Passworteingabe, wie mit Sternchen verstecken, aber nicht das letzte Zeichen?

[hoika]

Hallo Luckie,
ich schon

Wir haben bei uns auch ein "Passwort zeigen".


Heiko

[Dejan Vu]

Lustig: Der Kommentar 'Sicherheitsrisiko, wenn Dir einer über die Schulter schaut', kam bisher bei dem Wunsch des TE, das letzte Zeichen kurz anzeigen zu lassen, aber eine Checkbox 'Ganzes Kennwort anzeigen, sodass jeder mitlesen kann' wird nicht moniert.

Also, der Vollständigkeit halber:

Es ist ein großes Sicherheitsrisiko, sich über einen Schalter/Checkbox das Kennwort im Klartext anzeigen zu lassen.

[Sir Rufo]

Wobei der Benutzer bei der CheckBox die Sicherheit selber in der Hand hat und bei einem Edit-Feld, dass das letze eingegebene Zeichen immer (für eine bestimmte Zeit) anzeigt, eben nicht.

Bei einem Mobile-Device kann ich mich auch mal eben wegdrehen und schon sieht keiner mehr etwas, oder eben nur Fragmente. Bei einem Desktop-System ist das mit dem eben mal wegdrehen etwas schwieriger.

Generell wurde bei den Mobile-Devices diese Art der Passworteingabe (mit Feedback zum letzten Zeichen) eingeführt, weil es eben keinen echten Feedback gibt, ob ich einen Taste nun gedrückt habe oder nicht und ob ich auch wirklich die Taste erwischt habe die ich wollte. Eine Tastatur mit echten Tasten liefert da ein wesentlich mehr Feedback, auch wenn man mal ein wenig neben die eigentliche Taste haut.

Und es ist kein perfektes System um in allen Lebenslagen das Passwort immer und unter jeden Umständen korrekt eingeben zu können. Es soll die Eingabe nur um etwas mehr Feedback anreichern.

[Luckie]

Aber um mal auf das Problem zurückzukommen. Man müsste da wohl was mit einem Timer bauen, die Eingaben durch echte Sternchen ersetzen und sich die echte Eingabe irgendwo merken. So sollte es irgendwie gehen. Aber wie gesagt, mir wäre das zu mühsam, so was jetzt zu implementieren.

[Sir Rufo]

Zitat von Luckie:

Aber um mal auf das Problem zurückzukommen. Man müsste da wohl was mit einem Timer bauen, die Eingaben durch echte Sternchen ersetzen und sich die echte Eingabe irgendwo merken. So sollte es irgendwie gehen. Aber wie gesagt, mir wäre das zu mühsam, so was jetzt zu implementieren.

Das ist etwas für die langen Winterabende, wenn man eh nichts zu tun hat

Um das schon mal vorzubereiten erzeugt man sich einfach eine neue Komponente TSpecialPasswordEdit implementiert die rudimentär so wie es auf die Schnelle eben geht und verwendet diese dort, wo benötigt.

Hat man irgendwann Zeit, diese Funktionaltät dort einzubauen, kompiliert man einfach die Anwendung neu und schwupps ist es fertig.

[Mavarik]

Zitat von Luckie:

Aber wie gesagt, mir wäre das zu mühsam, so was jetzt zu implementieren.

Das ist doch nur ne Sachen von 5 min...

[Perlsau]

Zitat von Luckie:

Aber um mal auf das Problem zurückzukommen. Man müsste da wohl was mit einem Timer bauen, die Eingaben durch echte Sternchen ersetzen und sich die echte Eingabe irgendwo merken. So sollte es irgendwie gehen. Aber wie gesagt, mir wäre das zu mühsam, so was jetzt zu implementieren.

Genau das hatte ich bereits in #2 vorgeschlagen:

Zitat von Perlsau:

... das machst du einfach in OnChange. Allerdings mußt du dir den wahren Inhalt des Edits in einer privaten Stringvariablen merken, denn wenn du im Edit nach einer gewissen Timer-Zeit das zuletzt eingegebene Zeichen änderst, änderst du natürlich das Text-Property.

Doch vielleicht wartet der TE aber auch einfach ab, bis man ihm eine "Ein-Klick-Methode" präsentiert, die das Problem löst

Zitat von Mavarik:

Zitat von Luckie:

Aber wie gesagt, mir wäre das zu mühsam, so was jetzt zu implementieren.

Das ist doch nur ne Sachen von 5 min...

Sehe ich genauso: Im OnChange des betroffenen Edits den Timer starten, im Timer-Ereignis den Austausch vornehmen, dort auch die Merk-Variable aktualisieren und den Timer wieder anhalten. Vielleicht bräuchte man auch fünf Minuten, aber bestimmt keine zehn ... obwohl, als Anfänger vielleicht auch 20 ...
Ach ja, man muß natürlich auch die Del- und die Backspace-Taste entsprechend berücksichtigen, da ja die Merkvariable immer aktualisiert werden muß, also vielleicht sechs Minuten, als Anfänger wären das dann vielleicht 30 Minuten ...

[AlexII]

Das Problem ist, meine Anwendung läuft ohne Tastatur, muss also für die Passworteingabe 9 Buttons erstellen, mit Zahlen und Buchstaben, so wie die alten Handys das haben. Die virtuelle Tastatur von Windows will ich aus bestimmten Gründer nicht nutzen. Ich arbeite also noch an meiner "Handy-Tastatur", die Passwortversteckerei kommt noch. ))

[Perlsau]

Wo ist da das Problem? Das ist doch kein Problem, das ist lediglich eine Aufgabe. Ein Problem wäre es, wenn du nicht weiterkämst, also nicht wüßtest, wie du das programmieren kannst.

[AlexII]

Zitat von Perlsau:

Wo ist da das Problem? Das ist doch kein Problem, das ist lediglich eine Aufgabe. Ein Problem wäre es, wenn du nicht weiterkämst, also nicht wüßtest, wie du das programmieren kannst.

Jah... es geht noch... komme gut voran.