Ska Viaplay-lösenordet synas i IE9?

Permalänk
Medlem

Ska Viaplay-lösenordet synas i IE9?

Hej!

Jag skulle logga in på Viaplay via IE9 då Google Chrome slutade fungera för mig. I IE9 kan man se vilket lösenord jag skriver in:

http://postimg.org/image/m8lyi7ye3/

Jag inser att det här enbart syns innan man loggat in. Men varför ska det visas? Någon som är med om liknande?
Obs. jag har anget en exempelmail och ett exempellösenord för att kunna demonstrera i bilden.

Dade

Visa signatur

| Intel Core i7 2600K 3.4 GHz | XFX Radeon HD 5830 1 GB | Corsair 2x2GB 1600MHz Dominator GT DHX+ & Corsair Vengeance 2x2GB 1600MHz LP | Samsung Pro Basic 840 128GB & Western Digital 500GB & Western Digital 1TB | Asus P8P67 Pro Rev B3 | Corsair HX 750W | Antec Ninehundred II | | Windows 7 Ultimate 64-bit | BenQ 27" XL2720T & LG W2252TQ | Gigabyte Osmium | Sennheiser PC 350 | Razer DeathAdder 2013 | SteelSeries Qck Mass |

Permalänk
Medlem

Den skickar båda fälten som GET-variabler vilket är rätt vanligt för inloggning, det viktiga är att de inte sparar lösenordet helt öppet i sin databas.

Visa signatur

- Åldern har tagit ut sig i form av bekvämlighet -
------- Playstation 4/5 - Nintendo Switch -------

Permalänk
Medlem
Skrivet av Electrix:

Den skickar båda fälten som GET-variabler vilket är rätt vanligt för inloggning, det viktiga är att de inte sparar lösenordet helt öppet i sin databas.

Okej, jag blev bara lite skeptisk till varför det ska synas. Speciellt om man sitter flera personer framför tvn och skriver in sitt lösenord (och man vill hålla det hemligt) och det där ploppar upp.
Visserligen har jag fått bort den där rutan ur IE9, så nu är det inte längre ett problem.

Tack för svar.

Visa signatur

| Intel Core i7 2600K 3.4 GHz | XFX Radeon HD 5830 1 GB | Corsair 2x2GB 1600MHz Dominator GT DHX+ & Corsair Vengeance 2x2GB 1600MHz LP | Samsung Pro Basic 840 128GB & Western Digital 500GB & Western Digital 1TB | Asus P8P67 Pro Rev B3 | Corsair HX 750W | Antec Ninehundred II | | Windows 7 Ultimate 64-bit | BenQ 27" XL2720T & LG W2252TQ | Gigabyte Osmium | Sennheiser PC 350 | Razer DeathAdder 2013 | SteelSeries Qck Mass |

Permalänk
Medlem

Börja med att uppdatera din webbläsare. IE9 är utdaterad.

Permalänk
Medlem

Om lösenord visas så har du säkerligen en trojan på datorn.

Permalänk
Medlem

Yes, uppdaterade till IE11!

Visa signatur

| Intel Core i7 2600K 3.4 GHz | XFX Radeon HD 5830 1 GB | Corsair 2x2GB 1600MHz Dominator GT DHX+ & Corsair Vengeance 2x2GB 1600MHz LP | Samsung Pro Basic 840 128GB & Western Digital 500GB & Western Digital 1TB | Asus P8P67 Pro Rev B3 | Corsair HX 750W | Antec Ninehundred II | | Windows 7 Ultimate 64-bit | BenQ 27" XL2720T & LG W2252TQ | Gigabyte Osmium | Sennheiser PC 350 | Razer DeathAdder 2013 | SteelSeries Qck Mass |

Permalänk
Medlem
Skrivet av Electrix:

Den skickar båda fälten som GET-variabler vilket är rätt vanligt för inloggning, det viktiga är att de inte sparar lösenordet helt öppet i sin databas.

Om man kodar kasst så kanske det är det. Att skicka med lösenordet som en variabel i URLen är fan inte mycket bättre än att spara lösenordet i klartext då hela URLen oftast sparas i serverns access logg.