Passwörte in Firefox gegen Auslesen schützen

[ConstantGardener]

....wer soll die eigene IP auf einem privaten Rechner prüfen bzw. das einloggen verhindern wenn der Nutzer das Passwort vom Screen in der Firma abgeschrieben hat?

[Hobbycoder]

Zitat von TBx:

Davon abgesehen, dass ich das ganze Ansinnen etwas fragwürdig finde, denke ich, dass du das nur mit einem Proxy wirst lösen können. Dieser Proxy muss dann auf die einzelnen Seiten so programmiert werden, dass er sich automatisch anmeldet.

Was ist daran bitte fragwürdig?
Stell dir Mal vor du hättest eine Firma, die im Kundenauftrag mit den Daten des Kunden etwas verarbeiten soll. Diese Daten bekommst du über eine Weboberfläche, welche aber über das ganz normale Internet zu erreichen ist.
Du musst also deine Angestellten diesen Zugang zur Verfügung stellen.
Wenn du denen aber Benutzernamen und Kennwort zugänglich machst, kannst du nicht sicherstellen dass diese nicht auch zu Hause nutzen um z.B. Daten listenweise auszulesen.
Genau das wollen wir ausschließen.

Was ist also hinsichtlich des Datenschutzes daran fragwürdig?

[Hobbycoder]

Zitat von ConstantGardener:

....wer soll die eigene IP auf einem privaten Rechner prüfen bzw. das einloggen verhindern wenn der Nutzer das Passwort vom Screen in der Firma abgeschrieben hat?

Du hast verstanden was ich meine.

[Luckie]

Ok, eventuell ist meine Idee technisch nicht ausgereift.

Aber soll hier nicht ein ein soziales Problem technisch gelöst werden? Wenn ihr euren Mitarbeitern nicht traut, warum haben sie denn dann die Möglichkeit? Als ich an der Berufsschule als Hilfe des Admins angefangen habe, hatte ich vom ersten Tag alle Adminpasswörter und alle Schlüssel.

Aber da ich es auch hasse, wenn jemand ankommt: "Warum nutzt du nicht das und das", verlasse ich besser die Diskussion.

[ConstantGardener]

Zitat:

Aber soll hier nicht ein ein soziales Problem technisch gelöst werden?

[Moombas]

Zitat von ConstantGardener:

Zitat:

Aber soll hier nicht ein ein soziales Problem technisch gelöst werden?

Schwarze Schafe gibt es überall... in meiner alten Firma auch nach über 10 Jahren Beschäftigung ist jemand zum "schwarzen Schaf" geworden...

Was spricht generell dagegen so etwas absichern zu wollen? Es sorgt nicht nur intern für mehr Sicherheit, auch Kunden kann man dies dann als Sicherheitsmerkmal in der eigenen Firma mitgeben = mehr Vertrauen für den Kunden...

Aber nun hört mal auf mit dem OT, die Sinnhaftigkeit zu Diskutieren, denn wenn alle Menschen auf dieser Welt vertrauenswürdig wären, bräuchten wir keine Passwörter...

Helft lieber dem TE beim finden einer Problemlösung, denn dafür steht die DP und nicht für unsinnige Diskussionen!


Ich bleibe bei der Meinung, das ihr nicht umhin kommt euch mit den Addons oder der API vom Browser zu befassen. Denn wenn euch die Sicherheit wirklich so wichtig wäre, sind folgende Argumente vollkommen egal:

Zitat:

a) ich mit nicht erst in die Addon-Entwicklung für Firefox einarbeiten will (aus Zeitgründen) und b) die Firefox-Steuerung mittels externem Programm auch nicht so ganz trivial ist.

[Hobbycoder]

Danke für eure Unterstützung.
In der Tat hatte ich mir eine Antwort erhofft, die "Nimm doch dieses Programm" lautet o.ä.

Zitat von Moombas:

Schwarze Schafe gibt es überall... in meiner alten Firma auch nach über 10 Jahren Beschäftigung ist jemand zum "schwarzen Schaf" geworden...

Was spricht generell dagegen so etwas absichern zu wollen? Es sorgt nicht nur intern für mehr Sicherheit, auch Kunden kann man dies dann als Sicherheitsmerkmal in der eigenen Firma mitgeben = mehr Vertrauen für den Kunden...

So sieht's aus. Ich habe das bei einem Kunden erlebt, als eine langjährige Mitarbeiterin als Antwort auf ihre betriebsbedingte Kündigungen erstmal ganze Netzlaufwerke gelöscht hat. Wenn die noch Zugriff auf Online-Daten gehabt hätte, hätte sie davor auch nicht halt gemacht.

Zitat von Moombas:

Ich bleibe bei der Meinung, das ihr nicht umhin kommt euch mit den Addons oder der API vom Browser zu befassen. Denn wenn euch die Sicherheit wirklich so wichtig wäre, sind folgende Argumente vollkommen egal:

Nachdem ich nun weiß, dass eine weitere Suche wahrscheinlich nicht den gewünschten Erfolg liefert, muss ich mich wohl oder übel damit auseinandersetzen. Hat einer da ggf. eine gute Referenzseite für das Thema FF+Api. Ich muss quasi auf eine laufende Instanz von FF und die aktuelle Webseite zugreifen umd dann Benutzernamen und Kennwort eintragen.

[Aviator]

Zitat von Hobbycoder:

Ich muss quasi auf eine laufende Instanz von FF und die aktuelle Webseite zugreifen umd dann Benutzernamen und Kennwort eintragen.

Dann hast du aber auch schon das nächste Problem. Du müsstest dann auch noch die Developer Tools des Browsers sperren. Denn man kann ein Passwort Feld auch einfach zu einem Text Feld umfunktionieren und dann das Passwort im Klartext lesen.

[DieDolly]

Zitat:

Unsere Mitarbeiter im Ausland müssen sich über verschiedene Benutzer und Passwörte an einigen Internetseiten anmelden. Nun sollen diese Mitarbeiter aber die Kennwörter selbst nicht kennen, da wir verhindern wollen, dass sie sich von Zuhause anmelden und ggf. Daten exportieren. Aus technischen Gründen müssen wir Firefox verwenden.

Das klingt für mich nach Vertrauen in die Mitarbeiter. Sowas gehört meiner Meinung nach vertraglich oder sonst wie geregelt aber nicht über solche fast schon ich traue meinen Mitarbeitern nicht-Methoden.

[Moombas]

"Vertrauen ist gut, Kontrolle ist besser"... leider kann das beste Vertrauen immer mal wieder erschüttert werden...