FOK slaat op password RAW op in cookie !?

[dirkpostma]

Gisteravond zat ik eens lekker te spelen met cookies, logins, sessions etcetera. En wat doe je dan: juist, je stelt je browser zodanig in dat je lekker eerst even kijkt wat er in de cookie staat die een server naar je toezend.

Kijk ik net op FOK!, wil ik een reactie sturen, en wat zie ik tot mijn enorm grote verbazing:




Dat met MS paint zwartgemaakte stukje, daar stond mijn FOK password...

[Verwijderd]

je plaatje is down


edit: nu niet meer

[razor-x]

das wel heel raar als ze dat doen

[chem]

wat wil je nou zeggen/vragen/weten?

[dirkpostma]

Wat ik wil weten? Ik vind het gewoon heel erg vreemd dat een site als FOK, die toch behoorlijk veel bezoekers trekt, een dergelijke login methode hanteert. Van zo'n site, zeker omdat deze ook sterke banden heeft met T.net, zou je mogen verwachten dat ze niet zo onverschillig omgaan met gevoelige gegevens.

Ikzelf heb daar natuurlijk geen wachtwoord ingevuld dat ik ook op veel andere plaatsen gebruik, maar heeel veel mensen doen dit wel. Als FOK vervolgens open en bloot een cookie plaatst, al is het maar op een computer die door een paar mensen wordt gedeeld, dan vind ik dat het vermelden waard!

Hier lopen toch ook de devvers van FOK rond? Het zou heel aardig zijn als zij hierop een reactie posten, en, het zou nog veel mooier zijn als ze dit gaan wijzigen naar een andere methode.

[Verwijderd]

Lijkt me meer dat je zoiets moet melden bij Fok zelf, en niet op het Webscripting forum op GoT

[HappyFun]

lol

[Stewie!]

Op donderdag 25 oktober 2001 10:43 schreef insoft het volgende:
je plaatje is down


edit: nu niet meer

lol

[razor-x]

Op donderdag 25 oktober 2001 14:23 schreef DaMorpheus het volgende:

[..]

lol

[Breuls]

Voor zover ik het kan weten, wordt je password op de FOK! FP inderdaad nog in het cookie opgeslagen. Deze versie van de FP stamt uit begin 2000, en eigenlijk is er daarna niks meer aan veranderd.

De FP is hard toe aan vernieuwingen, en die komen er zeker ook, maar totdat het zover is zal je pw gewoon in je cookie blijven, denk ik.

Disclaimer: ik ben FOK! newsposter/moderator, dus geen devver, maar ik gok dat de admins die momenteel aan de FP werken dit forum niet lezen.

[Apache]

ethercap kon toch alle verkeer tussen 2 hosts bijhouden?

iig vind ik dat we een heel deel passwords zouden kunnen nemen en userid's (usernames) dan zou fok wel zel ff md5() rond hun cookie gooien denk ik

[Dennis]

Op vrijdag 26 oktober 2001 14:57 schreef Breuls het volgende:
De FP is hard toe aan vernieuwingen, en die komen er zeker ook, maar totdat het zover is zal je pw gewoon in je cookie blijven, denk ik.

Ja, schiet Mr.Big al een beetje op?

[Verwijderd]

hoe kan je checken of je passwd RAW wordt opgeslagen???

[sharky_]

Op woensdag 09 januari 2002 02:59 schreef -KOD- het volgende:
hoe kan je checken of je passwd RAW wordt opgeslagen???

Alsie gewoon leesbaar is

Ga naar je cookies dir en open de cookie van de pagina waar je wilt kijken of je pass RAW instaat.

[chem]

geen topics zinloos naar boven halen plz