SALASANALLA sivuille !

Ei sellaista JavaScriptiä olekaan, joka olisi todella realistinen vaihtoehto sivustojen suojaukselle.

Eli, vielä rautalankaa henkilöille, jotka luulevat JavaScriptin olevan realistinen vaihtoehto sivustojen suojaukseen.

Kyseisessä linkissäsi GateKeeper pyytää salasanaa. Syötetään salasana ja javaScripti avaa salasana.html nimisen html sivun. Loistavaa suojausta!!

Alla funktio, josta se näkyy.

function goForit() {
var location;
var password;
password=this.document.testform.inputbox.value
location=password ".html"
fetch(location)
theKeeper=window.close()
}

Todellisia vaihtoehtoja ovat esim. .htaccess-tiedoston käyttö kryptaamalla htpasswd-ohjelmaa hyväksi käyttäen tunnukset lukusuojattuun paikka esim. fileen X.

Mikäli palavelintarjoaja ei tue .htaccess:iä, esim. on joku surkea Win-palvelintarjoaja, voi miettiä session menetelmää. Asiakkaan kirjautuessa sisään käyttäjätunnus/salasana-parilla luodaan käyttäjälle session ID, jota raahataan mukana niin kauan, kunnes hän joko kirjaustuu ulos palvelusta tai sitä ei ole refreshoitu puoleen tuntiin (selaaja mennyt kahville). Win-servereissä tämä saattaa olla aikaminen tietoturvariski mielestäni, muttei joka pojalle aukeneva homma (eli salasanafilen sniffaaminen).

Samoin uusi yritys. Suomi24.fi hieman serveri-ognelmia, tulee timeouttia kokoajan.

Eli, vielä rautalankaa henkilöille, jotka luulevat JavaScriptin olevan realistinen vaihtoehto sivustojen suojaukseen.

Kyseisessä linkissäsi GateKeeper pyytää salasanaa. Syötetään salasana ja javaScripti avaa salasana.html nimisen html sivun. Loistavaa suojausta!!

Alla funktio, josta se näkyy.

function goForit() {
var location;
var password;
password=this.document.testform.inputbox.value
location=password ".html"
fetch(location)
theKeeper=window.close()
}

Todellisia vaihtoehtoja ovat esim. .htaccess-tiedoston käyttö kryptaamalla htpasswd-ohjelmaa hyväksi käyttäen tunnukset lukusuojattuun paikka esim. fileen X.

Mikäli palavelintarjoaja ei tue .htaccess:iä, esim. on joku surkea Win-palvelintarjoaja, voi miettiä session menetelmää. Asiakkaan kirjautuessa sisään käyttäjätunnus/salasana-parilla luodaan käyttäjälle session ID, jota raahataan mukana niin kauan, kunnes hän joko kirjaustuu ulos palvelusta tai sitä ei ole refreshoitu puoleen tuntiin (selaaja mennyt kahville). Win-servereissä tämä saattaa olla aikaminen tietoturvariski mielestäni, muttei joka pojalle aukeneva homma (eli salasanafilen sniffaaminen).

Pico kirjoitti:

Samoin uusi yritys. Suomi24.fi hieman serveri-ognelmia, tulee timeouttia kokoajan.

Eli, vielä rautalankaa henkilöille, jotka luulevat JavaScriptin olevan realistinen vaihtoehto sivustojen suojaukseen.

Kyseisessä linkissäsi GateKeeper pyytää salasanaa. Syötetään salasana ja javaScripti avaa salasana.html nimisen html sivun. Loistavaa suojausta!!

Alla funktio, josta se näkyy.

function goForit() {
var location;
var password;
password=this.document.testform.inputbox.value
location=password ".html"
fetch(location)
theKeeper=window.close()
}

Todellisia vaihtoehtoja ovat esim. .htaccess-tiedoston käyttö kryptaamalla htpasswd-ohjelmaa hyväksi käyttäen tunnukset lukusuojattuun paikka esim. fileen X.

Mikäli palavelintarjoaja ei tue .htaccess:iä, esim. on joku surkea Win-palvelintarjoaja, voi miettiä session menetelmää. Asiakkaan kirjautuessa sisään käyttäjätunnus/salasana-parilla luodaan käyttäjälle session ID, jota raahataan mukana niin kauan, kunnes hän joko kirjaustuu ulos palvelusta tai sitä ei ole refreshoitu puoleen tuntiin (selaaja mennyt kahville). Win-servereissä tämä saattaa olla aikaminen tietoturvariski mielestäni, muttei joka pojalle aukeneva homma (eli salasanafilen sniffaaminen).

Mutta eiks Henna kysynyt onnistuuko se muuten kuin palveluntarjoajan palvelun avulla?

Siitä oli mun mielestä kyse.

Kuinka käyttökelpoinen ja realistinen se sitten on? En kehtais asiakkalle tätä vaihtoehtoa tajota jos toiveenani olisi saada tuohtakin.

Ei tällä kannata herneitä nenäänsä tunkea. Kun ei näistä kukaan maksakaan : )


Laitetaa kuitenkin se koko JS juttu tohon alle jos joku haluu sen nähä:

__________________________________________________
Tää index sivulle


function pass()
   {
   var word1 = document.form1.text1.value
   var word2 = document.form2.text2.value
   document.form1.text1.value = ""
   document.form2.text2.value = ""
   parent.location = word1 word2 ".html"
   }


Tunnus:




Salasana:







-------------------------------------------------

Ja sitten tekee esim. sivun nimeltä "salasivu"

Tunnus olis: sala
Salasana olis: sivu
Se veis sillon sivulle nimeltään "salasivu.html".

Legu kirjoitti:

Mutta eiks Henna kysynyt onnistuuko se muuten kuin palveluntarjoajan palvelun avulla?

Siitä oli mun mielestä kyse.

Kuinka käyttökelpoinen ja realistinen se sitten on? En kehtais asiakkalle tätä vaihtoehtoa tajota jos toiveenani olisi saada tuohtakin.

Ei tällä kannata herneitä nenäänsä tunkea. Kun ei näistä kukaan maksakaan : )


Laitetaa kuitenkin se koko JS juttu tohon alle jos joku haluu sen nähä:

__________________________________________________
Tää index sivulle


function pass()
   {
   var word1 = document.form1.text1.value
   var word2 = document.form2.text2.value
   document.form1.text1.value = ""
   document.form2.text2.value = ""
   parent.location = word1 word2 ".html"
   }


Tunnus:




Salasana:







-------------------------------------------------

Ja sitten tekee esim. sivun nimeltä "salasivu"

Tunnus olis: sala
Salasana olis: sivu
Se veis sillon sivulle nimeltään "salasivu.html".

Mitähän tarkoitetaan asialla "palveluntarjoajan palvelun avulla"? Kenties palvelun tarjoajan valmista ratkaisua, vai mahdollisuutta rakentaa oma salasanasuojaus palvelinpaikalle (tyyli vapaa)?

Hernettähän täällä päässä ei ole mennyt nenään ;)

En myöskään voisi mennä neuvomaan salasanasivustoista haaveilevalle jotain JS-potastkaa, jolla ei todellisuudessa suojata mitään. Tuollainen suojaus kuulostaa huijaukselta.

Jokainen tehkööt omat johtopäätökset ja ratkaisut suojauksien suhteen.