Wachtwoord zichtbaar in URL

[lost95]

Als je je wachtwoord vergeten bent (gebeurd mij uiteraard nooit ) kan je een nieuw wachtwoord aanvragen. Als je dat gedaan hebt moet je eerst dit wachtwoord activeren. Als je dat hebt gedaan wordt je doorgestuurd naar de inlogpagina, gemakshalve is daar je wachtwoord alvast ingevuld. Deze is dan echter ook te zien in de url: http://gathering.tweakers.net/forum/login/lost95/99ae034b (waar 99ae034b het wachtwoord is). Meekijkers met een goed geheugen weten dus je paswoord, dit lijkt mij niet wenselijk.

NB:99ae034b is uiteraard niet mijn echte wachtwoord

[Verwijderd]

Iemand die over je schouder meekijkt als je het mailtje leest kunnen ze het ook zien. Kortom, doe zoiets niet als er iemand meekijkt.

[Verwijderd]

conclusie: als je een nieuw wachtwoord aanvraagt moet je dat mailtje thuis lezen. als je toch in een internetcafe zit kunnen mensen het wachtwoord ook meteen uit je mailtje (op je scherm) lezen.

/laat. great minds think alike _{van wie is die quote ook al weer?}

[ Voor 17% gewijzigd door Verwijderd op 11-10-2003 12:52 ]

[dawuss]

Maaarr.... De kans dat iemand jouw mail logt is kleiner dan dat je toevallig achter een logging proxy o.i.d. zit, die de URL's, en dus je wachtwoord logt.

Uiteraard moet je altijd gewoon je gegenereerde password meteen wijzigen in een zelfgekozen password...

[kamerplant]

Ookal zit je thuis, dan kan er alsnog eens iemand in je history bladeren.

[Verwijderd]

DataBeest schreef op 11 October 2003 @ 13:09:
Ookal zit je thuis, dan kan er alsnog eens iemand in je history bladeren.

Ja, maar dan heb je dat wachtwoord al lang en breed gewijzigd.

[ACM]

Toch kan het er imho beter niet in staan nee, hoe handig het ook is