnie się pyta czy ma zapamietac haslo. a n iech sonei zapamieta, przeciez
>> to https więc nie zadziała. wylogowałem się zamknąłem przeglądarkę,
>> otworzyłem uruchomiłem mbank i chrome podpowiada mi login i hasło.
>
> Login i hasło wpisujesz nie zakodowane (to nie Ty musisz kodować) więc po
> stronie interfejsu użytkownika to są informacje jawne i w takiej formie mogą
> być zapamiętane, a potem podpowiedziane.
> Jak jesteś pewien, że:
> - nikt nie zaufany nigdy przy Twoim komputerze nie usiądzie,
> - nikt Ci nigdy komputera nie ukradnie,
> - żaden wirus się nie zainstaluje, który miałby dostęp do wszystkiego na
> HDD,
> to można chyba zezwalać na zapamiętywanie haseł.

Hasła do banku bym "nie zapamiętał" w przeglądarce bez względu na to, na
jakim kompie bym się logował.
Poza tym to jakaś dziwna metoda, że trzeba podać całe hasło które jest w
100% "pełne". Chodzi mi o rozwiązania takie jak np. Sync, gdzie podajesz
tylko kilka wybranych literek z pełnego hasła (nigdy nie pełne) albo
powiązania stałego hasła z dynamicznie generowanym ciągiem (token).

Natomiast zapamiętywanie haseł to wg mnie must-have w obecnych czasach.
Zobacz, że duża większość stron wymaga logowania - inaczej dostajesz
takiego trochę kastrata.

--
Franc

do góry

Użytkownik "Franc" <w...@w...pl> napisał w wiadomości
news:rvpvd6ola4xf$.3ll89htkqljh.dlg@40tude.net...

>> Login i hasło wpisujesz nie zakodowane (to nie Ty musisz kodować) więc po
>> stronie interfejsu użytkownika to są informacje jawne i w takiej formie
>> mogą
>> być zapamiętane, a potem podpowiedziane.
>> Jak jesteś pewien, że:
>> - nikt nie zaufany nigdy przy Twoim komputerze nie usiądzie,
>> - nikt Ci nigdy komputera nie ukradnie,
>> - żaden wirus się nie zainstaluje, który miałby dostęp do wszystkiego na
>> HDD,
>> to można chyba zezwalać na zapamiętywanie haseł.
>
> Hasła do banku bym "nie zapamiętał" w przeglądarce bez względu na to, na
> jakim kompie bym się logował.

Ja też. Ale autor wątku chyba lubi więc podałem, moim zdaniem bezwzględne,
warunki wstępne.

> Poza tym to jakaś dziwna metoda, że trzeba podać całe hasło które jest w
> 100% "pełne". Chodzi mi o rozwiązania takie jak np. Sync, gdzie podajesz
> tylko kilka wybranych literek z pełnego hasła (nigdy nie pełne) albo
> powiązania stałego hasła z dynamicznie generowanym ciągiem (token).

Z tego co pamiętam to byli tu zadowoleni jak któryś bank pozwolił
zrezygnować z hasła maskowanego.
P.G.

do góry