Vaikka salasana näkyy tähtinä kenttään syötettäessä, niin developer-työkalujen kautta salasanan näkee esimerkiksi viestin request bodyssä. Mitenköhän tuon tietoturvaongelman saisi estettyä?
Miten Firefoxin saisi pitämään salasanat salassa?
Anonyymi
41<50
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 7 sääntöjenvastaista viestiä.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 41
Vanhimmat
Ei mitenkään, niinpä sinun onkin estettävä asiattomien järjestelmään pääsy, ellet sitä voi tehdä, sinun on estettävä fyysinen koneelle pääsy.
En varsinaisesti kuulu Firefox selaimen käyttäjiin, mutta joskus testaan täällä esitettyjä väittämiä, asentamattomalla versiolla.
Estäminen on vaan helpommin sanottu kuin tehty. Esimerkiksi kun Youtube on auki, niin noin sekunnin-parin välein yrittää selain saada gstatic.comista jotain GET-pyynnöllä, mutta NoScript blokkaa. Onneksi ei ole parametreja mukana. POST-metodilla lähtee välillä jotain log-eventtejä. Näyttää juoruavan ainakin selaimen tietoja.
Lopeta valehtetelu firefoxista! ja linksista!
Hyvin sanottu, tuo kaveri on jo pitkään levitellyt noita FireFox valheitaan, lisää tarinoihin uskottavuutta, kopioimalla vieraskielisiltä verkkosivuilta alan termistöä, ymmärtämättä yhtään itsekkään mitä kirjoittelee. Päätavoitteenaan pitää, mollata FireFox selainta, keinolla millä hyvänsä. Tuollainen valheellinen todistelu saattaa vaikuttaa haitallisesti, niiden piirissä jotka eivät osaa vaatia kaveria todistamaan väitteensä paikkansapitävyyttä.
Eiköhän ruveta pistämään kapuloita rattaisiin ja tehdään ilmiantoja ylläpidolle, näistä perättömistä panetteluketjuista joita tämä on avannut.
Ja poista kirjoiyuksia!
Tää on ihan perseestä. kun kitjautunut käyttäjä voi poistaa vastauksia!
Ottamalla käyttöön Lastpass.. Salasanoja ei kannata tallentaa selaimeen..
Miksi?
Paljon turvallisempi ja toimii kaikilla nettilaitteilla ja selaimilla.
Keskitetty salasanojen tallentaminen on täydellistä idioottimaisuutta.
Tässä ei ole kyse mistään salasanojen tallentamisesta, vaan siitä, että salasanat on kirjautumisvaiheessa luettavissa selaimen kehittäjätilan kautta.
Mikä tekninen seikka siitä tekee turvallisemman?
Vahva salaus ja ei ole selkokielisenä koneella.
Se on viisautta..
Ei auta yhtään vaan tähän tietoturvaongelmaan, koska salasana on selkokielellä siinä vaiheessa, kun se syötetään palveluun, vaikka se olisi jemmattukin johonkin muualle.
Tuollainen lisäohjelma salasanojen jemmaukseen on vain yksi tietoturvariski lisää. Yhtä tyhmää on pitää pankin avainlukulistaa pankkitunnusten kanssa samassa laitteessa. Vanha sanonta "ei kaikkia munia samaan koriin" pätee tietotekniikassakin.
Vapusen isälle olisi ollut viisautta jättää äidin puikottaminen suorittamatta.
Auttaa se erittäin paljon.
Ei auta lainkaan. Salasanan näkee kirjoitti sen käsin tai kopioi jostain leikepöydän kautta.
Ei näe sen jälkeen:D
Vapuselle ottaa toki koville olla väärässä, mutta niin se vaan valitettavasti menee. Salasana lähtee samassa muodossa palvelimelle kirjoitti sen itse tai kopioi leikepöydän kautta.
Ei salasanaa saa kopioitua, sehän on maskattu.
act) on kompakti versio VHS:stä ja se tuli markkinoille 1982. VHS-C -kasetti kehiteltiin erityisesti mahdollistamaan pienempikokoisten ja kevyiden, kämmenellä pidettävien VHS-videokameroiden valmistaminen, joita oli huomattavasti kätevämpi kuljettaa mukana.
Koska VHS-C-kasetti käyttää samanlaista videonauhaa kuin normaali VHS, niitä voidaan toistaa tavallisissa VHS-nauhureissa mekaanisen adapterin avulla. Mitään signaalimuunnoksia ei tarvita. VHS-C-kasetissa nauha on kierretty yhdelle pääkelalle ja kasetissa on pieni hammaspyörä, jonka avulla nauhaa ajetaan eteenpäin. Pisin tallennusaika VHS-C -kasetilla on 60 minuuttia.
VHS-C oli Sonyn kehittämän Video 8:n ohella videokameramarkkinoiden edelläkävijä. Markkinat jakaantuivat näiden kahden formaatin kesken, sillä molemmilla oli hyvät puolensa. Video 8 -kasetti oli pienempi kuin VHS-C-kasetti, mutta vastaavasti taas VHS-C oli täysin yhteensopiva tavallisten VHS-nauhureiden kanssa. VHS-C:sta julkaistiin myöhemmin paranneltu versio S-VHS-C, joka luotiin kilpailemaan Hi8:n, Video 8:sta parannellun version kanssa.
act) on kompakti versio VHS:stä ja se tuli markkinoille 1982. VHS-C -kasetti kehiteltiin erityisesti mahdollistamaan pienempikokoisten ja kevyiden, kämmenellä pidettävien VHS-videokameroiden valmistaminen, joita oli huomattavasti kätevämpi kuljettaa mukana.
