Neues Addon: SecurePW 2.0 für VMS1! Passwort Generator mit Särkeprüfung.

[jpwfour]

Seh ich das richtig?

Es ist nur eine Javascript Datei die an ein Eingabefeld im Formular angebunden ist, und der Javascript Code ist auch noch frei zugängig (und von dir daher "geklaut")?

http://guxx.de/2007/07/23/sicherheit...ie-bei-google/

Im Normalfall gibt man halt einfach fairer Weise die Quelle im Code an

Und dann ist die Prüfung nicht mal sehr gut, bleibt nur noch die Passwort generieren Seite mit verschicken/einfügen, solange die dann tatsächlich auch von dir ist?

[Maddin]

Geklaut Oo
Niemals

Aber habe das schon lange, da weiß ich nicht mehr alles so genau...habe da immer so ne schöne Scriptkiste von mir, wo ich immer Scripst von mir reichmache, die ich iwann mal brauchen könnte.

Aber auch wenn, dann ist bis auf diesen kleinen Codeabschnitt DEFINITV alles von mir

Abcdefghijk...das ist eigentlich sicher, denn die meisten Cracker arbeiten so, dass sie Zeicheketten generieren und bis sie auf die folge kommen, kann das eine gewisse Zeit dauern.

Schlimmer wäre sowas wie "Schildkroete", weil das nach einer Wordlist abgearbeitet werden könnte und somit nicht sicher sein würde. Jedoch müsste man dazu eine riesen Wordlist anbinden, welche dann von JavaScript durchgelaufen wird da kackt definitiv der Server ab.

Naja wegen dem Check Code schaue ich nochmal, das tut mir leid, das wusste ich echt nicht.

Werde den wohl etwas verbessern, aber ne Wordlist anbinden kann ich nicht