Vertipper beim Anmelden

[Harald aus LEV]

Hallo,
ich vertippe mich gelegentlich während des Anmeldens.
Neuerdings erscheint dann beim erneuten Versuch unten ein Kasten mit irgendwelchen, (un)sinnigen, vom System vergebenen Zeichen und ich werde aufgefordert, diese Zeichen in ein separates Feld zu schreiben.

Was ist der Hintergrund der Aktion? Wird hier überprüft, ob der user einen Text, der aus einer Handvoll Zeichen besteht, richtig abtippen kann?
Wenn sich jemand anders anmelden wollte (vorausgesetzt er kennt mein Password), denke ich, wird er schon so intelligent sein, diese Zeichen abzutippen, oder?
Ansonsten finde ich das einfach nur lästig.

Gruß
Harald

[medo]

Hallo,
ich vertippe mich gelegentlich während des Anmeldens.
Neuerdings erscheint dann beim erneuten Versuch unten ein Kasten mit irgendwelchen, (un)sinnigen, vom System vergebenen Zeichen und ich werde aufgefordert, diese Zeichen in ein separates Feld zu schreiben.

Was ist der Hintergrund der Aktion? Wird hier überprüft, ob der user einen Text, der aus einer Handvoll Zeichen besteht, richtig abtippen kann?
Wenn sich jemand anders anmelden wollte (vorausgesetzt er kennt mein Password), denke ich, wird er schon so intelligent sein, diese Zeichen abzutippen, oder?
Ansonsten finde ich das einfach nur lästig.

Gruß
Harald

hallo harald,

das ist eine leider notwendige identifikation welche verhindert dass robots sich in dem forum anmelden und das ganze zu spamen.
damit kann man die security-tools ein bißchen entlasten, was den server wieder ein bißchen schneller laufen läßt.

diese robots probieren ein passwort immer wieder heraus zu bekommen oder legen gar einen eigenen user an. also bedenke... nichts ist sicher...
da diese robots aber keine grafiken lesen können scheitern sie bei der kontrollabfrage.

war das die antwort auf deine frage?

[Alex]

Hallo Harald,

medo hats im Prinzip schon genau beschrieben!

Problem ist halt, daß nicht nur Robots das Forum zumüllen und sich automatisch registrieren wollen, sondern auch, daß Hacker Programme basteln, die sich einen Usernamen aus dem Forum auslesen und dann mit diesem Programm das Passwort ausprobieren. Ist dem Programm ja egal, ob es 5 Millionen Versuche braucht. Es probiert und probiert und probiert, wobei der Server natürlich extrem in die Knie geht. :c

Im schlimmsten Fall erwischt es einen Moderator und kann dann alle Beiträge löschen. Supergau wäre, daß es meinen Account ausspioniert und alles löschen kann. Hatten ja vor längerer Zeit mal so einen Angriff, der offensichtlich (keiner weiß es genau) so durchgeführt wurde und zur Folge hatte, daß alles weg war.

Eine Grafik kann dieses Probierpogramm aber nicht lesen. D.h. nachdem es einen falschen Eingabeversuch gestartet hat, müßte es das Bild ablesen, was es aber nicht kann. Also versucht es auch dieses zu probieren, weil der Hacker dem Programm ja einen weiteren Algorithmus eingeben kann, um auch den Bildcode zu probieren. Beides zusammen wird dann schon sehr schwierig. Gibt es nun 5 Male hintereinander den falschen Bildcode ein, so wird die IP gesperrt, denn einem lebendem User wäre das kaum passiert.

Klar nervt das! In der neuen Forumsversion, an der ich jede freie Minute arbeite, wird das noch etwas besser gelöst sein. Dann wird der Bildercode, wenn möglich, erst dann verlangt, wenn Du Dich z.B. fünf Male hintereinander vertippt hast.

Mich hats auch schon genervt!
Allerdings werde ich mal schauen, was sich da kurzfristig machen läßt!

[Alex]

Hab die visuelle Bestätigung mal deaktiviert!

[Harald aus LEV]

Hallo medo und Alex.

Alles klar! Danke für die Aufklärung.
So gesehen, macht es dann doch Sinn.
Gruß
Harald