ASP/Jscript: CAPSLOCK uitlezen

[Verwijderd]

Heeft iemand enig idee hoe je de CAPSLOCK uit kan lezen?

Ik werk aan een intranet waar je op moet inloggen. Het wachtwoord hiervan is CASE SENSITIVE. Als je dus de CAPSLOCK aan hebt staan werkt je wachtwoord niet.

Ik heb wel gegoogeld en wat over keyboard scan codes gevonden maar hoe dit precies werkt weet ik niet.

http://bobrich.lexitech.com/frt8.htm

Is het uberhaupt wel mogelijk?

BVD

[whoami]

Zorg ervoor dat de mensen weten dat bij het ingeven van hun wachtwoord grote en kleine letters verschil uitmaken. Dit kun je als een extra beveilignsmaatregel aanzien. (Bij het inloggen op windows is het password ook case sensitive).

Indien je het toch echt niet wil, kun je het ook anders oplossen... Bij het controleren of het wachtwoord goed is kun je bv het volgende doen:

code:

if UpperCase(PasswoordInDatabase) = UpperCase(IngegevenPassword) then 
  goed
else
  fout

Maw, je zet beide passwoorden bij het controleren of het pw goed is om naar hoofdletters.

[Ramon]

whoami schreef op 12 augustus 2002 @ 10:42:
Zorg ervoor dat de mensen weten dat bij het ingeven van hun wachtwoord grote en kleine letters verschil uitmaken. Dit kun je als een extra beveilignsmaatregel aanzien. (Bij het inloggen op windows is het password ook case sensitive).

Indien je het toch echt niet wil, kun je het ook anders oplossen... Bij het controleren of het wachtwoord goed is kun je bv het volgende doen:

code:

if UpperCase(PasswoordInDatabase) = UpperCase(IngegevenPassword) then 
  goed
else
  fout

Maw, je zet beide passwoorden bij het controleren of het pw goed is om naar hoofdletters.

Dat is geen Jscript.... dat is VBScript

[D2k]

ja maar ik gebruik altijd DeNnIs* als password en dat kan dan niet meer whoami


_{*: fictief, ik heb echt wel een beter pass}

[Verwijderd]

Is inderdaad een mogelijkheid. Mijn idee was om gewoon een waarschuwing te geven als de capslock aan staat (net als in WIN XP), maar dit is een andere manier om het op te lossen. Bedankt

[whoami]

Tampie2000 schreef op 12 augustus 2002 @ 10:43:
[...]Dat is geen Jscript.... dat is VBScript

Dat is geen Jscript en ook geen VBScript, ik heb het gewoon in een soort pseudo-code gedaan om een idee aan te brengen.

Ik ga hier ook niet veel voorgebakken code gaan neerzetten. Het is aan de topicstarters om zelf ook eens wat moeite te doen.

D2k schreef op 12 augustus 2002 @ 10:43:
ja maar ik gebruik altijd DeNnIs* als password en dat kan dan niet meer whoami


_{*: fictief, ik heb echt wel een beter pass}

Hoe bedoel je? Als het paswoord case-insensitive moet zijn, en er wordt ingegeven dennis, DeNNis, DENNIS, of andere variaties evengoed.
UpperCase(DenNiS) wordt DENNIS
en UpperCase(dennis) wordt DENNIS.

I don't get your point

[Verwijderd]

OK bedankt, nu weet ik tenminste dat het gewoon niet kan in Jscript of VBScript. Maar denk niet dat ik er geen moeite voor heb gedaan

[D2k]

whoami schreef op 12 augustus 2002 @ 10:48:
[nohtml][...][/nohtml]

Dat is geen Jscript en ook geen VBScript, ik heb het gewoon in een soort pseudo-code gedaan om een idee aan te brengen.

Ik ga hier ook niet veel voorgebakken code gaan neerzetten. Het is aan de topicstarters om zelf ook eens wat moeite te doen.

[nohtml][...][/nohtml]
Hoe bedoel je? Als het paswoord case-insensitive moet zijn, en er wordt ingegeven dennis, DeNNis, DENNIS, of andere variaties evengoed.
UpperCase(DenNiS) wordt DENNIS
en UpperCase(dennis) wordt DENNIS.

