Passwörter werden unverschlüsselt übertragen.

Hey Leute.
Ich weiß, dass das eigentlich alle betrifft, nicht nur die Swiftler, aber irgendwo muss es ja hin und ich werd das auch wieder löschen, wenn die richtigen Leute es gelesen haben. Jedenfalls:

swiftmania.de überträgt Nutzernamen und Passwort bei der Anmeldung in Klartext, also unverschlüsselt und sichtbar. Das sollte dringend mal behoben werden!

Das wäre an sich kein sooo großes Problem, wenn man überall verschiedene Passwörter hätte. Haben aber viele nicht. Wollte nur mal drauf hinweisen, da z.B. jeder im Netzwerk (Kollegen/Chef etc.) das pw einfach auslesen können.

Hi temardo,
man muss nicht gleich die SSL Keule auspacken

Ich hab mir nicht nur suzukmania angeschaut, sondern auch diverse andere. Du hast schon recht, das Problem besteht auf vielen Seiten. Was mir aber aufgefallen ist, ist dass z.B. boerse.bz auch kein SSL bietet, das PW wird aber trotzdem nicht im Klartext übertragen.

Ich kenn mich damit nicht bis ins Detail aus, aber anscheinend wird aus dem pw ein MD5 erzeugt und nur dieser wird übertragen. Auf dem Server des Forums ist ja das pw gespeichert, ein daraus erzeugter MD5 wird mit dem vom Nutzer abgeglichen.

Das ist keine Angstmacherei, weil halt ein Großteil der Nutzer nur ein Passwort hat. Und so lange der "Interessent" irgebdwo im gleichen Netzwerk ist, kann er das mit minimalstem Aufwand raussuchen. Das würd ich einem 10-Jährigen zutrauen.

Wennd du das schaffst, respekt. Damit wärst du wohl der Erste, von dem ich weiß.