AGB  ·  Datenschutz  ·  Impressum  







Anmelden
Nützliche Links
Registrieren
Zurück Delphi-PRAXiS Delphi-PRAXiS - Lounge Klatsch und Tratsch Passwörte in Firefox gegen Auslesen schützen

Passwörte in Firefox gegen Auslesen schützen

Ein Thema von Hobbycoder · begonnen am 7. Nov 2019 · letzter Beitrag vom 17. Nov 2019
Antwort Antwort
Seite 1 von 3  1 23   
Hobbycoder

Registriert seit: 22. Feb 2017
881 Beiträge
 
#1

Passwörte in Firefox gegen Auslesen schützen

  Alt 7. Nov 2019, 12:01
Hi,

aus gegebenen Anlass stehe ich vor einem Problem. Unsere Mitarbeiter im Ausland müssen sich über verschiedene Benutzer und Passwörte an einigen Internetseiten anmelden. Nun sollen diese Mitarbeiter aber die Kennwörter selbst nicht kennen, da wir verhindern wollen, dass sie sich von Zuhause anmelden und ggf. Daten exportieren. Aus technischen Gründen müssen wir Firefox verwenden.

Bisher haben wir die Passwörter mit einem Masterpasswort abgesichert und über die userChrome.css das Einstellungsmenu und die Möglichkeit sich das Passwort im Formular anzeigen zu lassen entfernt. Doch seit dem letzten Firefoxupdate kann man sich plötzlich das Passwort wieder im Formular anzeigen lassen, außerdem hätte der User die Möglichkeit die userChrome.css manuell zu entfernen (das könnte man ggf. noch anders absichern). Also suchen wir jetzt nach anderen Möglichkeiten.

Ich habe mir jetzt verschiedene Passwort-Safe-Programme angesehen. Jedoch haben diese die Schwachstelle, dass man sich am Passwort-Safe-Programm ja anmelden muss, und dann dort auch wieder die Passwörter für die Logins einsehen kann. Ich habe noch keines gefunden, wo ich unterschiedliche Admin-User-Zugänge vernüftig verwalten kann.

Selber was Programmieren wollte ich nicht, weil a) ich mit nicht erst in die Addon-Entwicklung für Firefox einarbeiten will (aus Zeitgründen) und b) die Firefox-Steuerung mittels externem Programm auch nicht so ganz trivial ist.

Meine Fragen:
- Kennt jemand ein AddOn, welches den Zugriff auf die in Firefox gespeicherten Kennwörte wirklich wirksam unterbindet?
- Kennt jemand ein Programm, welches als externer Passwort-Safe funktioniert, aber dem Benutzer nicht erlaubt die Kennwörter auszulesen? (Wir wollen die auch nicht in einer Cloud ablegen)
- Hat jemand ein änliches Problem und wir habt ihr das gelöst?
Gruß Hobbycoder
Alle sagten: "Das geht nicht.". Dann kam einer, der wusste das nicht, und hat's einfach gemacht.
  Mit Zitat antworten Zitat
Benutzerbild von Sherlock
Sherlock

Registriert seit: 10. Jan 2006
Ort: Offenbach
3.553 Beiträge
 
Delphi 10.3 Rio
 
#2

AW: Passwörte in Firefox gegen Auslesen schützen

  Alt 7. Nov 2019, 13:26
Ihr verfolgt den falschen Ansatz mit Eurem Sicherheitskonzept. Die Passwort DB eines Browser soll ja vom Benutzer verwaltet werden können. Erlaubt den Zugriff lieber nur von bestimmten IPs aus.

Sherlock
Geändert von Sherlock (Morgen um 16:78 Uhr) Grund: Weil ich es kann
  Mit Zitat antworten Zitat
Benutzerbild von Moombas
Moombas

Registriert seit: 22. Mär 2017
Ort: bei Flensburg
524 Beiträge
 
FreePascal / Lazarus
 
#3

AW: Passwörte in Firefox gegen Auslesen schützen

  Alt 7. Nov 2019, 14:15
Also, ich sehe keinen Weg ohne
Zitat:
Selber was Programmieren wollte ich nicht, weil a) ich mit nicht erst in die Addon-Entwicklung für Firefox einarbeiten will (aus Zeitgründen) und b) die Firefox-Steuerung mittels externem Programm auch nicht so ganz trivial ist.
Der Weg ist das Ziel aber man sollte auf dem Weg niemals das Ziel aus den Augen verlieren.
  Mit Zitat antworten Zitat
Hobbycoder

Registriert seit: 22. Feb 2017
881 Beiträge
 
#4

AW: Passwörte in Firefox gegen Auslesen schützen

  Alt 7. Nov 2019, 14:49
Ihr verfolgt den falschen Ansatz mit Eurem Sicherheitskonzept. Die Passwort DB eines Browser soll ja vom Benutzer verwaltet werden können.

Sherlock
Schon klar. Deswegen auch die Überlegung mit einem Password-Safe-Programm. Nur wie gesagt, das ganze macht nur Sinn, wenn das Passwort dem Benutzer nicht als Klartext angezeigt werden kann (Was leider bei allen Programmen, die ich bis jetzt gesehen habe, nicht möglich ist)

Erlaubt den Zugriff lieber nur von bestimmten IPs aus.

