FF 10.02 login

[Peter Buder]

Hallo,

es gibt doch einen Kniff, mit dem man Seiten, die das Speichern von
Passwörtern nicht erlauben, überlisten kann. Leider kann ich mich nicht
daran erinnern, wie das ging - kann mir jemand auf die Sprünge helfen?




Peter

[Heribert Slama]

Peter Buder <henner...@partyheld.de> wrote:

>es gibt doch einen Kniff, mit dem man Seiten, die das Speichern von

>Passwörtern nicht erlauben, überlisten kann. [......]

Erweiterung
https://addons.mozilla.org/de/firefox/addon/remember-passwords/

Grüsse,
-Heribert
--
Heribert Slama
Muttenz, Switzerland
Firefox 12[en], Windows 2000 Prof. (SP4,[de])

[Martin Freitag]

Heribert Slama schrieb:

> Peter Buder <henner...@partyheld.de> wrote:
>
>> es gibt doch einen Kniff, mit dem man Seiten, die das Speichern von
>> Passwörtern nicht erlauben, überlisten kann. [......]
>
> Erweiterung
> https://addons.mozilla.org/de/firefox/addon/remember-passwords/

und das "remember password" bookmarklet:
https://www.squarefree.com/bookmarklets/forms.html
Gruß

Martin
--
() ascii ribbon campaign - against html e-mail
/\ www.asciiribbon.org - http://www.asciiribbon.org/index-de.html

[Peter Buder]

Am 25.05.2012 08:47, schrieb Martin Freitag:
> Heribert Slama schrieb:
>> Peter Buder<henner...@partyheld.de> wrote:
>>
>>> es gibt doch einen Kniff, mit dem man Seiten, die das Speichern von
>>> Passwörtern nicht erlauben, überlisten kann. [......]
>>
>> Erweiterung
>> https://addons.mozilla.org/de/firefox/addon/remember-passwords/
>
> und das "remember password" bookmarklet:
> https://www.squarefree.com/bookmarklets/forms.html
> Gruß
>
> Martin

Danke, hatte eigentlich irgend einen Eintrag in der config im Hinterkopf
aber der adon Patch hat auch funktioniert.
Nun funktioniert es anscheinend.



Peter

[Andreas Kohlbach]

Heribert Slama wrote on 24. May 2012:
>
> Peter Buder <henner...@partyheld.de> wrote:
>
>>es gibt doch einen Kniff, mit dem man Seiten, die das Speichern von
>>Passwörtern nicht erlauben, überlisten kann. [......]
>
> Erweiterung
> https://addons.mozilla.org/de/firefox/addon/remember-passwords/

Woran liegt es eigentlich, dass einige Seiten es nicht "erlauben"? Bug
oder darf man es festlegen, dem Browser nicht zu erlauben, das Speichern
anzubieten?

Ich merkte auch, dass Chromium und FF sich bei der selben Seite durchaus
verschieden verhalten. Dass FF es zum Beispiel erlaubt, Chromium nicht,
oder auch schon anders herum.

Dann war es bei Yahoo mal so, dass kein Dialog kam. Erst ein paar Tage
oder Wochen später ging es dann. Ich weiß nicht, ob FF oder Yahoo ein
Update hatte.
--
Andreas
-4. Umm, did anyone have anything important in /usr?
--Top 100 things you don't want the sysadmin to say

[Heribert Slama]

Andreas Kohlbach <april12....@spamgourmet.com> wrote:

>Heribert Slama wrote on 24. May 2012:
>>
>> Peter Buder <henner...@partyheld.de> wrote:
>>
>>>es gibt doch einen Kniff, mit dem man Seiten, die das Speichern von
>>>Passwörtern nicht erlauben, überlisten kann. [......]
>>
>> Erweiterung
>> https://addons.mozilla.org/de/firefox/addon/remember-passwords/
>
>Woran liegt es eigentlich, dass einige Seiten es nicht "erlauben"? Bug
>oder darf man es festlegen, dem Browser nicht zu erlauben, das Speichern
>anzubieten?

Kein Bug; der Autor der Webseite kann im HTML-Code Eingabefelder mit
dem Attribut autocomplete="off" versehen. Eingaben (auch Passwörter)
werden dann nicht gespeichert. Das machen Autoren, die die
Speicherung von Passwörtern für eine Sicherheitslücke halten. Infos
dazu: <http://aktuell.de.selfhtml.org/artikel/html/autocomplete/>.
Die oben genannte Erweiterung ändert den Wert des Attributs auf "on"

>Ich merkte auch, dass Chromium und FF sich bei der selben Seite durchaus
>verschieden verhalten. Dass FF es zum Beispiel erlaubt, Chromium nicht,
>oder auch schon anders herum.

Mehrere Möglichkeiten: (1) Das Speichern von Eingabefeldern wurde
vom Benützer mit einer Browser-Einstellung für alle Webseiten
abgeschaltet; (2) der Browser ignoriert das autocomplete-Attribut,
weil es nämlich nicht standardisiert ist; (3) der Browser lässt eine
Abänderung des autocomplete-Attributs nicht zu, weil seine
Programmierer die Sicherheitslücke für zu gross halten.

