ING logt in zonder ww via geschiedenis

[Bruin Poeper]

Na het uitloggen bij mijnING blijkt dat ik via geschiedenis met een muisklik gewoon verder kan zonder in te loggen.

Ik gebruik FF en Windows10. De situatie is ontstaan na de recente creatorsupdate.

In FF/Opties/Beveiliging staat de optie 'Aanmeldingen voor websites onthouden' aangvinkt.
Ik heb daar handmatig de uitzondering toegevoegd: https://www.ing.nl

Desondanks blijft het ook dan mogelijk om, na het uitloggen, via geschiedenis gewoon verder te gaan door met de muis op inloggen te klikken.
De enige remedie is dat ik het vinkje 'Aanmeldingen voor websites onthouden' uit zet, maar dat is wel heel onhandig voor andere websites.

Ik heb ING hier van op de hoogte gebracht.
Het probleem lijkt zich alleen bij ING voor te doen. Bij bv Binckbank moet ik na uitloggen beslist opnieuw inloggen.

[spone]

De inlogpagina zit op https://mijn.ing.nl niet op https://www.ing.nl. Misschien zit het daar in, dat je dus een uitzondering hebt voor de verkeerde website?

edit: in Firefox (op macOS, maar denk niet dat er verschil tussen deze en Windows zit op dit gebied) kan ik het niet reproduceren. Ik word netjes om een login gevraagd nadat ik uitgelogd ben en in hetzelfde browservenster via de geschiedenis weer terugspring naar een eerder bezochte pagina.

[ Voor 48% gewijzigd door spone op 14-04-2017 10:26 ]

[Bruin Poeper]

Denk het niet, ik heb in samenwerking met INGmedewerker verschillende instellingen geprobeerd.
Als ik ing.nl invul wordt er automatisch een ander webadres gegenereerd: https://www.ing.nl/particulier/index.html
En dat heb ik geplakt in de uitzonderinglijst van FF. Daar komt dan te staan https://ing.nl
Ook staat er https://mijn.ing.nl

Mijn bedoeling is niet dat ik een oplossing zoek (kan ik niet), het is om te melden dat het probleem bestaat.
Ik verdenk de Microsoft Windows10 instellingen, omdat de Creatorsupdate er onlangs geinstalleerd is.
Ik heb de aangeleverde standaard instellingen bij die update (nog) niet gewijzigd.

[ Voor 17% gewijzigd door Bruin Poeper op 14-04-2017 10:35 ]

[Sinus_rhythm]

spone schreef op vrijdag 14 april 2017 @ 10:24:
edit: in Firefox (op macOS, maar denk niet dat er verschil tussen deze en Windows zit op dit gebied) kan ik het niet reproduceren. Ik word netjes om een login gevraagd nadat ik uitgelogd ben en in hetzelfde browservenster via de geschiedenis weer terugspring naar een eerder bezochte pagina.

Heb dit ook geprobeerd op W10 met de laatste updates. Moet ook opnieuw inloggen.

[TommieW]

Weet je zeker dat Firefox die pagina niet uit z'n cache haalt?

Hier in Firefox 52.0.2 onder Linux kan ik het niet reproduceren.

[defusion]

Ook getest, w10, FF 52.0.2 (32-bit)
geen problemen, werkt zoals het hoort.

Anders eens alles van FF wissen in de appdata mappen (dan ben je wel alles kwijt van logins etc), kijken of dat helpt.

negeer bovenstaande, heb geen creators update geïnstalleerd.

[ Voor 15% gewijzigd door defusion op 14-04-2017 10:39 ]

[markisoke]

TommieW schreef op vrijdag 14 april 2017 @ 10:36:
Weet je zeker dat Firefox die pagina niet uit z'n cache haalt?

Hier in Firefox 52.0.2 onder Linux kan ik het niet reproduceren.

Ik gebruik FF en Windows10. De situatie is ontstaan na de recente creatorsupdate.

Is dus na een W10 update ontstaan, niet heel gek dat je dat onder linux niet kan reproduceren.

[Meneer iCy]

Bruin Poeper schreef op vrijdag 14 april 2017 @ 10:22:
Na het uitloggen bij mijnING blijkt dat ik via geschiedenis met een muisklik gewoon verder kan zonder in te loggen.

Ik gebruik FF en Windows10. De situatie is ontstaan na de recente creatorsupdate.

In FF/Opties/Beveiliging staat de optie 'Aanmeldingen voor websites onthouden' aangvinkt.
Ik heb daar handmatig de uitzondering toegevoegd: https://www.ing.nl

Desondanks blijft het ook dan mogelijk om, na het uitloggen, via geschiedenis gewoon verder te gaan door met de muis op inloggen te klikken.
De enige remedie is dat ik het vinkje 'Aanmeldingen voor websites onthouden' uit zet, maar dat is wel heel onhandig voor andere websites.