Sherlock
Können wir nicht. Die Webseiten, auf denen sich die Mitarbeiter einloggen müssen, unterliegen nicht unserer Kontrolle.
Gruß Hobbycoder
Alle sagten: "Das geht nicht.". Dann kam einer, der wusste das nicht, und hat's einfach gemacht.
  Mit Zitat antworten Zitat
Benutzerbild von Luckie
Luckie
(Moderator)

Registriert seit: 29. Mai 2002
37.621 Beiträge
 
Delphi 2006 Professional
 
#5

AW: Passwörte in Firefox gegen Auslesen schützen

  Alt 7. Nov 2019, 16:00
Von bestimmten IPs nicht auf bestimmte IPs.
Michael
Ein Teil meines Codes würde euch verunsichern.
  Mit Zitat antworten Zitat
Hobbycoder

Registriert seit: 22. Feb 2017
881 Beiträge
 
#6

AW: Passwörte in Firefox gegen Auslesen schützen

  Alt 7. Nov 2019, 16:04
Von bestimmten IPs nicht auf bestimmte IPs.
Wie meinst du das?

Mal ein Beispiel: Der Mitarbeiter soll sich tagsüber bei der Delphi-Praxis mit einem bestimmten Login anmelden. Wie will ich nun verhindern, dass er das nicht auch von Zuhause tut (mit meinen Anmeldedaten). Ich könnte ihm das Kennwort nicht geben, sondern micht morgens für ihn anmelden, so dass er den ganzen Tag damit arbeiten könnte. Nun bin ich aber nicht jeden Tag im Büro, oder nicht immer vor Ihm da.
Also suche ich nach einer Möglichkeit ihm den Login auf eine Internetseite zu ermöglichen ohne dass er das Kennwort kennen soll bzw. es auslesen können soll.
Gruß Hobbycoder
Alle sagten: "Das geht nicht.". Dann kam einer, der wusste das nicht, und hat's einfach gemacht.
  Mit Zitat antworten Zitat
TBx
(Moderator)

Registriert seit: 13. Jul 2005
Ort: Stadthagen
1.791 Beiträge
 
Delphi 10.2 Tokyo Enterprise
 
#7

AW: Passwörte in Firefox gegen Auslesen schützen

  Alt 7. Nov 2019, 16:57
Davon abgesehen, dass ich das ganze Ansinnen etwas fragwürdig finde, denke ich, dass du das nur mit einem Proxy wirst lösen können. Dieser Proxy muss dann auf die einzelnen Seiten so programmiert werden, dass er sich automatisch anmeldet.
Gruß Thomas
- Moderator Delphi-Praxis -
- Admin Delphi-Treff
- Embarcadero MVP
  Mit Zitat antworten Zitat
Benutzerbild von Luckie
Luckie
(Moderator)

Registriert seit: 29. Mai 2002
37.621 Beiträge
 
Delphi 2006 Professional
 
#8

AW: Passwörte in Firefox gegen Auslesen schützen

  Alt 7. Nov 2019, 17:59
Du erlaubst nur das Einloggen mit IPs aus eurem Firmennetz.
Michael
Ein Teil meines Codes würde euch verunsichern.
  Mit Zitat antworten Zitat
ConstantGardener

Registriert seit: 24. Jan 2006
Ort: Halberstadt
357 Beiträge
 
Delphi 10.4 Sydney
 
#9

AW: Passwörte in Firefox gegen Auslesen schützen

  Alt 7. Nov 2019, 19:00
@Luckie

Zitat:
Können wir nicht. Die Webseiten, auf denen sich die Mitarbeiter einloggen müssen, unterliegen nicht unserer Kontrolle.
[/QUOTE]
Andreas Schachtner
  Mit Zitat antworten Zitat
Benutzerbild von Luckie
Luckie
(Moderator)

Registriert seit: 29. Mai 2002
37.621 Beiträge
 
Delphi 2006 Professional
 
#10

AW: Passwörte in Firefox gegen Auslesen schützen

  Alt 7. Nov 2019, 19:21
Was willst du mir damit sagen? Wenn eigene IP nicht x, dann kein einloggen auf Seite mit IP y. Die IP Adresse der Zielseite ist unerheblich. Es kommt nur auf die eigene IP an.
Michael
Ein Teil meines Codes würde euch verunsichern.
  Mit Zitat antworten Zitat
Antwort Antwort
Seite 1 von 3  1 23   

Themen-Optionen Thema durchsuchen
Thema durchsuchen:

Erweiterte Suche
Ansicht

Forumregeln

Es ist dir nicht erlaubt, neue Themen zu verfassen.
Es ist dir nicht erlaubt, auf Beiträge zu antworten.
Es ist dir nicht erlaubt, Anhänge hochzuladen.
Es ist dir nicht erlaubt, deine Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks are an
Pingbacks are an
Refbacks are aus

Gehe zu:

Impressum · AGB · Datenschutz · Nach oben
Alle Zeitangaben in WEZ +2. Es ist jetzt 18:23 Uhr.
Powered by vBulletin® Copyright ©2000 - 2021, Jelsoft Enterprises Ltd.
LinkBacks Enabled by vBSEO © 2011, Crawlability, Inc.
Delphi-PRAXiS (c) 2002 - 2021 by Daniel R. Wolf