Sehr geehrte Kunden,
ab sofort ist die Passwort vergessen Funktion so geändert worden, dass wenn ein Kunde ein vergessenes Passwort anfordert, er nicht das eigene Passwort zugeschickt bekommt, sondern ein neues Passwort (5-10 Buchstaben lang) generiert wird.
Ein Endkunde hatte das reklamiert. Technisch war das bisherige Verfahren sicher. Allerdings suggeriert die Herausgabe des vom Kunden früher mal eingetippten Passworts nach einem vermeintlich "einfachen" Link in einer eMail ein gewisses Unbehagen. Um auch dies auszuschließen, haben wir uns entschieden das Passwort neu zu generieren.
Jetzt wird es natürlich wieder diejenigen geben, die es nervt, dass man sich ein neues Passwort merken muss. Der Kunde kann aber nach dem LogIn wieder das eigene einstellen. Allen wird man es ohnehin nicht recht machen, aber die Sicherheit geht eben vor.
Die eMail nachdem man das Passwort-Vergessen-Formular angestoßen hat sieht ja in etwa so aus:
Was die Endkunden nicht wissen ist, dass der Link in der eMail mit dem langen Hashwert (schon immer!) nur dann funktioniert, wenn man ihn vom gleichen PC und unmittelbar nach dem Anfordern anklickt! Andernfalls gibt es diese Fehlermeldung:
Welchen Sinn das hat? Nun, wenn ein Hacker einfach nur diese eMail abfangen würde, dann bringt ihm der Link nichts, da in dem komplexen Hashwert z.B. auch die aktuelle IP des Kunden steht. Der Hacker müsste also am Rechner des Endkunden sitzen, oder das Passwort-Vergessen-Formular selbst anstoßen und vollen Zugriff auf das Mailpostfach des Kunden haben. Da auch das denkbar ist, schließt man eben mit der Neugenerierung die Möglichkeit aus, dass jemand Zugang zu einem Passwort bekommt, dass der Kunde evtl. auch für andere (deutlich heiklere) Dienste wie Paypal-Konten nutzt. Dass das natürlich Tabu ist wissen viele, aber praktizieren es nicht. Mit der Generierung eines neuen Passworts schützt man also seine Kunden aktiv vor einem solchen Missbrauch.
ab sofort ist die Passwort vergessen Funktion so geändert worden, dass wenn ein Kunde ein vergessenes Passwort anfordert, er nicht das eigene Passwort zugeschickt bekommt, sondern ein neues Passwort (5-10 Buchstaben lang) generiert wird.
Ein Endkunde hatte das reklamiert. Technisch war das bisherige Verfahren sicher. Allerdings suggeriert die Herausgabe des vom Kunden früher mal eingetippten Passworts nach einem vermeintlich "einfachen" Link in einer eMail ein gewisses Unbehagen. Um auch dies auszuschließen, haben wir uns entschieden das Passwort neu zu generieren.
Jetzt wird es natürlich wieder diejenigen geben, die es nervt, dass man sich ein neues Passwort merken muss. Der Kunde kann aber nach dem LogIn wieder das eigene einstellen. Allen wird man es ohnehin nicht recht machen, aber die Sicherheit geht eben vor.
Die eMail nachdem man das Passwort-Vergessen-Formular angestoßen hat sieht ja in etwa so aus:
Was die Endkunden nicht wissen ist, dass der Link in der eMail mit dem langen Hashwert (schon immer!) nur dann funktioniert, wenn man ihn vom gleichen PC und unmittelbar nach dem Anfordern anklickt! Andernfalls gibt es diese Fehlermeldung:
Welchen Sinn das hat? Nun, wenn ein Hacker einfach nur diese eMail abfangen würde, dann bringt ihm der Link nichts, da in dem komplexen Hashwert z.B. auch die aktuelle IP des Kunden steht. Der Hacker müsste also am Rechner des Endkunden sitzen, oder das Passwort-Vergessen-Formular selbst anstoßen und vollen Zugriff auf das Mailpostfach des Kunden haben. Da auch das denkbar ist, schließt man eben mit der Neugenerierung die Möglichkeit aus, dass jemand Zugang zu einem Passwort bekommt, dass der Kunde evtl. auch für andere (deutlich heiklere) Dienste wie Paypal-Konten nutzt. Dass das natürlich Tabu ist wissen viele, aber praktizieren es nicht. Mit der Generierung eines neuen Passworts schützt man also seine Kunden aktiv vor einem solchen Missbrauch.