1. Cookies optimieren die Bereitstellung unserer Dienste. Mit der Nutzung unserer Dienste erklärst Du dich damit einverstanden, dass wir Cookies verwenden. Weitere Informationen
    Information ausblenden
  2. Willkommen im Forum von DIGITAL FERNSEHEN - dem führenden Portal für digitales Fernsehen, Medien und Entertainment. Wenn du hier neu bist, schau dich ruhig etwas um und melde dich an, um am Forengeschehen teilnehmen zu können.
    Information ausblenden

Facebook überträgt Passwörter unverschlüsselt

Dieses Thema im Forum "DF-Newsfeed" wurde erstellt von DF-Newsteam, 20. Mai 2010.

  1. DF-Newsteam

    DF-Newsteam Lexikon

    Registriert seit:
    25. Januar 2007
    Beiträge:
    86.293
    Zustimmungen:
    336
    Punkte für Erfolge:
    73
    Anzeige
    Köln - Das weltweit größte Internet-Netzwerk Facebook überträgt die Passwörter seiner Nutzer offenbar zum Teil unverschlüsselt im Internet.

    Komplette Nachricht in neuem Fenster öffnen
     
  2. Watz

    Watz Gold Member

    Registriert seit:
    7. April 2004
    Beiträge:
    1.778
    Zustimmungen:
    22
    Punkte für Erfolge:
    48
    Technisches Equipment:
    DVB-S2 / DVB-T
    ...'s alles doch noch viel schlimmer.

    bei 50 % der Webseiten, wo ich mich angemeldet ahbe,
    bekomme ich ich eine Bestätigungs-eMail mit
    Benutzername und Passwort im Klartext zugesendet.

    Das ist zur Zeit offensichtlich vollig normal.
    Zumindest geben das die Admins auf Rückfrage so an. :wüt:

    Die wirklich wichtigen Probleme werden einfach nicht gefixt;
    nur die Probleme die Hinz & Kunz nachvollziehen können ...

    Wir haben noch eine lange Strecke vor uns.
     
  3. LizenzZumLöten

    LizenzZumLöten Gold Member

    Registriert seit:
    8. September 2009
    Beiträge:
    1.790
    Zustimmungen:
    65
    Punkte für Erfolge:
    58
    AW: Facebook überträgt Passwörter unverschlüsselt

    Darum das die Passwörter in der Anmeldebestätigungs-email im Klartext stehen geht es nicht und wenn die in der email schon "ausge-xxxxxxx-t" stehen würden könnte niemand diese email mehr lesen; es geht darum das die Passwörter beim einloggen in die Dienste unverschlüsselt zu den Servern gesendet werden.
     
  4. usul

    usul Institution

    Registriert seit:
    29. November 2004
    Beiträge:
    15.713
    Zustimmungen:
    0
    Punkte für Erfolge:
    46
    AW: Facebook überträgt Passwörter unverschlüsselt

    Das geht ja auch per HTTP nicht anders. Jetzt ist die Frage warum kein HTTPS? Vermutlich weil die Zielgruppe auf allen möglichen Kleingeräten surft und HTTPS da vermutlich mehr Probleme als Nutzen bringt?

    cu
    usul
     
  5. skykunde

    skykunde Board Ikone

    Registriert seit:
    25. Juni 2009
    Beiträge:
    4.930
    Zustimmungen:
    121
    Punkte für Erfolge:
    73
    AW: Facebook überträgt Passwörter unverschlüsselt

    Ich frage mich, wieso die Leute überhaupt Fakebook nutzen. Das ist doch die hinterletze Sch...ß Website.
     
  6. Quavine

    Quavine Board Ikone

    Registriert seit:
    25. Juni 2008
    Beiträge:
    4.369
    Zustimmungen:
    0
    Punkte für Erfolge:
    46
    AW: Facebook überträgt Passwörter unverschlüsselt

    Vermutlich hast du den Artikel nicht gelesen denn selbst hier bei DF steht dass es sich nicht um das Login bei Facebook handelt, das über https läuft, sondern wenn man die Hosen ganz runterlässt und Skype, Email usw über Facebook abruft bzw Kontakte einbindet dass diese Verbindungen von Facebook inkl des Einloggens bei den Services nicht SSL-gesichert ablaufen.
    Ist natürlich nicht ok, die Gefahr aber eher theoretischer Natur, da ist Facebook selbst mit seiner Einstelllung zur Privatsphäre weitaus kritischer zu betrachten.
     
  7. Brilly Wandt

    Brilly Wandt Senior Member

    Registriert seit:
    24. Januar 2009
    Beiträge:
    216
    Zustimmungen:
    0
    Punkte für Erfolge:
    26
    AW: Facebook überträgt Passwörter unverschlüsselt

    Danke Facebook!Jetzt weiss ich wieder ganz genau warum ich bei diesem virtuellen Freundesblödsinn nicht mitmache.
     
  8. hopper

    hopper Lexikon

    Registriert seit:
    3. April 2003
    Beiträge:
    20.842
    Zustimmungen:
    1
    Punkte für Erfolge:
    48
    AW: Facebook überträgt Passwörter unverschlüsselt

    Witzig. Echt witzig. Da regen sich wieder Leute über Dinge auf, von denen sie nichts verstehen (wollen). DF Forum überträgt auch Passwörter unverschlüsselt.

    Um unter anderem Namen zu posten braucht es nur die User-ID und das User-Passwort. Dass auf Serverseite das Passwort aufgehasht wird, ist bedeutungslos, da man nur den Hash benötigt um als User im Forum zu agieren. Threads erstellen, Posts schreiben usw. Der Passwort-Hash wird unverschlüsselt übertragen als Cookie. Einfach den HTTP-Stream abfangen. Ja richtig, aus dem Hash kann man nur durch Brute-Force das Passwort des Users errechnen - aber wen interessiert schon das Original-Passwort, wenn dem Forenserver der Hash vollkommen ausreicht. Da hilft auch kein Ausloggen, denn wenn ich HTTP-Anfragen an den Forenserver sende und die Cookies einfach setze, bin ich automatisch wieder eingeloggt.
     
  9. GitcheGumme

    GitcheGumme Talk-König

    Registriert seit:
    30. März 2010
    Beiträge:
    5.493
    Zustimmungen:
    35
    Punkte für Erfolge:
    58
    Technisches Equipment:
    Philips 42PFL7108K
    Toshiba 42RV635D
    Reelbox AVG II
    Playstation 3 SLIM
    Playstation 4
    Panasonic BDT310
    Denon AVR-4520
    AW: Facebook überträgt Passwörter unverschlüsselt

    Was ist überhaupt Facebook?
     
  10. Watz

    Watz Gold Member

    Registriert seit:
    7. April 2004
    Beiträge:
    1.778
    Zustimmungen:
    22
    Punkte für Erfolge:
    48
    Technisches Equipment:
    DVB-S2 / DVB-T
    AW: Facebook überträgt Passwörter unverschlüsselt

    ... der normale USER will's eben nicht wissen! :-(
     

Diese Seite empfehlen