» Neues Login-Cookie im Test / mehr Sicherheit für Passwörter

Woll-E · 23.08.2009, 22:53

geotracking gibts bei google umsonst *G*

er muss ja erstmal rauskriegen, dass dort das Betriebssystem enthalten ist

Also in dem Schlüssel, der dann zur Verifikation dient.

mgutt · 23.08.2009, 22:58

Zitatgeotracking gibts bei google umsonst *G*

Dann zeig mir mal die passende Schnittstelle oder meinst Du ich gebe jede IP von Hand ein

Zitater muss ja erstmal rauskriegen, dass dort das Betriebssystem enthalten ist

Braucht er nicht. Er braucht nur zwei Tests machen. Einmal sendet er das Cookie mit seinem User-Agent und wenn das nicht klappt nimmt er den User-Agent des Bestohlenen. Der User-Agent ist einfach kein sinnvoller Vergleichsparameter an dieser Stelle, da er gefälscht werden kann.

Woll-E · 23.08.2009, 23:09

http://code.google.com/intl/de/apis/maps/documentation/index.html

Ich weiß, dass es sich damit irgendwie realisieren lässt, aber ich weiß nicht mehr genau wie.

mgutt · 24.08.2009, 07:32

Wie sollte das gehen? IP != Geo-Koordinaten.

Du brauchst erstmal die Standort-Daten in Long und Lat, ansonsten hilft Dir Google Maps auch nicht.

Ansonsten gilt halt wie gesagt das Problem mit wechselnden Knotenpunkten.

Woll-E · 24.08.2009, 08:53

Es gibt eine interne Funktion der API dafür

^^ wie gesagt, ich weiß es nicht mehr genau, aber da dus eh nicht nutzen willst, ist es ja eh nicht relevant

mgutt · 24.08.2009, 09:10

Stimmt hast recht:
http://code.google.com/intl/de/apis/ajax/documentation/#ClientLocation

Aber bringt eben nichts, wenn der Provider nach Last oder Zufall entscheidet, wo sich der User einwählt.

Doch könnte ich mir vorstellen, dass man das vom Provider abhängig macht. Soll heißen, wenn ich weiß, dass es ein Telekom-Kunde ist und ich von der Telekom weiß, dass die das zuverlässig nach Standort machen, dann könnte man wiederrum doch mit Geodaten arbeiten. Nur kann man sich auf die Telekom verlassen?

Woll-E · 24.08.2009, 09:12

Kann man. War vorher mit "meinem Knoten" immer am gleichen Ort über 8 Jahre, sogar beim Wechsel von 1&1 zu Telekom. Der blieb immer gleich.

Sogar bei VDSL hatte ich bis jetzt nicht einen Sprung - nur dass hier der zentrale VDSL Knoten in Brandenburg / Rathenow als Herkunft angegeben wird. Ist aber nicht weiter schlimm, denn der bleibt immer gleich.

mgutt · 24.08.2009, 09:30

Ja 1&1 nutzt ja den Backbone der Telekom so viel ich weiß. Die kämen dann mit auf eine solche Whitelist. Fragt sich jetzt nur, ob man die API auch für sowas verwenden darf. Ich schätze mal nicht

Woll-E · 24.08.2009, 10:17

Doch warum nicht ?

mgutt · 24.08.2009, 10:56

Naja weil ich ja innerhalb meines Scriptes eine Anfrage schicken würde. Google Maps ist aber als eingebettete Oberfläche gedacht. Ich vermute mal, dass die relativ schnell unsere IP sperren würden.

maxrev.de · Gast

Mach mit!

Wenn Dir die Beiträge zum Thread "Neues Login-Cookie im Test / mehr Sicherheit für Passwörter" gefallen haben oder Du noch Fragen hast oder Ergänzungen machen möchtest, solltest Du Dich gleich bei uns anmelden:

Registrierte Mitglieder genießen die folgenden Vorteile:
✔ kostenlose Mitgliedschaft
✔ keine Werbung
✔ direkter Austausch mit Gleichgesinnten
✔ neue Fragen stellen oder Diskussionen starten
✔ schnelle Hilfe bei Problemen
✔ Bilder und Videos hochladen
✔ und vieles mehr...

