Internet Info, s.r.o. Lupa Měšec Podnikatel Root Zdroják DigiZone Slunečnice Vitalia Tuesday TopDrive KupDnes Navrcholu Bomba NovýTarif Dobrý web Weblogy Woko Jagg Computer.cz SK: MojeLinky

Hlavní navigace

Vlákno názorů ke zprávičce Jak uživatele informovat, že má slabé heslo

Andrej Kvasnica aura:81
16. 7. 2010 11:28

stranka bez https

Zda sa mi velmi humorne ze ludia pisu svoje kvalitne (176let) hesla do formulara na nejakej stranke tretej strany. Naviac este v tom stave ked stranka nema https spojenie.
Priemerne zdatny admin si na proxyne (alebo len tak na sietovom uzle cez ktory tecu data) nastavi logger s filtrom pre http/POST requesty iduce na http://www.hammerofgod.com/passwordcheck.aspx a ziska tak vsetky vase hesla.
Bravo!

Karel
Karel (neregistrovaný) 93.90.162.---
16. 7. 2010 12:45

Re: stranka bez https

1. Je tam i HTTPS verze (viz návod)
2. Snad nikoho nenapadne psát tam svá skutečná hesla (viz návod)

Andrej Kvasnica aura:81
16. 7. 2010 12:55

Re: stranka bez https

zo spravicky je nalinkovana http verzia.
predpokladam ze niekto tam predsa len napise svoje aktualne heslo.

Zasílat nově přidané příspěvky e-mailem