Passworteingabe, wie mit Sternchen verstecken, aber nicht das letzte Zeichen?

[mm1256]

Zitat von Dalai:

...Und ein Danebentippen wie beim Handy/Smartphone ist nun auch eher unwahrscheinlich, weil die Tasten doch schon was größer sind

Warum nehmen Programmierer an, dass User die mit ihren Programmen arbeiten mit der Tastatureingabe genauso fit sind wie sie? Mit der Größe der Tasten hat das nämlich nichts oder nicht viel zu tun, wenn ein User im 2-Finger-Suchsystem schon froh ist, überhaupt die richtigen Tasten zu finden.

Zitat von Perlsau:

Mir hat diese neckische Spielerei bislang noch nichts genützt. Ich versuche schon seit Monaten, mich mit dem Smartphone an meinem Google-Konto anzumelden, vertippe mich aufgrund der winzigen Tastatur natürlich ständig, bin aber nie schnell genug, die Korrektur vorzunehmen, weil das letzte Zeichen immer so schnell verschwindet. Für mich ist das Smartphone eindeutig zu winzig.

Geht mir genauso. Abhilfe: diese Kugelschreiber mit der Gummikappe oben drauf. Wenn man sich da mal dran gewöhnt hat, will man sie nicht mehr missen. Und dann ist man auch so schnell damit, dass die kurze Zeit der Anzeige im Klartext ausreicht

[Luckie]

Ich benutze jetzt seit 20 Jahren Computer und hatte an PCs noch nie Probleme ein Passwort einzugeben. Auch habe ich noch nie gehört, dass jemand bei der Passworteingabe verzweifelt ist.

[hoika]

Hallo Luckie,
ich schon

Wir haben bei uns auch ein "Passwort zeigen".


Heiko

[Dejan Vu]

Lustig: Der Kommentar 'Sicherheitsrisiko, wenn Dir einer über die Schulter schaut', kam bisher bei dem Wunsch des TE, das letzte Zeichen kurz anzeigen zu lassen, aber eine Checkbox 'Ganzes Kennwort anzeigen, sodass jeder mitlesen kann' wird nicht moniert.

Also, der Vollständigkeit halber:

Es ist ein großes Sicherheitsrisiko, sich über einen Schalter/Checkbox das Kennwort im Klartext anzeigen zu lassen.

[Sir Rufo]

Wobei der Benutzer bei der CheckBox die Sicherheit selber in der Hand hat und bei einem Edit-Feld, dass das letze eingegebene Zeichen immer (für eine bestimmte Zeit) anzeigt, eben nicht.

Bei einem Mobile-Device kann ich mich auch mal eben wegdrehen und schon sieht keiner mehr etwas, oder eben nur Fragmente. Bei einem Desktop-System ist das mit dem eben mal wegdrehen etwas schwieriger.

Generell wurde bei den Mobile-Devices diese Art der Passworteingabe (mit Feedback zum letzten Zeichen) eingeführt, weil es eben keinen echten Feedback gibt, ob ich einen Taste nun gedrückt habe oder nicht und ob ich auch wirklich die Taste erwischt habe die ich wollte. Eine Tastatur mit echten Tasten liefert da ein wesentlich mehr Feedback, auch wenn man mal ein wenig neben die eigentliche Taste haut.

Und es ist kein perfektes System um in allen Lebenslagen das Passwort immer und unter jeden Umständen korrekt eingeben zu können. Es soll die Eingabe nur um etwas mehr Feedback anreichern.

[Luckie]

Aber um mal auf das Problem zurückzukommen. Man müsste da wohl was mit einem Timer bauen, die Eingaben durch echte Sternchen ersetzen und sich die echte Eingabe irgendwo merken. So sollte es irgendwie gehen. Aber wie gesagt, mir wäre das zu mühsam, so was jetzt zu implementieren.

[Sir Rufo]

Zitat von Luckie:

Aber um mal auf das Problem zurückzukommen. Man müsste da wohl was mit einem Timer bauen, die Eingaben durch echte Sternchen ersetzen und sich die echte Eingabe irgendwo merken. So sollte es irgendwie gehen. Aber wie gesagt, mir wäre das zu mühsam, so was jetzt zu implementieren.

Das ist etwas für die langen Winterabende, wenn man eh nichts zu tun hat

Um das schon mal vorzubereiten erzeugt man sich einfach eine neue Komponente TSpecialPasswordEdit implementiert die rudimentär so wie es auf die Schnelle eben geht und verwendet diese dort, wo benötigt.

Hat man irgendwann Zeit, diese Funktionaltät dort einzubauen, kompiliert man einfach die Anwendung neu und schwupps ist es fertig.

[Mavarik]

Zitat von Luckie:

Aber wie gesagt, mir wäre das zu mühsam, so was jetzt zu implementieren.

Das ist doch nur ne Sachen von 5 min...

[Perlsau]

Zitat von Luckie:

Aber um mal auf das Problem zurückzukommen. Man müsste da wohl was mit einem Timer bauen, die Eingaben durch echte Sternchen ersetzen und sich die echte Eingabe irgendwo merken. So sollte es irgendwie gehen. Aber wie gesagt, mir wäre das zu mühsam, so was jetzt zu implementieren.

Genau das hatte ich bereits in #2 vorgeschlagen:

Zitat von Perlsau:

... das machst du einfach in OnChange. Allerdings mußt du dir den wahren Inhalt des Edits in einer privaten Stringvariablen merken, denn wenn du im Edit nach einer gewissen Timer-Zeit das zuletzt eingegebene Zeichen änderst, änderst du natürlich das Text-Property.

Doch vielleicht wartet der TE aber auch einfach ab, bis man ihm eine "Ein-Klick-Methode" präsentiert, die das Problem löst

Zitat von Mavarik:

Zitat von Luckie:

Aber wie gesagt, mir wäre das zu mühsam, so was jetzt zu implementieren.

Das ist doch nur ne Sachen von 5 min...

Sehe ich genauso: Im OnChange des betroffenen Edits den Timer starten, im Timer-Ereignis den Austausch vornehmen, dort auch die Merk-Variable aktualisieren und den Timer wieder anhalten. Vielleicht bräuchte man auch fünf Minuten, aber bestimmt keine zehn ... obwohl, als Anfänger vielleicht auch 20 ...
Ach ja, man muß natürlich auch die Del- und die Backspace-Taste entsprechend berücksichtigen, da ja die Merkvariable immer aktualisiert werden muß, also vielleicht sechs Minuten, als Anfänger wären das dann vielleicht 30 Minuten ...