Тема #234697

 #  

 #  

а где утечка то? пароли разные

 #  

DresDoy пишет

а где утечка то

 #  

ну это же системе пароль пишется

 #  

А как его оттуда убрать? Например.

 #  

input type="password"
autocomplete="off"
______________________
А по русски что это значит?

 #  

мне так удобно

 #  

DresDoy пишет

а где утечка то? пароли разные

ylo пишет

ну это же системе пароль пишется

akarat пишет

А как его оттуда убрать? Например.

Я уверен, кому надо, тот поймет и исправит.

 #  

#682748 пишет

А по русски что это значит?

Автозапоминание или автозаполнение

 #  

ок

 #  

#682748 пишет

А по русски что это значит?

Тип поля - поле для ввода паролей. Когда вместо символов звездочки.
Автоматическое запоминание вводимых данных. Начинаешь набирать текст и снизу всплывают варианты. Что бы были варианты, их нужно где-то хранить.
Если кто-то где-то хранит, то кто-то откуда-то может и украсть.

 #  

ser555ega пишет

ок

тебя Таня потеряла

 #  

Не, у меня такой проблемы нет, каждый раз ручками набираю

 #  

akarat пишет

Автозапоминание или автозаполнение

Это я понял, а причем тогда утечка?

 #  

#682748 пишет

akarat пишет

Автозапоминание или автозаполнение

Это я понял, а причем тогда утечка?

Выше пост, все сказано

 #  

demix01 пишет

всплывают варианты. Что бы были варианты, их нужно где-то хранить.
Если кто-то где-то хранит, то кто-то откуда-то может и украсть.

Логично, но если даже юзер пароли не хранит, то все равно они хранятся в БД сайта Все равно украсть можно.

 #  

у меня нету автозаполнения..тока ручной ввод

 #  

akarat пишет

Выше пост, все сказано

Почитал, но не согласен, украсть при желании можно все, взломать и прочее.

Добавлено спустя 01 минуту 28 секунд

demix01 пишет

поймет и исправит.

Не понял, но исправить хочуКак не знаю

Добавлено спустя 02 минуты 16 секунд

ylo пишет

тока ручной ввод

Все равно можно украсть, каким нить клавиатурным шпиеном

 #  

demix01 пишет

Если кто-то где-то хранит, то кто-то откуда-то может и украсть.

Приватный режим спасет нас

 #  

#682748 пишет

Логично, но если даже юзер пароли не хранит, то все равно они хранятся в БД сайта Все равно украсть можно.

С сервака сложнее увести, чем из браузера. При чем на серваке обычно хэши хранят, а их обратно нельзя декодировать.
Точно не помню, но если тип поля для паролей, то инфа в файлах браузера не сохраняется вроде.
Браузер ведь, каким бы ни был умным, все равно тупой большой кусок кода.
Если name инпута для ввода пароля для операций будет совпадать с нэймом на стороннем сайте, то во всплывающих подсказках можно увидеть свой пароль для операций на другом сайте.
Самое простое - его туда можно ввести случайно. Например немного мышкой не попал и пароль ушел.
Это вкратце, без тонкостей, подробностей и нюансов.

Добавлено спустя 56 секунд

#682748 пишет

Не понял, но исправить хочуКак не знаю

Кто кодит сайт, пусть тот и исправит. Делов на 20 сек.

 #  

#682748 пишет

akarat пишет

Выше пост, все сказано

Почитал, но не согласен, украсть при желании можно все, взломать и прочее.

Добавлено спустя 01 минуту 28 секунд

demix01 пишет

поймет и исправит.

Не понял, но исправить хочуКак не знаю

Добавлено спустя 02 минуты 16 секунд

ylo пишет

тока ручной ввод

Все равно можно украсть, каким нить клавиатурным шпиеном

если постоянно бояться,что кто-то когда-то может что-нибудь украсть,может развиться фобия..

 #  

Спасибо, видел

 #  

#1272799 пишет

Спасибо, видел

у тебя в нике первая буква H вместо K лучше бы звучала

 #  

ylo пишет

если постоянно бояться

Зачем бояться? Обезопасил себя максимально, насколько это возможно.
А если точнее, максимально усложнил жизнь злодеям-крадунам

 #  

demix01 пишет

При чем на серваке обычно хэши хранят, а их обратно нельзя декодировать.

Это да, обратного декодирована нет, но тот кто добрался до БД, запросто меняет пароль на свой. Иначе зря он туда добирался.

А насчет авто заполненя на сайте, не у меня постоянно поле пустрое в личных данных и везде если не включить авто заполнение в браузере. Но если включить его в браузере то? по логике где то в профильных настройках или БД браузера он должен храниться хз.

 #  

demix01 пишет

ylo пишет

если постоянно бояться

Зачем бояться? Обезопасил себя максимально, насколько это возможно.
А если точнее, максимально усложнил жизнь злодеям-крадунам

ЗА 4 ГОДА НИ РАЗУ НИЧЕГО НЕ УКРАЛИ

 #  

demix01 пишет

злодеям-крадунам

Кому надо украдет. А что бы никто ничего не украл надо отключить интернет, выключить компьютер и больше его не включать. 100% помогает

 #  

ylo пишет

#1272799 пишет

Спасибо, видел

у тебя в нике первая буква H вместо K лучше бы звучала

Знаю, но:
http://www.wmmail.ru/index.php?cf=journal-viewljsays&jid=9522

 #  

#682748 пишет

demix01 пишет

злодеям-крадунам

Кому надо украдет. А что бы никто ничего не украл надо отключить интернет, выключить компьютер и больше его не включать. 100% помогает

У меня пароли qwerty, антиврь бесплатный, обновления, вопреки истошным вопля майговнософта, не ставлю, все с 2003 года. хрюша стоит до сих пор.

за 3 года не украли ни один пароль, не взломали не один аккаунт, ни в одном месте в инете...

вот так и живу

 #  

#2062558 пишет

антиврь бесплатный, обновления, вопреки истошным вопля майговнософта, не ставлю, все с 2003 года. хрюша стоит до сих пор.

Аналогичная система

 #  

Ни чего не украдут если динамический IP. За такими компьютерами очень трудно охотится. Тем более если человек меняет IP (отключает модем, или зашел и вышел с интернета) по несколько раз на сутки.
А вот если провайдер с одним IP адресом, и в сети тысячи компов - это жесть. У меня в друга такой интернет. Хакеры прощупывают такой адрес, и лезут как тараканы на ... . Без каспера там делать нечего, за вечер может до 10 атак, попыток взлома, входа и тому подобного быть. Да и в самой сети находятся умники, учатся ...

 #  

demix01 пишет

Никому не говори и не передавай свой пароль для операций

Сам судак. Отключи автозаполнение

 #  

Авто заполнение форм в браузере почистить

akarat пишет

А как его оттуда убрать? Например.

Добавлено спустя 06 минут 40 секунд

#2062558 пишет

хрюша стоит до сих пор.