Ik heb ING hier van op de hoogte gebracht.
Het probleem lijkt zich alleen bij ING voor te doen. Bij bv Binckbank moet ik na uitloggen beslist opnieuw inloggen.

Wat staat er bij de optie Saved Logins (weet niet hoe het in het nederlands heet). Volgens mij wordt deze lijst niet opgeschoond als iets nadien aan de uitzonderingen toevoegt.

en je moet https://bankieren.mijn.ing.nl toevoegen, niet de andere url.

[ Voor 3% gewijzigd door Meneer iCy op 14-04-2017 10:43 ]

[Bruin Poeper]

Ik vind onder 'Opgeslagen aanmeldingen' bij https://bankieren.mijn.ing.nl
mijn inlog en kan ook mijn wachtwoord daar inzien.

[Meneer iCy]

Bruin Poeper schreef op vrijdag 14 april 2017 @ 10:45:
Ik vind onder 'Opgeslagen aanmeldingen' bij https://bankieren.mijn.ing.nl
mijn inlog en kan ook mijn wachtwoord daar inzien.

Dan moet je die daar verwijderen als je niet wil dat ING automatisch inlogt.

[Bruin Poeper]

icy schreef op vrijdag 14 april 2017 @ 10:49:
[...]

Dan moet je die daar verwijderen als je niet wil dat ING automatisch inlogt.

Daarvoor heb ik dus juist de 'Uitzonderingen' ingevuld (die dus juist niet worden onthouden).

Ik heb daar trouwens nu ook "https://bankieren.mijn.ing.nl" bij gezet.
Helpt niets: na uitloggen kan ik via geschiedenis met een muisklik opnieuw inloggen.

[Afvalzak]

Bruin Poeper schreef op vrijdag 14 april 2017 @ 10:54:
[...]

Daarvoor heb ik dus juist de 'Uitzonderingen' ingevuld (die dus juist niet worden onthouden).

Ik heb daar trouwens nu ook "https://bankieren.mijn.ing.nl" bij gezet.
Helpt niets: na uitloggen kan ik via geschiedenis met een muisklik opnieuw inloggen.

Je moet hem eerst even verwijderen uit de lijst voordat de uitzondering wordt gebruikt volgens mij.

[heuveltje]

Waarschijnlijk zorgt uitzonderingen alleen dat hij er niet meer om vraagt, maar doet hij niks met de al opgeslagen gegevens.

[Bruin Poeper]

Ja, ik heb hem nu handmatig verwijderd uit de lijst "Opgeslagen aanmeldingen".
Het lijkt nu veilig te werken.
Na uitloggen en via geschiedenis opnieuw geöpend vraagt hij nu wel netjes om een wachtwoord.

Probleem lijkt nu wel opgelost. Iedereen bedankt voor het meedenken.
Alleen, hoe komt het dat dit er in geslopen is???

[ Voor 9% gewijzigd door Bruin Poeper op 14-04-2017 11:08 ]

[Meneer iCy]

Bruin Poeper schreef op vrijdag 14 april 2017 @ 11:05:
Ja, ik heb hem nu handmatig verwijderd uit de lijst "Opgeslagen aanmeldingen".
Het lijkt nu veilig te werken.
Na uitloggen en via geschiedenis opnieuw geöpend vraagt hij nu wel netjes om een wachtwoord.

Probleem lijkt nu wel opgelost. Iedereen bedankt voor het meedenken.
Alleen, hoe komt het dat dit er in geslopen is???

Default staat deze functionaliteit aan en waarschijnlijk heb je niet opgelet toen de vraag kwam of Firefox deze gegevens moest opslaan.

Het daarna toevoegen van de uitzondering haalt niet de bewaarde logingegevens weg zoals eerder genoemd door mij. Daarnaast had de betreffende ing medewerker jou de verkeerde url laten toevoegen.

[Bruin Poeper]

Ik dacht dat veilige banksoftware na uitloggen ALTIJD opnieuw inloggen vereist.
Zo werkte het hier voorheen.

[Meneer iCy]

Bruin Poeper schreef op vrijdag 14 april 2017 @ 11:13:
Ik dacht dat veilige banksoftware na uitloggen ALTIJD opnieuw inloggen vereist.
Zo werkte het hier voorheen.

Klopt ook. Het mechanisme werkt ook gewoon van ING, maar ING kan lastig de browserclients laten manipuleren dat men automatisch gaat aanmelden met lokaal opgeslagen username/passwords kan verbieden.

