hallo,

seit neuestem habe ich bei 2 Seiten (DiBa u. andere Bank) Probleme mit
dem Passwortmanager - v7.54:

normal ist es, wenn nach Laden der entspr. Seite die Eingabefelder
farbig unterlegt sind und man über den "Doppelpfeil-rechts" das LogIn
auslöst.

bei den LogIn-Seiten der beiden Banken passiert nichts und ich muß
jedesmal die vd. Passwörter zu Fuß eintippen.
Freundlicherweise fragt mich dann wand, ob ich das speichern will, ich
sage JA; beim nächsten LogIn dann wieder das gleiche Spiel...

Kann mir da vielleicht jemand weiterhelfen?

Ich muß noch dazu sagen, dass ich cookies zwar immer zulasse, aber
beim Verlassen lösche - kann das mit meinem Problem etwas zu tun
haben?

ade aus Franken
Günther

From:	Gunnar
Subject:	Re: WAND funktioniert bei manchen Seiten nicht?
Date:	Wed, 12 Jan 2005 17:38:12 +0100

On Wed, 12 Jan 2005 10:34:39 +0100, G=FCnther Oberth > =

wrote:

> Freundlicherweise fragt mich dann wand, ob ich das speichern will, ich=

> sage JA; beim n=E4chsten LogIn dann wieder das gleiche Spiel...

Sagst du Ja - F=FCr diese Seite oder Ja - F=FCr den gesamten Server?
Es k=F6nnte n=E4mlich sein, da=DF die Adresse eine Session-ID enth=E4lt =
und deshalb
das Passwort nat=FCrlich nur f=FCr diese eine Session gilt (weil die Adr=
esse
beim n=E4chsten Aufruf eine andere ID enth=E4lt). L=F6schen mal alle Ein=
tr=E4ge der
Banken im Passwortmanager und w=E4hle beim N=E4chsten Login die Option
"F=FCr den Gesamten Server"

> Ich mu=DF noch dazu sagen, dass ich cookies zwar immer zulasse, aber
> beim Verlassen l=F6sche - kann das mit meinem Problem etwas zu tun
> haben?

Nein, die Cookies haben auf Wand-Passworte keinen Einflu=DF.

-- =

Gunnar

From:	Manni Heumann
Subject:	Re: WAND funktioniert bei manchen Seiten nicht?
Date:	21 Jan 2005 11:15:20 GMT

Thomas Schmidt wrote:

> Manni Heumann schrieb:

>> Attribut autocomplete="off"

> Das kann man aber auch in der Opera.ini ausschalten.

Oh. Wie nett. Hätte ich mir eigentlich denken sollen, daß uns Opera mit
sowas nicht im Regen stehen lässt.

> http://www.opera.com/windows/changelogs/750/
>
>| Added setting for controlling support of the autocomplete="off"
>| attribute in FORMs (disabled by default):
>|
>| [User Prefs]
>| AutocompleteOff=0

Äh. Wie jetzt? Was ist disbabled by default? Die Unterstützung des
Attributs? Oder das Ignorieren des selben?

Manni

From:	Manni Heumann
Subject:	Re: WAND funktioniert bei manchen Seiten nicht?
Date:	13 Jan 2005 10:45:38 GMT

Günther Oberth wrote:

> 2. den Fall DiBa habe ich falsch geschildert, denn hier reagiert
> wand nicht:
> man muß 3 Passwörter eingeben, und das ganze wird von wand NICHT
> nachgefragt bzw. gespeichert - hier werde ich wohl immer alle
> Wörter manuell eingeben müssen?

Könnte sein, daß die Diba hier ähnlich paranoid vorgeht wie die
Dresdner Bank. Dort sind die input Felder für Passwort und ID mit dem
Attribut autocomplete="off" versehen. Blödsinnigerweise berücksichtigt
Opera das. Ich hab mir einen Proxomitron Filter geschrieben, der das
Attribut entfernt.

