remoteSchach-Foren: [  Infos aus dem Turnierbüro  |  Dies, Das und Jenes  ]  Dies - Das und Jenes [ Neuer Beitrag  |  Ganz nach oben  |  Alle Beiträge  |  Suchen ] [ Neuerer Beitrag  |  Älterer Beitrag ] [Beitrag aufklappen...] Autor: arimaa_player (Name eingeloggt sichtbar)       Entdecker Datum: 21.05.2017 03:18  Sicherheitslücke auf remoteschach?! Autor: arimaa_player (Name eingeloggt sichtbar)       Entdecker Datum: 21.05.2017 03:18 Hallo, da ich mein Passwort vergessen hatte, wollte ich kürzlich ein neues Passwort anfragen und habe mit Erstaunen festgestellt, dass mir mein altes Passwort zugeschickt wurde. Das scheint mir ein ziemlich großes Sicherheitsrisiko zu sein, da anscheinend die Passwörter irgendwo auf dem Server in Klartext stehen?! Gruß, Kolja [Beitrag aufklappen...] Autor: Topar (Name eingeloggt sichtbar)       Lebende RS Legende Datum: 21.05.2017 09:16  Re: Sicherheitslücke auf remoteschach?! Autor: Topar (Name eingeloggt sichtbar)       Lebende RS Legende Datum: 21.05.2017 09:16 Dass es als Klartext hinterlegt ist ist nicht gesagt, nur dass der Server in der Lage ist es dir als Klartext in eine Mail zu schreiben. [Beitrag aufklappen...] Autor: Emsi (Name eingeloggt sichtbar) Datum: 21.05.2017 19:20  Re: Sicherheitslücke auf remoteschach?! Autor: Emsi (Name eingeloggt sichtbar) Datum: 21.05.2017 19:20 Auch das ist ein großes Risiko! [Beitrag aufklappen...] Autor: trx (Name eingeloggt sichtbar)       Administrator Datum: 22.05.2017 10:43  Re: Sicherheitslücke auf remoteschach?! Autor: trx (Name eingeloggt sichtbar)       Administrator Datum: 22.05.2017 10:43 Hallo zusammen, ihr habt alle recht - das hab ich leider aus den Augen verloren. Die PW werden noch nicht als Hash gespeichert und können deswegen auch wieder entschlüsselt werden. Ob das nun ein großes Risiko ist, darüber lässt sich streiten - ich werde das aber ändern. Dafür brauch ich aber ein wenig um den Serverprozess auch anzupassen. Ich werde das nutzen um den geplanten Umzug auf einen anderen Server voranzutreiben. viele Grüße [Beitrag aufklappen...] Autor: acepoint (Name eingeloggt sichtbar)       Forscher Datum: 24.02.2018 07:15  Re: Sicherheitslücke auf remoteschach?! Autor: acepoint (Name eingeloggt sichtbar)       Forscher Datum: 24.02.2018 07:15 Das ist ein Sicherheitsrisiko, bzw es war eines, weil eine Liste über remoteschach.de (unbekannten Inhalts) wohl schon auf einschlägigen Seiten veröffentlicht wurde. Dort tauchte zumindest meine hier hinterlegte E-Mail Adresse in einer Datei remoteschach.de.txt auf. Wer es testen will: https://haveibeenpwned.com/ Dort kann man überprüfen, ob und in welchem Zusammenhang eigene Adressen bzw. verwendete Passwörter in Spam- und/oder Crackerlisten eingetragen sind. [ Ganz nach oben  |  Normalansicht  |  Neuerer Beitrag  |  Älterer Beitrag ]