Paßworteingabe bei mobilen Geräten sichtbar

Anzeige

Weshalb hat man bei der Eingabe von Paßwörtern an mobilen Geräten (hier iDevices und Android) eigentlich festgelegt, daß die einzelnen Zeichen erst nach einer gewissen Dauer in ihrer Anzeige durch Platzhalter ersetzt werden? Bei einer derartigen Eingabe kann man ja ohne Probleme das Paßwort ablesen.

Für mich ist das ein grober Designfehler bei der Eingabe. Da das in allen Programmen der Fall ist, ist das vom System her.
Dieses Verhalten kann nicht damit begründet werden, daß man dem Anwender ermöglichen wolle, seine Eingabe zu sehen. An "normalen" Rechnern ist dieses Verhalten auch nicht so.

Bei Blackberry ist dieses Verhalten nicht so. Vom Windows Phone weiß ich es nicht.

 

AW: Paßworteingabe bei mobilen Geräten sichtbar

Weil du so kontrollieren kannst, ob du das richtige Zeichen gedrückt hast.

Auf einer numerischen Tastatur oder einer virtuellen Tastatur ist das nämlich nicht immer gegeben.

 

AW: Paßworteingabe bei mobilen Geräten sichtbar

Diese Vermutung hatte ich ja auch schon. Aber letztendlich halte ich es für eine Sicherheitslücke. Je nach Display und Blickwinkel, kann der Nachbar das Kennwort so ablesen.
Es wäre zumindest schön, wenn man dieses Verhalten abschalten könnte. Leider bieten das aber nicht mal Alternativtastaturen wie Swiftkey. Und bei iDevices kann man garnicht erst eine Alternativtastatur systemweit installieren.

Gestern habe ich bei mir das AppleTV installiert. Dort ist das Verhalten genauso. Aber durch die langsame Eingabe über die Fernbedienung, ist das schon vernachlässigbar.

 

AW: Paßworteingabe bei mobilen Geräten sichtbar

Dann lass halt niemanden auf dein Display schauen, wenn du dein Kennwort eintippst. Wo ist das Problem?

Schließlich kann man ja auch beobachten, welche Tasten du betätigst und daraus das Kennwort zusammensetzen.

 

AW: Paßworteingabe bei mobilen Geräten sichtbar

Das läßt sich bspw. im Flugzeug oder der Eisenbahn nicht immer vermeiden. Es gibt auch Situationen, in den man nicht unbedingt mitbekommt, ob jemand hinter oder neben einem steht. Ich bleibe dabei, daß das ein Designfehler ist. An "normalen" Rechnern, gibt es dieses Verhalten ja auch nicht.
Die Eingabe auf einer richtigen Tastatur ist deutlich schneller, als auf einer virtuellen, daher wird es schwer, ein Kennwort bei der Eingabe abzulesen.

 

AW: Paßworteingabe bei mobilen Geräten sichtbar

Mal ganz im Ernst: Und in solch einer Situation benutzt du dein Mobiltelefon, um vertrauliche Informationen abzurufen?

An "normalen" Rechnern hat man mechanische Tastaturen mit 1cm³ großen Tasten, die man auch ohne größere Mühe zielsicher treffen kann.

Eben. Daher kann man auch bei der virtuellen sehen, was du tippst, auch wenn im Eingabefenster das letzte Zeichen nicht angezeigt wird.

Wie gesagt: Überdenke grundsätzlich dein Verhalten, inwieweit du im öffentlichen Raum, wenn du nicht kontrollieren kannst, wer auf deinen Bildschirm schaut, dir vertrauliche Informationen auf den Bildschirm holst.

 

AW: Paßworteingabe bei mobilen Geräten sichtbar

Das müssen garnicht so sehr vertrauliche Daten sein. Die Anmeldung an dieses Forum ist auch so ein Fall.

Auf dem Laptop ist das kein Problem, wir haben diese Polfilterfolien drauf. Da sieht man nichts mehr, wenn man nicht unmittelbar davor sitzt. Müßte mal gucken, ob es sowas auch für Smartphones gibt.

 

AW: Paßworteingabe bei mobilen Geräten sichtbar

Die Anmeldung hier erfolgt im Klartext über http. Du kannst also davon ausgehen, dass dein Kennwort mehr oder weniger öffentlich ist. Das mag bzgl. des Forums weniger wichtig zu sein. Du solltest aber dein Kennwort nicht auch für wichtigere Dienste nutzen.

Im Übrigen ist schon die Benutzung eines Smartphones ein Sicherheitsrisiko.

 

AW: Paßworteingabe bei mobilen Geräten sichtbar

Na, das Problem kannst du doch dadurch lösen, dass du entweder das Häkchen setzt, dass du angemeldet bleibst oder die Anmeldedaten-Speicherfunktion des Browsers nutzt.

Schon musst du nie wieder unterwegs irgendwelche Kennwörter eintippen.

Ich achte übrigens grundsätzlich darauf, dass mir niemand aufs Display schaut, wenn ich das Mobiltelefon unterwegs nutze. Nenn mich paranoid, aber ich kann das nicht ausstehen.

 

AW: Paßworteingabe bei mobilen Geräten sichtbar

Spätestens seit Snowden und Tempora kannst du es wieder mit dem Display für jedermann sichtbar halten. Dein "Wahn" kommt zu spät, hör auf dich zu quälen.