AntiNoise
2020-03-02 08:05:39 UTC
Ich verwende KeePass mit automatischer Eingabe und ab und zu (wenn ich müde bin usw.) starte ich versehentlich die URL eines gleichnamigen Eintrags und versuche, mich mit der falschen U / P anzumelden. Diese Frage hat nichts mit KeePass an sich zu tun.
Ich frage mich nur, ob versuchte Anmeldungen von der "falschen" Site aufgezeichnet und protokolliert werden, sodass Site-Administratoren eine nicht verwandte Anmeldung sehen können was sie missbrauchen könnten.
Ich verstehe die Situation nicht.Was meinst du mit "versucht"?Hast du etwas eingegeben?
Nur um den vorhandenen Antworten einige praktische Ratschläge hinzuzufügen: Es ist am besten, wenn Sie das Passwort ändern, nachdem Sie es auf die falsche Website gestellt haben, oder wenn Sie das Passwort in das Feld Benutzername eingeben, aber es sei denn, es handelt sich um eine Phishing- / Tippfehler-Website, besteht das Risikoist relativ niedrig.Auf jeden Fall empfohlen für wichtigere Konten (z. B. PayPal oder die Anmeldeinformationen Ihres Unternehmens), jedoch auch aus Haftungsgründen.
Für Schroeder: Ja, KeePass Auto-Type (Google seine Funktionalität) hat das U / P eingegeben, aber natürlich hat es nicht funktioniert, weil es die falsche Site war.
Nebenbei bemerkt können Sie das [KeePassXC-Browser-Addon] (https://github.com/keepassxreboot/keepassxc-browser) (für Ihren Browser) verwenden, das entweder mit KeePassXC oder mit KeePass2 + [KeePassNatMsg] (https: //github.com/smorks/keepassnatmsg) Plugin.Dadurch wird das automatische Ausfüllen des Browsers für alle Websites hinzugefügt, die mit der in Ihren Kennworteinträgen angegebenen URL übereinstimmen.Es funktioniert auch sehr gut als Anti-Phishing, da das automatische Ausfüllen nicht auf Websites mit ähnlichen, aber unterschiedlichen Domänen erfolgt.
https://www.businessinsider.com/henry-blodget-okay-but-youve-got-to-admit-the-way-mark-zuckerberg-hacked-into-those-email-accounts-was-pretty-darn-cool-2010-3? utm_source = reddit.com & r = US & IR = T ist das was du meinst?
Wenn Sie sagen, dass Sie Anmeldungen aufzeichnen, meinen Sie damit die Kombination aus Benutzername und Kennwort oder ein Protokoll, das jemand versucht hat, sich zu einem Zeitpunkt von der IP-Adresse aus bei x Benutzername anzumelden?
Passwortmanager, die es einfach machen, Benutzername / Passwort für die falsche Website zu verwenden, sollten gesperrt werden ... Das macht nur einen der Hauptvorteile von Passwortmanagern ungültig ...
Wenn Sie beabsichtigen, einen bestimmten Kommentator anzusprechen, stellen Sie seinem Handle ein "@" voran. Diese werden dann über Ihre Antwort informiert.
Ich habe kostengünstige Websites gesehen, die von Entwicklern mit geringer Qualität entwickelt wurden, um beispielsweise Kennwörter im Klartext zu protokollieren.Sie wären überrascht, wie weit verbreitet diese Art von Versagen ist.
Ich weiß, dass Active Directory dies tut.Das heißt, eine Website, die sich gegen eine authentifiziert, protokolliert Ihr Passwort!
@Luc dies sollte eine Antwort sein, weil es der beste Rat ist