Koska VHS-C-kasetti käyttää samanlaista videonauhaa kuin normaali VHS, niitä voidaan toistaa tavallisissa VHS-nauhureissa mekaanisen adapterin avulla. Mitään signaalimuunnoksia ei tarvita. VHS-C-kasetissa nauha on kierretty yhdelle pääkelalle ja kasetissa on pieni hammaspyörä, jonka avulla nauhaa ajetaan eteenpäin. Pisin tallennusaika VHS-C -kasetilla on 60 minuuttia.
VHS-C oli Sonyn kehittämän Video 8:n ohella videokameramarkkinoiden edelläkävijä. Markkinat jakaantuivat näiden kahden formaatin kesken, sillä molemmilla oli hyvät puolensa. Video 8 -kasetti oli pienempi kuin VHS-C-kasetti, mutta vastaavasti taas VHS-C oli täysin yhteensopiva tavallisten VHS-nauhureiden kanssa. VHS-C:sta julkaistiin myöhemmin paranneltu versio S-VHS-C, joka luotiin kilpailemaan Hi8:n, Video 8:sta parannellun version
Mitään salasanoja ei kannata tallentaa diginä eikä ohjelmallisesti.
Nimenomaan kannattaa nykypäivänä. Ei kukaan jaksa paperista kopioida..
Ei veltto teini tietenkään jaksa mitään. Sydänkohtaukseen kuoleekin ylilihavana ennen kuin täyttää kolmekymmentä.
Mitään salasanoja ei kannata tallentaa ikinä diginä, eikä varsinkaan diginä ikinä.
Nimenomaan pitää..
oletko harma et ol request bodyssä, johpa se olik body requestiissä.
Noin monta S24 GURUA usko avauksen, toisessa ketjussa nämä samat GURUT opastaa kuinka tullaan hyväksi ohjelmoijiksi.
Kokeiles itse vaikka kirjautua tähän s24-palveluun. Avaa kehittäjätila ja sieltä network-välilehti. Klikkaa auki rivi https://oma.suomi24.fi/authenticate ja sen jälkeen Params-välilehti. Siellä saattaa olla request payloadina:
{"username":"vapunen","password":"ThunderbirdRules","remember_me":false}
Tai millä ikinä kokeilitkaan kirjautua. Kaiken näkee kuin avoimesta kirjasta.
Pahus. Sivua ei löytynyt.
Siis klikkaa se rivi kirjautumisen (tai yrityksen) jälkeen auki sieltä kehittäjätilan networki-välilehdeltä. Kehittäjätilaan pääsee painamalla yhtä aikaa ctrl shift i. Muista aukaista se välilehti ennen kuin painat "kirjaudu sisään"-nappia.
Ei auta, vaikka mitä paineleisi.
act) on kompakti versio VHS:stä ja se tuli markkinoille 1982. VHS-C -kasetti kehiteltiin erityisesti mahdollistamaan pienempikokoisten ja kevyiden, kämmenellä pidettävien VHS-videokameroiden valmistaminen, joita oli huomattavasti kätevämpi kuljettaa mukana.
Koska VHS-C-kasetti käyttää samanlaista videonauhaa kuin normaali VHS, niitä voidaan toistaa tavallisissa VHS-nauhureissa mekaanisen adapterin avulla. Mitään signaalimuunnoksia ei tarvita. VHS-C-kasetissa nauha on kierretty yhdelle pääkelalle ja kasetissa on pieni hammaspyörä, jonka avulla nauhaa ajetaan eteenpäin. Pisin tallennusaika VHS-C -kasetilla on 60 minuuttia.
VHS-C oli Sonyn kehittämän Video 8:n ohella videokameramarkkinoiden edelläkävijä. Markkinat jakaantuivat näiden kahden formaatin kesken, sillä molemmilla oli hyvät puolensa. Video 8 -kasetti oli pienempi kuin VHS-C-kasetti, mutta vastaavasti taas VHS-C oli täysin yhteensopiva tavallisten VHS-nauhureiden kanssa. VHS-C:sta julkaistiin myöhemmin paranneltu versio S-VHS-C, joka luotiin kilpailemaan Hi8:n, Video 8:sta parannellun ve
Mikä on kun ei taidot riitä, mikä on kun ei onnistu?
Mikä on ettet kuvakaappausta anna.
Firefoxin käyttäjä näkee tuon annettujen ohjeiden mukaan. Kehitystyökalut auki, network-välilehti auki, ja kirjautuminen (tai yritys) s24:ään. Sitten katsotaan aiemmin mainitun linkin kohdalta params-välilehdeltä request payload, jossa json-muodossa mm. käyttäjänimi ja salasana.
Eli, puhut palturia, ja selittelet ja selittelet, kun et muuhun pysty.
Osaamattomuus on sinun oma ongelmasi. Yritä elää sen kanssa.
Ei ollut eka kertata kun yrität päteä, väärin ymmärtämälläsi vierassivuston ohjeilla.
MieIikuvituksesi ei paikkaa osaamisvajettasi.