• 26.08.2025, 15:34
  • S’inscrire
  • Connexion

  • Vous n’êtes pas connecté.

 

Kann ein Proxy Passwörter abspeichern?

Goetz Eisenfaust

Full Member

Kann ein Proxy Passwörter abspeichern?

mardi 12 octobre 2010, 09:50

Hallöchen,

mich wurmt momentan die Frage, was ein Proxy alles protokollieren kann? Er kann URLs abspeichern, aber kann er auch Passwörter, die über ihn an den Server gesendet werden, abspeichern? Wenn ja, sind die dann verschlüsselt? :D ich wills hoffen ^^ oder hängt das von der Programmierung der Webseite ab?

Gruß Goetz

Ce message a été modifié 2 fois. Dernière modification effectuée par "Goetz Eisenfaust" (12 octobre 2010, 09:58)

Intel Xeon E3-1220@Thermalright HR-02 Macho || GIGABYTE GA-Z68X-UD4-B3 || 8 GB G.Skill DDR3 1333 RAM || Asus GTX 670 DirectCU2 2GB || 128GB Crucial m4 || 2x Western Digital Green Cavair 2TB || Creative SoundBlaster X-Fi Titanium 7.1 PCIe || Superflower Golden Green Modular 600W || LG Flatron IPS231 || Xigmatek Midgard || Logitech G500 || Steelseries Steelpad QcK Schwarz || CMStorm Quickfire Pro || Windows 7 Professional 64bit

sebastian

Administrator

mardi 12 octobre 2010, 11:14

Alles was nicht per ssl übertagen wird, kann vom server/proxy im klartext mitgelesen werden.
Das gilt also auch für mails und passwörter.

Goetz Eisenfaust

Full Member

mardi 12 octobre 2010, 11:21

aha, hab ichs mir doch gedacht ^^ danke
Intel Xeon E3-1220@Thermalright HR-02 Macho || GIGABYTE GA-Z68X-UD4-B3 || 8 GB G.Skill DDR3 1333 RAM || Asus GTX 670 DirectCU2 2GB || 128GB Crucial m4 || 2x Western Digital Green Cavair 2TB || Creative SoundBlaster X-Fi Titanium 7.1 PCIe || Superflower Golden Green Modular 600W || LG Flatron IPS231 || Xigmatek Midgard || Logitech G500 || Steelseries Steelpad QcK Schwarz || CMStorm Quickfire Pro || Windows 7 Professional 64bit

Y0Gi

God

mardi 12 octobre 2010, 18:54

"Basic Auth" ist im Gegensatz zu "Digest Auth" (guckst du Wikipedia oder RFC 2617) übrigens nicht verschlüsselt (bzw. gehasht), sondern nur umkehrbar Base64-kodiert.

Die eigentlichen Nutzdaten, die ja letztlich geheim bleiben sollen, sind davon aber unberührt, ergo unverschlüsselt.

Ce message a été modifié 1 fois. Dernière modification effectuée par "Y0Gi" (12 octobre 2010, 18:55)

This is my sick nature. – NorthCon // LANresort Bispingen // BYCEPS (LAN party software platform) // OrgaTalk (LAN party orga board)

Discussions similaires