Angeblich falsches Passwort

Hallo,

wenn man für mehrere Nicks dasselbe Passwort nutzt, dann mit Nick A online und wieder offline geht, Nick B eintippt, das Passwort einfach so stehen lässt und auf Einloggen gehen will, erscheint die Meldung, dass das Passwort angeblich falsch sei. Man muss es erst löschen und nochmals eingeben, bevor man sich einloggen kann. Das ist ein völlig unnötiges Rumgeklicke und Getippe, das man nach Möglichkeit bitte beheben könnte.

Hat wohl was mit der Passwortspeicherfunktion zu tun?
Das Passwort wird verschlüsselt gespeichert und ist auf den Nick bezogen, da man sonst einfach per Programm oder ähnliches das Passwort im Plaintext auslesen kann.

Die Passwortverschluesselung hat sich anscheinend in den letzten Jahren geaendert. Welche Verschluesselung benutzt wird, wird dir keiner sagen, aber aufjedenfall ist es immer anders.

Hat hiemit nichts zu tun, sondern damit, dass wenn man das Passwort speichert, das nur für den einen Nick gilt.
Hierzu gibt es nur 2 Möglichkeiten.
1. Das Passwort wird auf Clientseite so gespeichert, das es mit dem Nick verschlüsselt ist. Beim Login teilt der Client dem Server mit, dass es sich um ein solches Passwort handelt.
2. Der Server gibt dem Client ein Passwort vor, was nur mit diesem Nick geht und es wird von Server/Client gespeichert.


Das was du meinst Fehler, ist das Hashing Verfahren wie der Server abgleicht. Diese ist mit jeder Applet Version anders. Außerdem wird ein Salt beim Hashen verwendet, den sendet der Server an den Client nach erfolgreichem Handshake.

Hi,

da muss ich meinen Vorrednern/-postern anschließen. Dieser vermeintliche Fehler tritt nur bei der Merken-Funktion auf. Wenn du dein Passwort manuell eingegeben hast, kannst du ganz ohne Probleme den Nick ändern und dich mit dem gleichen Passwort einloggen.

Auch ich sehe das nicht als Fehler an.

Maxi
(Bugsteam)