[Bruin Poeper]

icy schreef op vrijdag 14 april 2017 @ 11:16:
[...]

Klopt ook. Het mechanisme werkt ook gewoon van ING, maar ING kan lastig de browserclients laten manipuleren dat men automatisch gaat aanmelden met lokaal opgeslagen username/passwords kan verbieden.

Ik ben geen deskundige... maar bij Binckbank lukt me het perse niet om na het uitloggen opnieuw via geschiedenis met een muisklick verder te gaan.
Kennelijk lukt het bij Binck wel om de optie 'user/passwords' opslaan te omzeilen.

[Meneer iCy]

Bruin Poeper schreef op vrijdag 14 april 2017 @ 11:20:
[...]

Ik ben geen deskundige... maar bij Binckbank lukt me het perse niet om na het uitloggen opnieuw via geschiedenis met een muisklick verder te gaan.
Kennelijk lukt het bij Binck wel om de optie 'user/passwords' opslaan te omzeilen.

Heb je voor Binck ook gegevens opgeslagen?

[Bruin Poeper]

Nee, die optie wordt me daar niet geboden.
Sommige sites staan alleen user name toe, maar geen password. (Zo was het bij ING ook)

[ Voor 53% gewijzigd door Bruin Poeper op 14-04-2017 11:23 ]

[Meneer iCy]

Bruin Poeper schreef op vrijdag 14 april 2017 @ 11:21:
Nee, die optie wordt me daar niet geboden.

Omdat je Binck waarschijnlijk al in de uitzonderingen had staan, want als ik bij Binck wil aanmelden vraagt Firefox wel of hij de gegevens mag opslaan ;-)

[ Voor 10% gewijzigd door Meneer iCy op 14-04-2017 11:25 ]

[Bruin Poeper]

Dus jij kan bij Binck na het uitloggen via geschiedenis opnieuw met een muisklick inloggen???

[Meneer iCy]

Bruin Poeper schreef op vrijdag 14 april 2017 @ 11:25:
Dus jij kan bij Binck na het uitloggen via geschiedenis opnieuw met een muisklick inloggen???

Heb geen Binck account, maar ik zie wat Binck heeft gedaan. Die heeft het invoer veld van de username als password veld laten gelden en dan werkt autologon blijkbaar niet.

Ik zou als ik jou was een Tip inschieten bij ING mbt username/password inlog aanpassing.

Hier kunnen wij als tweakers niets mee, tenzij je bij ING werkt maar daar werk ik iig niet .

[Bruin Poeper]

Ik zie bij 'Opgeslagen aanmeldingen' bij Binck dat het veld 'gebruikersnaam' leeg is; het wachtwoord kan daar wel getoond worden.

[SadisticPanda]

icy schreef op vrijdag 14 april 2017 @ 11:29:
[...]

Heb geen Binck account, maar ik zie wat Binck heeft gedaan. Die heeft het invoer veld van de username als password veld laten gelden en dan werkt autologon blijkbaar niet.

Ik zou als ik jou was een Tip inschieten bij ING mbt username/password inlog aanpassing.

Hier kunnen wij als tweakers niets mee, tenzij je bij ING werkt maar daar werk ik iig niet .

Neen, ligt niet daaraan.

Binc heeft bij zijn input velden de tag autocomplete="off" staan. Als je die tag erbij zet, gaat de browser geen velden invullen automatisch.

Ing geeft deze tag niet staan bij zijn input velden en dan kan je browser die wel onthouden en automatisch laten invullen.

@Bruin Poeper ligt niet aan jou dus, gewoon schrappen in firefox en als die het nogmaal vraagt, "niet onthouden" kiezen. Ligt puur aan html code van ING / Binck dat die het wel en niet onthoudt (zie boven)

[Bruin Poeper]

Dan denk ik dat een of andere 'domoor' bij ING die tag veranderd heeft.
Leuk als hij wat wil (laten) snuffelen...

[ Voor 45% gewijzigd door Bruin Poeper op 14-04-2017 12:03 ]

[PolarBear]

azz_kikr schreef op vrijdag 14 april 2017 @ 11:51:
[...]


Neen, ligt niet daaraan.

Binc heeft bij zijn input velden de tag autocomplete="off" staan. Als je die tag erbij zet, gaat de browser geen velden invullen automatisch.

Dat werkt dus al tijden niet meer

This is the behavior in Firefox (since version 38), Google Chrome (since 34), and Internet Explorer (since version 11).

[SadisticPanda]

PolarBear schreef op vrijdag 14 april 2017 @ 14:38:
[...]

Dat werkt dus al tijden niet meer

[...]

Je hebt helemaal gelijk

Geen idee dan wat het kan veroorzaken