Manni

From:	Thomas Schmidt
Subject:	Re: WAND funktioniert bei manchen Seiten nicht?
Date:	Tue, 18 Jan 2005 08:51:02 GMT

Manni Heumann schrieb:

>
> Könnte sein, daß die Diba hier ähnlich paranoid vorgeht wie die
> Dresdner Bank. Dort sind die input Felder für Passwort und ID mit
> dem Attribut autocomplete="off" versehen. Blödsinnigerweise
> berücksichtigt Opera das. Ich hab mir einen Proxomitron Filter
> geschrieben, der das Attribut entfernt.

Das kann man aber auch in der Opera.ini ausschalten.

http://www.opera.com/windows/changelogs/750/

| Added setting for controlling support of the autocomplete="off"
| attribute in FORMs (disabled by default):
|
| [User Prefs]
| AutocompleteOff=0

Thomas

From:	Tilmann_Rückauer
Subject:	Re: WAND funktioniert bei manchen Seiten nicht?
Date:	Thu, 20 Jan 2005 23:30:46 +0100

Am Tue, 18 Jan 2005 08:51:02 GMT schrieb Thomas Schmidt
:

> Das kann man aber auch in der Opera.ini ausschalten.
>
> http://www.opera.com/windows/changelogs/750/
>
> | Added setting for controlling support of the autocomplete="off"
> | attribute in FORMs (disabled by default):
> |
> | [User Prefs]
> | AutocompleteOff=0

Gut zu wissen - danke!

Gruß, Tilmann

--
Geschickt verschickt mit Operas revolutionärem E-Mail-Programm:
http://www.opera.com/mail/

From:	Günther_Oberth
Subject:	Re: WAND funktioniert bei manchen Seiten nicht?
Date:	Thu, 13 Jan 2005 11:29:53 +0100

On Wed, 12 Jan 2005 17:38:12 +0100, Gunnar wrote:

>On Wed, 12 Jan 2005 10:34:39 +0100, Günther Oberth
>wrote:
>
>Es könnte nämlich sein, daß die Adresse eine Session-ID enthält und deshalb
>das Passwort natürlich nur für diese eine Session gilt (weil die Adresse
>beim nächsten Aufruf eine andere ID enthält). Löschen mal alle Einträge der
>Banken im Passwortmanager und wähle beim Nächsten Login die Option
>"Für den Gesamten Server"
>
hallo gunnar,
1. ich habe das bei der einen Bank mal so probiert ("gesamter
Server"), und beim nächsten Aufruf reagiert wand tatsächlich - die
Fenster sind farbig unterlegt.

Hiermit habe ich jetzt aber ein anderes Problem:
Das ganze geschieht in einem eigenen Popup-Fenster, d.h.

Gibt es eine Tatstenkombination - statt Anklicken des Doppelpfeils,
denn der ist nicht zugänglich?
In Hilfe habe ich nichts gefunden.

2. den Fall DiBa habe ich falsch geschildert, denn hier reagiert wand
nicht:
man muß 3 Passwörter eingeben, und das ganze wird von wand NICHT
nachgefragt bzw. gespeichert - hier werde ich wohl immer alle Wörter
manuell eingeben müssen?

ade aus Franken
Günther

From:	Andreas Jaeger
Subject:	Re: WAND funktioniert bei manchen Seiten nicht?
Date:	Thu, 13 Jan 2005 11:31:56 +0100

G=FCnther Oberth schrieb:

[WAND]
> Gibt es eine Tatstenkombination - statt Anklicken des Doppelpfeils,
> denn der ist nicht zug=E4nglich?

Strg + enter.

