HTTACCESS passwort abspeicherung von windows

**Meflin**

hi,
wenn man ein verzeichnis per httaccess passwort schützt, kommt ja im ie der passwortdialog. da kann man auch das passwort speichern häckchen aktiviren. mich würde interressieren wo und in welchem format diese passwörter abgespeichert werden!

*MFG*

**Meflin**

*hochhohl*

**Plague**

Hallo Meflin,

ich nehme nicht an, dass das so einfach ist. Denn es handelt sich ja um ein Passwort, das der User geschützt wissen will. Nicht mal Browser wie Opera & Co können diese Daten auslesen (könnten vielleicht, aber machen es nicht).

Gruß
Thomas

**Meflin**

Zitat von Plague:

Hallo Meflin,

ich nehme nicht an, dass das so einfach ist. Denn es handelt sich ja um ein Passwort, das der User geschützt wissen will. Nicht mal Browser wie Opera & Co können diese Daten auslesen (könnten vielleicht, aber machen es nicht).

Gruß
Thomas

nunja selbst das windows passwort ist doch nur gehasht und in einer datei zugänglich oder?

Wenn du einen Webserver laufen hast, geht das.
Bei Apache ist es einfach: Du schreibst siehst in den Apache-Docs über .HTACCESS nach.
Wenn du IIS am laufen haben solltest, brauchst du noch einen Passwort-Verschlüsseler. Meiner ist

hier.

**Meflin**

Zitat von Dax:

Wenn du einen Webserver laufen hast, geht das.
Bei Apache ist es einfach: Du schreibst siehst in den Apache-Docs über .HTACCESS nach.
Wenn du IIS am laufen haben solltest, brauchst du noch einen Passwort-Verschlüsseler. Meiner ist

hier.

bist du sicher dass das zum thema beiträgt? ich meine die passwörter die der client user durch "dieses passwort abspeichern" abspeichert!!!

**static_cast**

die werden in

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\IntelliForms\SPW abgelegt.

Sorry!

Aber ich denke nicht, das die Passwörter gehasht werden, denn die Hashes kann man nicht in Passwörter zurückrechnen. Ich glaube viel eher, das die als Plaintext gesichert und später beim senden des Formulars eingefügt werden.

**Luckie**

Wenn die dort wirklich in PlainText vorliegen sollten, wäre das eine Sicherheitslücke ohne gleichen.

**static_cast**

Sie sind da komisch gecrypet drin, fragt mich jetzt aber nicht wie man sie zurückbekommt, keine ahnung!

HTTACCESS passwort abspeicherung von windows

HTTACCESS passwort abspeicherung von windows

Re: HTTACCESS passwort abspeicherung von windows

Re: HTTACCESS passwort abspeicherung von windows

Re: HTTACCESS passwort abspeicherung von windows

Re: HTTACCESS passwort abspeicherung von windows

Re: HTTACCESS passwort abspeicherung von windows

Re: HTTACCESS passwort abspeicherung von windows

Re: HTTACCESS passwort abspeicherung von windows

Re: HTTACCESS passwort abspeicherung von windows

Re: HTTACCESS passwort abspeicherung von windows

Forumregeln

Meflin Registriert seit: 21. Aug 2003 4.856 Beiträge	#1 HTTACCESS passwort abspeicherung von windows 10. Okt 2004, 15:41 hi, wenn man ein verzeichnis per httaccess passwort schützt, kommt ja im ie der passwortdialog. da kann man auch das passwort speichern häckchen aktiviren. mich würde interressieren wo und in welchem format diese passwörter abgespeichert werden! MFG Leo S. https://github.com/leoschweizer
	Zitat

Meflin Registriert seit: 21. Aug 2003 4.856 Beiträge	#2 Re: HTTACCESS passwort abspeicherung von windows 11. Okt 2004, 15:35 hochhohl Leo S. https://github.com/leoschweizer
	Zitat

Plague Registriert seit: 6. Okt 2003 591 Beiträge	#3 Re: HTTACCESS passwort abspeicherung von windows 11. Okt 2004, 15:40 Hallo Meflin, ich nehme nicht an, dass das so einfach ist. Denn es handelt sich ja um ein Passwort, das der User geschützt wissen will. Nicht mal Browser wie Opera & Co können diese Daten auslesen (könnten vielleicht, aber machen es nicht). Gruß Thomas
	Zitat

Dax (Gast) n/a Beiträge	#5 Re: HTTACCESS passwort abspeicherung von windows 11. Okt 2004, 15:43 Wenn du einen Webserver laufen hast, geht das. Bei Apache ist es einfach: Du schreibst siehst in den Apache-Docs über .HTACCESS nach. Wenn du IIS am laufen haben solltest, brauchst du noch einen Passwort-Verschlüsseler. Meiner ist hier.
	Zitat

static_cast Registriert seit: 19. Okt 2003 Ort: Peine 300 Beiträge	#7 Re: HTTACCESS passwort abspeicherung von windows 11. Okt 2004, 15:54 die werden in HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\IntelliForms\SPW abgelegt. Daniel M. "The WM_NULL message performs no operation. An application sends the WM_NULL message if it wants to post a message that the recipient window will ignore."
	Zitat

Dax (Gast) n/a Beiträge	#8 Re: HTTACCESS passwort abspeicherung von windows 11. Okt 2004, 15:55 Sorry! Aber ich denke nicht, das die Passwörter gehasht werden, denn die Hashes kann man nicht in Passwörter zurückrechnen. Ich glaube viel eher, das die als Plaintext gesichert und später beim senden des Formulars eingefügt werden.
	Zitat

Luckie Registriert seit: 29. Mai 2002 37.621 Beiträge Delphi 2006 Professional	#9 Re: HTTACCESS passwort abspeicherung von windows 11. Okt 2004, 15:58 Wenn die dort wirklich in PlainText vorliegen sollten, wäre das eine Sicherheitslücke ohne gleichen. Michael Ein Teil meines Codes würde euch verunsichern.
	Zitat

static_cast Registriert seit: 19. Okt 2003 Ort: Peine 300 Beiträge	#10 Re: HTTACCESS passwort abspeicherung von windows 11. Okt 2004, 16:04 Sie sind da komisch gecrypet drin, fragt mich jetzt aber nicht wie man sie zurückbekommt, keine ahnung! Daniel M. "The WM_NULL message performs no operation. An application sends the WM_NULL message if it wants to post a message that the recipient window will ignore."
	Zitat