Eventim hat miserable Web-Sicherheit

Das sind bei Eventim bestimmt irgendwelche Grafik-/Webdesigner-Leute, die keine Ahnung von Sicherheit haben und/oder Chefs, die keinen Durchblick haben und die Funktionen nicht entwickeln lassen. Das war Anfang der 00er-Jahre noch OK. Aber heute kann man solch unsichere Systeme nicht mehr bringen. Das hier habe ich diesen unprofessionellen Leuten gerade geschrieben:

Auf die Sicherheit der Webseite wird bei Eventim offensichtlich nicht besonders Wert gelegt.

Diese Dinge sind sehr schlechte Techniken und sollten bei einer professionellen Seite niemals vorkommen:
– Passwort kann auf eingeloggter Seite geändert werden, ohne dass das alte Passwort benötigt wird
– Wenn man das Passwort zurücksetzt, erhält man ein neues per EMail. Wo gibts denn sowas? Da gehört eine Weiterleitung per Link hin, so dass der Nutzer auf der Webseite ein neues setzen kann.
– Bestimmt wird das Passwort serverseitig entweder im Klartext oder verschlüsselt (kann entschlüsselt werden) gespeichert. Richtig ist es, das Passwort als Hash mit Salt (am besten mit vielen Iterationen) abzulegen

This entry was posted on Friday, November 4th, 2016 at 11:34 pm and is filed under Allgemein . You can follow any responses to this entry through the RSS 2.0 feed. You can leave a response, or trackback from your own site.

Leave a Reply

About Me

Name: Dietrich N

Ort: Frankfurt

Netzlog seit: April 2004

Zeitzone: dt. Winterzeit (UTC+1)

Recent Comments
  • Ike: Endlich auch bei Stromausfall zocken! Wenigstens offline…
  • Ike: Nur dass Trump kein Unterhalter mehr ist, sondern Präsident. Das ist dann nicht mehr so unterhaltsam.
  • Ike: Also ich bekomme bei meinem Hausarzt immer so einen kleinen Zettel, wo er mir draufschreibt wann ich das...
  • Dan: Na klar. Der startet bei 25K und ist etwas kleiner als ein Golf. Der soll sich bestimmt als Geschenk zum Abi...
  • Ike: Bist du sicher, dass Menschen die sich einen NEUEN Audi SUV kaufen unter 50 sind? Allein der Preis dürfte...
  • Hannes: Da hab ich wohl auch die MD-X8 Selbsthilfegruppe gefunden. :) Meine hatte mich gebraucht ganze 400 DM...
  • Matthias: Ach ja, die gute, alte MD-X8… Läuft hier auch noch. Seit fast 20 Jahren. Mit defektem Wechsler, sehr...
  • Ike: Auch zweirädrig? Da gibt es ja noch nicht so viel Auswahl so weit ich weiß. Ansonsten ist die mangelnde...
  • Ike: Und ich finde kaum/keine Smartphones mit vielleicht 4 – 4,5 Zoll Diagonale mehr…
  • dan: Korrigiert
Categories
  • Allgemein (812)
  • Bar (23)
  • Dan (58)
  • Daten (24)
  • Fahrzeug (124)
  • International (236)
  • Mini (699)
  • Sport (54)
  • Technik (207)
  • Search
    Feeds
    Archive/Calendar
    Random Photos
    Weitere Bildr
    Meta