//Andreas

From:	Gunnar
Subject:	Re: WAND funktioniert bei manchen Seiten nicht?
Date:	Thu, 13 Jan 2005 15:49:02 +0100

On Thu, 13 Jan 2005 11:29:53 +0100, G=FCnther Oberth > =

wrote:

> On Wed, 12 Jan 2005 17:38:12 +0100, Gunnar wrote:
>
>> On Wed, 12 Jan 2005 10:34:39 +0100, G=FCnther Oberth ..de>
>> wrote:
>>
>> Es k=F6nnte n=E4mlich sein, da=DF die Adresse eine Session-ID enth=E4=
lt und =

>> deshalb
>> das Passwort nat=FCrlich nur f=FCr diese eine Session gilt (weil die =
Adresse
>> beim n=E4chsten Aufruf eine andere ID enth=E4lt). L=F6schen mal alle =
Eintr=E4ge =

>> der
>> Banken im Passwortmanager und w=E4hle beim N=E4chsten Login die Optio=
n
>> "F=FCr den Gesamten Server"
>>
> hallo gunnar,
> 1. ich habe das bei der einen Bank mal so probiert ("gesamter
> Server"), und beim n=E4chsten Aufruf reagiert wand tats=E4chlich - die=

> Fenster sind farbig unterlegt.
>
> Hiermit habe ich jetzt aber ein anderes Problem:
> Das ganze geschieht in einem eigenen Popup-Fenster, d.h.
>
> Gibt es eine Tatstenkombination - statt Anklicken des Doppelpfeils,
> denn der ist nicht zug=E4nglich?
> In Hilfe habe ich nichts gefunden.

Leider unterdr=FCcken einige Pop-Up-Fenster die Adressleiste, So da=DF m=
an
weder die Adresse noch die Art der Verschl=FCsselnung erkennen kann.
Abgesehen von diesem Sicherheitskritischen Aspekt fehlt dann nat=FCrlich=

auch die Navigation und andere Icons. Meine Bank hat auf eine
Beschwerde-Mail reagiert und das ge=E4ndert. In Opera 7 kannst du die
Adressleiste mit Strg+F8 ein- und ausblenden.
Wenn du Opera 8 verwendest kannst du das Verstecken der Leiste gleich
grunds=E4tzlich verbieten:
Extras -> Einstellungen -> Multimedia -> JavaSript-Optionen...
Alternativ kannst du in Opera 8 am oberen Rand des Pop-Ups klicken um
die Adresszeile sichtbar sichtbar zu machen.
Es gibt allerdings noch weitere M=F6glichkeiten dich per Wand einzulogge=
n.
Hier die wichtigsten:
1. Strg+Enter (Das ist die offizielle Abk=FCzung zum Einloggen)
2. Bei 5-Tastenmaus Taste "Vorw=E4rts"
3. Mausgeste "Flip forward" Links klicken und halten dann rechts klicken=

4. Rechtsklick in der Seite -> "Vorlauf"
5. Strg+Pfeil rechts
6. Umsch.+X
7. Alt+Pfeil rechts
8. Leertaste dr=FCcken (wenn kein Eingabefeld markiert ist)
Nicht zu vergessen das Zauberstab-Icon, das du dir auf jede beliebige
Leiste legen kannst ;)

> 2. den Fall DiBa habe ich falsch geschildert, denn hier reagiert wand
> nicht:
> man mu=DF 3 Passw=F6rter eingeben, und das ganze wird von wand NICHT
> nachgefragt bzw. gespeichert - hier werde ich wohl immer alle W=F6rter=

> manuell eingeben m=FCssen?

Ja, dann m=F6chte deine Bank warscheinlich nicht, da=DF du dich
(halb)automatisch einloggen kannst.

-- =

Gunnar

From:	Günther_Oberth
Subject:	Re: WAND funktioniert bei manchen Seiten nicht?
Date:	Thu, 13 Jan 2005 23:00:58 +0100

On Thu, 13 Jan 2005 15:49:02 +0100, Gunnar wrote:

>Leider unterdrücken einige Pop-Up-Fenster die Adressleiste, So daß man
>weder die Adresse noch die Art der Verschlüsselnung erkennen kann.
>
>1. Strg+Enter (Das ist die offizielle Abküzung zum Einloggen)

danke erstmal für den Tipp, klappt bestens - DiBa nutze ich nicht so
oft, da muß es halt zuFuß gehen...

ade aus Franken
Günther

From:	Marek Macioschek
Subject:	Re: WAND funktioniert bei manchen Seiten nicht?
Date:	Wed, 12 Jan 2005 18:21:28 +0100

*Gunnar* formulierte aufs eloquenteste [am 12,01,2005, 17:38]

> Günther Oberth

>> Freundlicherweise fragt mich dann wand, ob ich das speichern will, ich
>> sage JA; beim nächsten LogIn dann wieder das gleiche Spiel...
>
> Sagst du Ja - Für diese Seite oder Ja - Für den gesamten Server?
> Es könnte nämlich sein, daß die Adresse eine Session-ID enthält und deshalb
> das Passwort natürlich nur für diese eine Session gilt (weil die Adresse
> beim nächsten Aufruf eine andere ID enthält).