[Peter Koerber]

Andreas,

> Woran liegt es eigentlich, dass einige Seiten es nicht "erlauben"? Bug
> oder darf man es festlegen, dem Browser nicht zu erlauben, das Speichern
> anzubieten?

Banken lassen in den meisten Fällen aus Sicherheitsgründen keine
Speicherung zu. Und dies ist auch voll verständlich.
Peter

[Florian Janßen]

Am 26.05.2012 06:19, schrieb Peter Koerber:
>
> Banken lassen in den meisten Fällen aus Sicherheitsgründen keine
> Speicherung zu.

Oder sie wechseln nur die Bezeichnungen durch, damit der Login zwar nie
ausgefüllt, aber zig Mal gespeichert wird.

> Und dies ist auch voll verständlich.

Das kann man so oder so sehen …

Gruß Florian

[Markus Grob]

Heribert Slama schrieb:

> Erweiterung
> https://addons.mozilla.org/de/firefox/addon/remember-passwords/

Habe ich installiert. Wieso musste ich eigentlich den UA auf FF
umstellen? Könnte man auf der FF-Seite nicht auch auf SM prüfen und dann
entsprechend freigeben?

Gruss, Markus

[Claus Reibenstein]

Markus Grob schrieb:

> Heribert Slama schrieb:
>
>> Erweiterung
>> https://addons.mozilla.org/de/firefox/addon/remember-passwords/
>
> Habe ich installiert. Wieso musste ich eigentlich den UA auf FF
> umstellen?

Weil Du ihn offensichtlich mal verstellt hast.

> Könnte man auf der FF-Seite nicht auch auf SM prüfen

Von SM war bislang nirgends die Rede.

Gruss aus dem sonnigen Brisbane
Claus

[Markus Grob]

Claus Reibenstein schrieb:

> Markus Grob schrieb:
>
>> Heribert Slama schrieb:
>>
>>> Erweiterung
>>> https://addons.mozilla.org/de/firefox/addon/remember-passwords/
>>
>> Habe ich installiert. Wieso musste ich eigentlich den UA auf FF
>> umstellen?
>
> Weil Du ihn offensichtlich mal verstellt hast.

Nö. Ich verwende den SM, doch die Seite prüft nur auf FF.

>> Könnte man auf der FF-Seite nicht auch auf SM prüfen
>
> Von SM war bislang nirgends die Rede.

Ich weiss, doch das Tool funktioniert sauber unter SM und durch die
automatische Freischaltung müsste man ein Addon automatisch testen
können, doch die Webseite verhindert dies mit dem Hinweis auf FF2.10.
Mit etwas kombinatorischer Logik beim auswerten des UA könnte man
einfach den Hinweis geben, dass es unter SM nicht getestet wurde oder
dass man zur SM Seite wechseln soll anstatt einfach die Installation
abzuklemmen.

Gruss, Markus

[Martin Freitag]

Markus Grob schrieb:

Besser? ;-)
https://addons.mozilla.org/de/seamonkey/addon/remember-passwords/

[Markus Grob]

Martin Freitag schrieb:

> Markus Grob schrieb:
>> Heribert Slama schrieb:
>>
>>> Erweiterung
>>> https://addons.mozilla.org/de/firefox/addon/remember-passwords/
>>
>> Habe ich installiert. Wieso musste ich eigentlich den UA auf FF
>> umstellen? Könnte man auf der FF-Seite nicht auch auf SM prüfen und dann
>> entsprechend freigeben?
>
> Besser? ;-)
> https://addons.mozilla.org/de/seamonkey/addon/remember-passwords/

Nö: Nicht verfügbar für SeaMonkey 2.10 -> Klick aufs Fragezeichen... Sie
müssen FF10.0 oder höher verwenden.

Gruss, Markus

[Martin Freitag]

Markus Grob schrieb:

> Martin Freitag schrieb:
>> Markus Grob schrieb:

>>> Habe ich installiert. Wieso musste ich eigentlich den UA auf FF
>>> umstellen? Könnte man auf der FF-Seite nicht auch auf SM prüfen und dann
>>> entsprechend freigeben?
>>
>> Besser? ;-)
>> https://addons.mozilla.org/de/seamonkey/addon/remember-passwords/
>
> Nö: Nicht verfügbar für SeaMonkey 2.10 -> Klick aufs Fragezeichen... Sie
> müssen FF10.0 oder höher verwenden.

Was spielen die wieder für Spiele auf AMO? Oder hast du einen geänderten
UA-string?
Bei mir wird es lediglich als "vorläufig freigegeben" ausgewiesen:
http://img444.imageshack.us/img444/5380/zwischenablage01e.png
Lässt sich ansonsten wie gewünscht installieren.
Deine Meldung klingt so, als würde er dich für einen Firefox 2.10 halten.

[Claus Reibenstein]

Markus Grob schrieb:

> Martin Freitag schrieb:
>

>> Besser? ;-)
>> https://addons.mozilla.org/de/seamonkey/addon/remember-passwords/
>
> Nö: Nicht verfügbar für SeaMonkey 2.10

Wieso eigentlich 2.10? Aktuell ist 2.9.1.

Gruss aus dem verregneten Brisbane
Claus