Autor	Nachricht
Woll-E Premium-Member Name: Woll-E Geschlecht: Fahrzeug: EH6 Anmeldedatum: 03.05.2009 Beiträge: 21228 Wohnort: Köln	23.08.2009, 22:53 zitieren geotracking gibts bei google umsonst G er muss ja erstmal rauskriegen, dass dort das Betriebssystem enthalten ist Also in dem Schlüssel, der dann zur Verifikation dient. Gefällt mir Teilen twittern
▲	pn

mgutt Administrator Name: Marc Geschlecht: Anmeldedatum: 28.08.2004 Beiträge: 52423 Wohnort: Lohmar Meine eBay-Auktionen:	23.08.2009, 22:58 zitieren Zitatgeotracking gibts bei google umsonst G Dann zeig mir mal die passende Schnittstelle oder meinst Du ich gebe jede IP von Hand ein Zitater muss ja erstmal rauskriegen, dass dort das Betriebssystem enthalten ist Braucht er nicht. Er braucht nur zwei Tests machen. Einmal sendet er das Cookie mit seinem User-Agent und wenn das nicht klappt nimmt er den User-Agent des Bestohlenen. Der User-Agent ist einfach kein sinnvoller Vergleichsparameter an dieser Stelle, da er gefälscht werden kann.
▲	pn email

Woll-E Premium-Member Name: Woll-E Geschlecht: Fahrzeug: EH6 Anmeldedatum: 03.05.2009 Beiträge: 21228 Wohnort: Köln	23.08.2009, 23:09 zitieren http://code.google.com/intl/de/apis/maps/documentation/index.html Ich weiß, dass es sich damit irgendwie realisieren lässt, aber ich weiß nicht mehr genau wie.
▲	pn

mgutt Administrator Name: Marc Geschlecht: Anmeldedatum: 28.08.2004 Beiträge: 52423 Wohnort: Lohmar Meine eBay-Auktionen:	24.08.2009, 07:32 zitieren Wie sollte das gehen? IP != Geo-Koordinaten. Du brauchst erstmal die Standort-Daten in Long und Lat, ansonsten hilft Dir Google Maps auch nicht. Ansonsten gilt halt wie gesagt das Problem mit wechselnden Knotenpunkten.
▲	pn email

Woll-E Premium-Member Name: Woll-E Geschlecht: Fahrzeug: EH6 Anmeldedatum: 03.05.2009 Beiträge: 21228 Wohnort: Köln	24.08.2009, 08:53 zitieren Es gibt eine interne Funktion der API dafür ^^ wie gesagt, ich weiß es nicht mehr genau, aber da dus eh nicht nutzen willst, ist es ja eh nicht relevant
▲	pn

mgutt Administrator Name: Marc Geschlecht: Anmeldedatum: 28.08.2004 Beiträge: 52423 Wohnort: Lohmar Meine eBay-Auktionen:	24.08.2009, 09:10 zitieren Stimmt hast recht: http://code.google.com/intl/de/apis/ajax/documentation/#ClientLocation Aber bringt eben nichts, wenn der Provider nach Last oder Zufall entscheidet, wo sich der User einwählt. Doch könnte ich mir vorstellen, dass man das vom Provider abhängig macht. Soll heißen, wenn ich weiß, dass es ein Telekom-Kunde ist und ich von der Telekom weiß, dass die das zuverlässig nach Standort machen, dann könnte man wiederrum doch mit Geodaten arbeiten. Nur kann man sich auf die Telekom verlassen?
▲	pn email

Woll-E Premium-Member Name: Woll-E Geschlecht: Fahrzeug: EH6 Anmeldedatum: 03.05.2009 Beiträge: 21228 Wohnort: Köln	24.08.2009, 09:12 zitieren Kann man. War vorher mit "meinem Knoten" immer am gleichen Ort über 8 Jahre, sogar beim Wechsel von 1&1 zu Telekom. Der blieb immer gleich. Sogar bei VDSL hatte ich bis jetzt nicht einen Sprung - nur dass hier der zentrale VDSL Knoten in Brandenburg / Rathenow als Herkunft angegeben wird. Ist aber nicht weiter schlimm, denn der bleibt immer gleich.
▲	pn

mgutt Administrator Name: Marc Geschlecht: Anmeldedatum: 28.08.2004 Beiträge: 52423 Wohnort: Lohmar Meine eBay-Auktionen:	24.08.2009, 09:30 zitieren Ja 1&1 nutzt ja den Backbone der Telekom so viel ich weiß. Die kämen dann mit auf eine solche Whitelist. Fragt sich jetzt nur, ob man die API auch für sowas verwenden darf. Ich schätze mal nicht
▲	pn email

Woll-E Premium-Member Name: Woll-E Geschlecht: Fahrzeug: EH6 Anmeldedatum: 03.05.2009 Beiträge: 21228 Wohnort: Köln	24.08.2009, 10:17 zitieren Doch warum nicht ?
▲	pn

mgutt Administrator Name: Marc Geschlecht: Anmeldedatum: 28.08.2004 Beiträge: 52423 Wohnort: Lohmar Meine eBay-Auktionen:	24.08.2009, 10:56 zitieren Naja weil ich ja innerhalb meines Scriptes eine Anfrage schicken würde. Google Maps ist aber als eingebettete Oberfläche gedacht. Ich vermute mal, dass die relativ schnell unsere IP sperren würden.
▲	pn email

maxrev.de Gast	25.09.2009, 15:34 zitieren Mach mit! Wenn Dir die Beiträge zum Thread "Neues Login-Cookie im Test / mehr Sicherheit für Passwörter" gefallen haben oder Du noch Fragen hast oder Ergänzungen machen möchtest, solltest Du Dich gleich bei uns anmelden: Registrierte Mitglieder genießen die folgenden Vorteile: ✔ kostenlose Mitgliedschaft ✔ keine Werbung ✔ direkter Austausch mit Gleichgesinnten ✔ neue Fragen stellen oder Diskussionen starten ✔ schnelle Hilfe bei Problemen ✔ Bilder und Videos hochladen ✔ und vieles mehr...
▲