Um das Verfahren besser nachvollziehen (wollen), hätte die dynamische
Zuweisung der Session-IDs etwas mit der Sicherheitsrichtlinie der Banken
zu tun? Sie sind ja aus (*IMO*) sehr verständlichen Gründen dagegen,
dass man die Zugangsdaten auf Festplatte/Irgendeinmedium speichert? Oder
sitze ich, (schon wieder :( ), auf dem falschen Pferd?

Marek
--
Win 2k SP4, Opera 8.00 build 7401, JS[x], Java[x], PlugIns[x]

From:	Chrisi Kohl
Subject:	Re: WAND funktioniert bei manchen Seiten nicht?
Date:	Wed, 12 Jan 2005 18:46:31 +0100

on 12.01.2005, Marek Macioschek supposed :
> *Gunnar* formulierte aufs eloquenteste [am 12,01,2005, 17:38]
>
>> Günther Oberth
>
>>> Freundlicherweise fragt mich dann wand, ob ich das speichern will, ich
>>> sage JA; beim nächsten LogIn dann wieder das gleiche Spiel...
>>
>> Sagst du Ja - Für diese Seite oder Ja - Für den gesamten Server?
>> Es könnte nämlich sein, daß die Adresse eine Session-ID enthält und deshalb
>> das Passwort natürlich nur für diese eine Session gilt (weil die Adresse
>> beim nächsten Aufruf eine andere ID enthält).
>
> Um das Verfahren besser nachvollziehen (wollen), hätte die dynamische
> Zuweisung der Session-IDs etwas mit der Sicherheitsrichtlinie der Banken
> zu tun? Sie sind ja aus (*IMO*) sehr verständlichen Gründen dagegen,
> dass man die Zugangsdaten auf Festplatte/Irgendeinmedium speichert? Oder
> sitze ich, (schon wieder :( ), auf dem falschen Pferd?
>
> Marek

Hallo,

das Problem kenne ich von den Spotlight-Foren. Auch für den gesamten
Server nutzt da nix. So muss z.B. trotz gleichen Servers ein Eintrag
für Thread-Erstellung und einer für Antworten erstellt werden...

Grüße

--
Was mach ich hier bloß?

From:	Gunnar
Subject:	Re: WAND funktioniert bei manchen Seiten nicht?
Date:	Thu, 13 Jan 2005 00:11:56 +0100

On Wed, 12 Jan 2005 18:46:31 +0100, Chrisi Kohl > =

wrote:

> das Problem kenne ich von den Spotlight-Foren. Auch f=FCr den gesamten=
=

> Server nutzt da nix. So muss z.B. trotz gleichen Servers ein Eintrag f=
=FCr =

> Thread-Erstellung und einer f=FCr Antworten erstellt werden...

Das ist wohl ein anderes Problem. Hier geht es ja darum, da=DF man auf e=
in
und der selben Seite immer wieder das Passwort eingeben mu=DF (bei jeder=

neuen Session).