I don't get your point

*mental note: beter lezen D2k *
sorry

[Verwijderd]

Misschien snap ik het idee niet, maar al na het lezen van de eerste post zag ik dat je in ASP de CAPS-state wilt uitlezen....
Aangezien ASP op de serverd wordt uitgevoerd KAN dat niet.
Als het in JavaScript zou kunnen (kan niet, security issue) zou dat als FORM-variable doorgegeven kunnen worden, maar helaas pindakaas.

Je kan of kiezen voor case insensitive passwords (errug gemakkelijk te bruteforcen) of gewoon de user even in te lichten dat het wel degelijk case sensitive is.

Voor de echte hardleerders(sters) kan je dan een 'Forgot my password'-feat. toevoegen.

[Woy]

In plaats van UpperCase kan je denk beter De inverse van de case gebruiken denk en dan dus 2 checks uitvoeren. Dus als bv ingevoerd is "aAAa" dat hij ook "AaaA" controleert ofzo. Dan heb je nog wel iets van case sensetive alleen dan is het password ook gewoon goed als je capslock aan heb staan

[Verwijderd]

Bedankt RWB ik denk dat ik jouw solution aan ga houden. Allen bedankt voor de reactie's

[Verwijderd]

je kunt wel kijken als een user iets invoerd met een onchange commande kijiken of een letter hoofdletter is of niet volgens mij... dan moet je de ascii code van die letter opvragen, en als hij in een bepaalde range valt (101 en 132) dan staat de capaslock aan, of user gebruikt de shift... dan geef je hem een alert.. zoiets..?!

[CrashOne]

Je kan toch gewoon je ww uit een database halen met ASP / SQL? Het dus gewoon serverside oplossen? Als je toch asp kan...

[Verwijderd]

Op irt.org even gekeken:

code:

<script language="JavaScript"><!--
// if (document.layers) document.captureEvents(Event.KEYPRESS); // needed if you wish to cancel the key

document.onkeypress = keyhandler;

function keyhandler(e) {
    if (document.layers)
        Key = e.which;
    else
        Key = window.event.keyCode;
    if (Key != 0)
        alert("Key pressed! ASCII-value: " + Key);
}
//--></script>

Dit scriptje geeft dus de ASCI-waarden van de ingedrukte toets. Is deze van 65 t/m 90, dan heb je de hoofdletters. Mocht dit voorkomen bij de eerste letter, dan kun je een melding geven ter controle (dat men rekening houdt met het feit dat de eerste letter een hoofdletter is, kijken of dat de bedoeling is).

[Woy]

CrashOne schreef op 13 augustus 2002 @ 21:41:
Je kan toch gewoon je ww uit een database halen met ASP / SQL? Het dus gewoon serverside oplossen? Als je toch asp kan...

Als je het een beetje goed doet dan sla je je ww nooit op als plain text maar als hash of iets dergelijks. Dan is het dus niet meer mogelijk om het wachtwoord daaruit te achterhalen

[Verwijderd]

rwb schreef op 14 augustus 2002 @ 09:04:
[...]


Als je het een beetje goed doet dan sla je je ww nooit op als plain text maar als hash of iets dergelijks. Dan is het dus niet meer mogelijk om het wachtwoord daaruit te achterhalen

ikheb het meteen RSA geencrypt

[Woy]

Verwijderd schreef op 14 augustus 2002 @ 09:14:
[...]


ikheb het meteen RSA geencrypt

Maar RSA is terug te rekenen als je de key hebt en dan is het password dus alsnog te achterhalen. Met een hash is het password nooit te achterhalen maar kan je alleen controleren of het goed is

[Woy]

Verwijderd schreef op 14 augustus 2002 @ 02:58:
Op irt.org even gekeken:

code:

<script language="JavaScript"><!--
// if (document.layers) document.captureEvents(Event.KEYPRESS); // needed if you wish to cancel the key

document.onkeypress = keyhandler;

function keyhandler(e) {
    if (document.layers)
        Key = e.which;
    else
        Key = window.event.keyCode;
    if (Key != 0)
        alert("Key pressed! ASCII-value: " + Key);
}
//--></script>

Dit scriptje geeft dus de ASCI-waarden van de ingedrukte toets. Is deze van 65 t/m 90, dan heb je de hoofdletters. Mocht dit voorkomen bij de eerste letter, dan kun je een melding geven ter controle (dat men rekening houdt met het feit dat de eerste letter een hoofdletter is, kijken of dat de bedoeling is).

Ja maar dat is irritant als je telkens een melding krijgt dat je password met een hoofdletter begint. Ik heb best wel veel passwords die met een hoofdletter beginnen.