	Re: √	Letzter Beitrag
Yubikey bestellt: Mehr Login-Komfort und erhöhte Sicherheit Hi, wir haben von der Firma Yubico den Yubikey bestellt und werden den mal testen. Der ist im Grunde wie ein TAN-Generator, allerdings nicht so unbequem. D.h. man muss nichts von Hand abschreiben. Das Funktionsprinzip: - Yubikey muss an einen... [Ankündigungen]von mgutt	5 1.622	17.10.2011, 10:42 mgutt
Neue Technik: Mehr Leistung und Sicherheit Doch die Modifikationen beschränken sich nicht nur auf optische Maßnahmen: Auch unter dem Blech finden sich zahlreiche Verbesserungen: Ein neu entwickelter 1,4-Liter-Benziner löst das 1,3-Liter-Aggregat ab, und als Selbstzünder steht nun ein... von mgutt	0 535	21.10.2007, 18:58 mgutt
Honda Integra DC2 Sartet nicht mehr nach Kompressions Test Hilfe Hallo Leute haben heute Nacht Kompressions Test bei unserem DC2 gemacht. Jetzt ist das Problem wollte ihn vorhin mal bewegen jetzt Startet er aber nicht mehr. Ich hab kein Zündfunken woran liegt das bitte um... [Elektronik]von PMS-RACING-DESIGN-EG4	4 362	30.03.2014, 22:04 PMS-RACING-DESIGN-EG4
Cookie-Free Domain ist Unsinn Hallo, zahlreiche Dokus empfehlen s.g. cookie-free Domains. Hier ein Auszug aus der YSlow Empfehlung: Use Cookie-free Domains for Components tag: cookie When the browser makes a request for a static image and sends cookies together with the... von mgutt	0 2.060	23.10.2010, 12:22 mgutt
Cookie wird bei FF3 und IE doppelt gesetzt Ich kann mir das aktuell nicht erklären, aber manchmal können sich die Nutzer nicht einloggen, weil bereits ein Cookie vorhanden ist. Ein Mitglied habe ich dann um einen Screenshot gebeten und der zeigte das: Es ist also so, dass ein Cookie zwei... von mgutt	1 624	05.01.2009, 23:56 mgutt
neues lenkrad verbaut 4WS funkz net mehr hallooo ich habe heute nachmittag ein sportlenkrad verbaut, und siehe jetzt, mein 4WS funktioniert nichg mehr,meine frage ist, kann man das irgendwie wieder anschliessen?? oder kann man das 4WS ausbauen... [Prelude]von Laba	0 124	14.01.2013, 16:43 Laba
Neues radio, kein ton mehr,Hilfe! Hallo, hab einen corsa bekommen (bj1996) oder so aufjeden fall hatte ich vorher auch einen corsa b (bj1998) wo mein pioner radio drinne ist, hat alles einbahn frei geklappt, nun habe ich es in meinem neuen corsa eingebaut, geht auch an aund alles nur es... von Mavaem	3 5.415	18.05.2009, 10:33 mgutt
Das Web wird kompliziert (in der EU), dank Cookie Gesetz/Richtlinie Die EU möchte die Internetnutzer schützen: Im November 2009 haben das Europäische Parlament und der Rat die Richtlinie 2009/136/EG angenommen. Mit dieser Richtlinie wurde die Datenschutzrichtlinie für elektronische Kommunikation (2002/58/EG) aus... [Computer & Spiele]von mgutt	1 313	10.06.2012, 18:29 mgutt
hab n neues auto leider keinen honda mehr aber seht selbst da ich ja vorher n eg3 hatte und ich mich entschloss ihn zu verkaufen habe ich mir jetzt einen Mitsubishi Eclipse D30 zugelegt ;) könnt mir ja mal n paar tipps geben was ihr als erstes machen würdet tiefer oder doch erst n paar... [Auto]von EG3 RACER	7 633	03.03.2008, 17:51 EG3 RACER
Sicherheit im Sol Hi, hab hier eben ein Vid bei Youtube gesehn in dem es umd die Sicherheit des Del Sol geht. Da wird in der SiR Version gezeigt das er ein [URL=http://www.hondaoldies.de/Korbmacher-Archiv/Technik/tcs.htm]TCS - Traction Control System[/URL] hat . Gab... [Del Sol]von Caliban13	5 359	23.12.2009, 09:56 Wick3d