-- =

Gunnar

From:	Gunnar
Subject:	Re: WAND funktioniert bei manchen Seiten nicht?
Date:	Thu, 13 Jan 2005 00:15:40 +0100

On Wed, 12 Jan 2005 18:21:28 +0100, Marek Macioschek =

wrote:

> *Gunnar* formulierte aufs eloquenteste [am 12,01,2005, 17:38]

>> Es k=F6nnte n=E4mlich sein, da=DF die Adresse eine Session-ID enth=E4=
lt und =

>> deshalb
>> das Passwort nat=FCrlich nur f=FCr diese eine Session gilt (weil die =
Adresse
>> beim n=E4chsten Aufruf eine andere ID enth=E4lt).
>
> Um das Verfahren besser nachvollziehen (wollen), h=E4tte die dynamisch=
e
> Zuweisung der Session-IDs etwas mit der Sicherheitsrichtlinie der Bank=
en
> zu tun? Sie sind ja aus (*IMO*) sehr verst=E4ndlichen Gr=FCnden dagege=
n,
> dass man die Zugangsdaten auf Festplatte/Irgendeinmedium speichert? Od=
er
> sitze ich, (schon wieder :( ), auf dem falschen Pferd?

Bevor du dir weiter Gedanken =FCber das Sicherheitskonzept der Bank mach=
st:
Enth=E4lt die Adresse eine Session ID oder nicht? Hilft es das Passwort =
wie
vorgeschlagen f=FCr den ganzen Server zu speichen?

-- =

Gunnar

From:	Marek Macioschek
Subject:	Banksicherheitskonzept (was: WAND funktioniert bei manchen Seiten nicht?)
Date:	Thu, 13 Jan 2005 17:04:05 +0100

*Gunnar* formulierte aufs eloquenteste [am 13,01,2005, 0:15]

[Session-ID]

> Bevor du dir weiter Gedanken über das Sicherheitskonzept der Bank machst:
> Enthält die Adresse eine Session ID oder nicht? Hilft es das Passwort wie
> vorgeschlagen für den ganzen Server zu speichen?

Meine Frage war eher theoretisch. Ich verwende für die Bankgeschäffte
eine /andere/ Applikation, für die wenige Fälle, das ich doch den
Browser benutze, vertraue ich bei der Anmeldung lieber dem /Brian 1.0/

Es würde mich aber interessieren, ob das Verfahren mit der
Kundensicherheit etwas zu tun hät' ;-)

Marek
--
Win 2k SP4, Opera 8.00 build 7401, JS[x], Java[x], PlugIns[x]

From:	Andreas Jaeger
Subject:	Re: Banksicherheitskonzept (was: WAND funktioniert bei manchen Seiten nicht?)
Date:	Thu, 13 Jan 2005 17:33:17 +0100

Marek Macioschek schrieb:
> f=FCr die wenige F=E4lle, das ich doch den
> Browser benutze, vertraue ich bei der Anmeldung lieber dem /Brian 1.0/

Hm, welchem Brian denn genau? Diesem?=20
http://german.imdb.com/title/tt0079470/

SCNR :-)
Andreas

From:	Marek Macioschek
Subject:	Re: Banksicherheitskonzept
Date:	Thu, 13 Jan 2005 17:48:41 +0100

*Andreas Jaeger* formulierte aufs eloquenteste [am 13,01,2005, 17:33]

> Hm, welchem Brian denn genau? Diesem?
> http://german.imdb.com/title/tt0079470/

Yupp, den habe ich gemeint :-)

Marek
--
Win 2k SP4, Opera 8.00 build 7401, JS[x], Java[x], PlugIns[x]

From:	Manni Heumann
Subject:	Re: WAND funktioniert bei manchen Seiten nicht?
Date:	13 Jan 2005 19:12:01 GMT

Gunnar wrote:

>> 2. den Fall DiBa habe ich falsch geschildert, denn hier reagiert wand
>> nicht:
>> man muß 3 Passwörter eingeben, und das ganze wird von wand NICHT
>> nachgefragt bzw. gespeichert - hier werde ich wohl immer alle Wörter
>> manuell eingeben müssen?
>
> Ja, dann möchte deine Bank warscheinlich nicht, daß du dich
> (halb)automatisch einloggen kannst.

.... sondern es ist ihr lieber, wenn Du Dir Deine Zugangsdaten schön
auf einen Zettel notierst und den an dem Bildschirm klebst oder gleich
in den Geldbeutel steckst. Wenn dann was passiert, dann hat sich die
Bank nix vorzuwerfen.

SCNR,

Manni