[Verwijderd]

Ik zeg ook niet dat het makkelijk is zo, maar heb even het idee van mabit uitgewerkt.

Als je nu in 1x al de wachtwoorden (bij het instellen) opslaat als Uppercase(WachtWoord), dan kun je vervolgens toch ook vergelijken met Uppercase(ingegeven_ww) ?

[Woy]

Verwijderd schreef op 14 augustus 2002 @ 10:04:
Ik zeg ook niet dat het makkelijk is zo, maar heb even het idee van mabit uitgewerkt.

Als je nu in 1x al de wachtwoorden (bij het instellen) opslaat als Uppercase(WachtWoord), dan kun je vervolgens toch ook vergelijken met Uppercase(ingegeven_ww) ?

Ja dat kan inderdaad. Het nadeel daarvan is dat je password niet meer case-sensative is.

[Verwijderd]

Ja maar dat is irritant als je telkens een melding krijgt dat je password met een hoofdletter begint. Ik heb best wel veel passwords die met een hoofdletter beginnen.

maar dat is toch precies wat je wil...!?

of is het de bedoeling dat je 1e letter wel een hoodletter mag zijn en de 2e niet..?!

dan kun je natuurlijk altijd nog het 2e character uit de string pakken...

en je kunt altijd iets schrijven dat voorkomt dat je iedere keer een error krijgt...

[Woy]

Verwijderd schreef op 14 augustus 2002 @ 10:15:
[...]


maar dat is toch precies wat je wil...!?

of is het de bedoeling dat je 1e letter wel een hoodletter mag zijn en de 2e niet..?!

dan kun je natuurlijk altijd nog het 2e character uit de string pakken...

en je kunt altijd iets schrijven dat voorkomt dat je iedere keer een error krijgt...

Het nadeel bij een password is dat je nooit weet waar de hoofdletters horen te zitten. Dat is juist de bedoeling van passwords omdat je op die manier meer mogelijkheden hebt die je moet proberen

[Verwijderd]

Dan vraag je toch alleen bij de eerste letter of die hoofdletter moet zijn? En bij een eventueel verkeerd wachtwoord geef je aan dat wellicht CAPSLOCK aan staat.

[Verwijderd]

mmmmm eigenlijk is dus gewoon het probleem dat de password TEST, test, TeSt, tEST allemaal verschillend zijn..?! en jij wilt controleren of de capslock aanstaat..?! omdat het eerste rijtje anderes test, TEST, tEsT, Test wordt...

capslock kun je niet controleren, maar je kunt wel workaround verzinnen

[Woy]

Verwijderd schreef op 14 augustus 2002 @ 10:36:
Dan vraag je toch alleen bij de eerste letter of die hoofdletter moet zijn? En bij een eventueel verkeerd wachtwoord geef je aan dat wellicht CAPSLOCK aan staat.

Als je wachtwoord verkeerd is kun je inderdaad aangeven dat CAPSLOCK mischien aanstaat. Maar zo'n melding dat de eerste letter een hoofdletter is is gewoon irritant omdat het heel vaak voorkomt dat je een hoofdletter als eerste letter hebt en het is vervelend als je voor niks een melding krijgt met de vraag of je eerste letter wel een hoofdletter moet zijn

[pasz]

Een andere oplossing zou een smerig ActiveX controltje zijn. Over een intranet is dit snel te installeren.

[Crazy D]

Ik zou er, als je al wilt controlleren of er hoofdletters ingevoerd worden of niet om een waarschuwing te geven, kijken of de usernaam volledig uit hoofdletter bestaat (tenminste, als "normaal gesproken" de usernamen niet volledige uit hoofdletters bestaat). Een password kan van alles zijn, en het kan best zijn dat iemand toevallig alleen hoofdletters en vreemde tekens heeft. Usernames zijn in mijn ervaring vrijwel altijd compleet lowercase, of alleen de 1e letter als hoofdletter, dan lijkt me dan een minder irritante controle.
Maar eigenlijk vind ik het netste gewoon een tekstje a la "vul hier uw gebruikersnaam en wachtwoord in. Let op, deze zijn hoofdletter gevoelig". Dan zoekt de gebruiker het maar lekker uit, uiteindelijk is het zijn verantwoording, en het staat er dan duidelijk als opmerking bij, let iemand dan toch niet op, njah pech dan.