Passwort nicht ändern

[Alexander Goetzenstein]

Hallo,
gelegentlich nutze ich Firefox, um auf dem BMC meines Servers nach dem
Rechten zu sehen. Dazu erfolgt eine Anmeldung mit Name und Passwort.
Diese Credentials habe ich Firefox sich merken lassen, da sie
einigermaßen lang und schlecht zu merken sind -wie ein Passwort eben
sein soll. Und es funktioniert auch das Einfügen in die Felder der
Anmeldemaske -so weit, so normal.

Nach dem Anmelden jedoch werde ich per Dialogfenster gefragt, ob ich die
Credentials speichern möchte. Das ist nicht mehr normal, denn die
Credentials sind ja schon gespeichert. Also wird es abgelehnt, und alles
funktioniert normal.

Klicke ich jedoch versehentlich auf [Speichern], so werden die richtigen
Credentials in Firefox' Passwortspeicher mit falschen Daten
überschrieben, was natürlich einigermaßen lästig ist. Gibt es in Firefox
eine Möglichkeit, diese erneute Abfrage (und somit das erneute
Speichern) zu unterbinden?

[Thomas Schade]

Post by Alexander Goetzenstein
Klicke ich jedoch versehentlich auf [Speichern], so werden die richtigen
Credentials in Firefox' Passwortspeicher mit falschen Daten
überschrieben, was natürlich einigermaßen lästig ist.

Wo kommen denn diese falschen Daten dann überhaupt her?

Post by Alexander Goetzenstein
Gibt es in Firefox
eine Möglichkeit, diese erneute Abfrage (und somit das erneute
Speichern) zu unterbinden?

Nur als 'Schuss ins Blaue', darf der Server Cookies ablegen?


Ciao
Toscha

[Alexander Goetzenstein]

Hallo,

Post by Thomas Schade

Post by Alexander Goetzenstein
Klicke ich jedoch versehentlich auf [Speichern], so werden die richtigen
Credentials in Firefox' Passwortspeicher mit falschen Daten
überschrieben, was natürlich einigermaßen lästig ist.

Wo kommen denn diese falschen Daten dann überhaupt her?

da kann ich nur wild spekulieren.

Post by Thomas Schade

Post by Alexander Goetzenstein
Gibt es in Firefox
eine Möglichkeit, diese erneute Abfrage (und somit das erneute
Speichern) zu unterbinden?

Nur als 'Schuss ins Blaue', darf der Server Cookies ablegen?

Ja, und das tut er auch. Vermutlich muss er das auch, damit es
funktioniert, ebenso wie Scripte, die ausgeführt werden.

[Andreas Kohlbach]

Post by Alexander Goetzenstein

Post by Thomas Schade

Post by Alexander Goetzenstein
Klicke ich jedoch versehentlich auf [Speichern], so werden die richtigen
Credentials in Firefox' Passwortspeicher mit falschen Daten
überschrieben, was natürlich einigermaßen lästig ist.

Wo kommen denn diese falschen Daten dann überhaupt her?

da kann ich nur wild spekulieren.

Jetzt, wo Du es sagst, fiel mir das bei FX auch schon auf. IIRC passiert
das, wenn man mehrere Konten bei einem Anbieter hat.

Chromium dagegen kann damit umgehen. Dafür hat er eine andere Macke. Er
bietet jedes mal an, ein Passwort zu speichern. Dann "Save" oder "No
thanks" (gar nicht eingebildet!), aber nicht die Möglichkeit, *nie* zu
wählen. Opera hat dieselbe Macke.

[Joerg Lorenz]

Post by Andreas Kohlbach
Chromium dagegen kann damit umgehen. Dafür hat er eine andere Macke. Er
bietet jedes mal an, ein Passwort zu speichern. Dann "Save" oder "No
thanks" (gar nicht eingebildet!), aber nicht die Möglichkeit, *nie* zu
wählen. Opera hat dieselbe Macke.

Ist da nicht das Gleiche? Ich dachte, dass der heutige Opera auf
Chromium aufsetzt und die gleiche Code-Basis hat.

[Andreas Kohlbach]

Post by Joerg Lorenz

Post by Andreas Kohlbach
Chromium dagegen kann damit umgehen. Dafür hat er eine andere Macke. Er
bietet jedes mal an, ein Passwort zu speichern. Dann "Save" oder "No
thanks" (gar nicht eingebildet!), aber nicht die Möglichkeit, *nie* zu
wählen. Opera hat dieselbe Macke.

Ist da nicht das Gleiche? Ich dachte, dass der heutige Opera auf
Chromium aufsetzt und die gleiche Code-Basis hat.

Oh! Der auch?! :-( Ich dachte, dass man nur dieselbe Render-Engine
verwendet, wie auch MSs "neuer" Browser. Doch mehr? Das ist ja fast wie
Audi. Da steckt im Wesentlichen VW drin, mit einer schöneren Schale
umgeben (und noch teurer).

Dann müsste/könnte Edge auch dasselbe Problem mit dem Passwort-Manager
wie Chrome/ium und Opera haben.

Ich nutze Opera nur wegen seinem VPN.

[Joerg Lorenz]

Post by Andreas Kohlbach

Post by Joerg Lorenz

Post by Andreas Kohlbach
Chromium dagegen kann damit umgehen. Dafür hat er eine andere Macke. Er
bietet jedes mal an, ein Passwort zu speichern. Dann "Save" oder "No
thanks" (gar nicht eingebildet!), aber nicht die Möglichkeit, *nie* zu
wählen. Opera hat dieselbe Macke.

Ist da nicht das Gleiche? Ich dachte, dass der heutige Opera auf
Chromium aufsetzt und die gleiche Code-Basis hat.

Oh! Der auch?! :-( Ich dachte, dass man nur dieselbe Render-Engine
verwendet, wie auch MSs "neuer" Browser. Doch mehr? Das ist ja fast wie
Audi. Da steckt im Wesentlichen VW drin, mit einer schöneren Schale
umgeben (und noch teurer).

Audi
VW
Skoda
SEAT

Alles das Gleiche, was die Technik anbelangt. Alles ist auf sog.
Plattformen standardisiert. Nur was Du direkt siehst, unterscheidet
sich. Bentley, Bugatti und Porsche (aber nur teilweise) fahren separat.
Für Porsche gilt das allerdings immer weniger.

Post by Andreas Kohlbach
Dann müsste/könnte Edge auch dasselbe Problem mit dem Passwort-Manager
wie Chrome/ium und Opera haben.

Keine Ahnung. Chromium benutze ich nur für eine einzige Site auf Linux
und Opera als vermutlich chinesisches Spionagewerkzeug ist bei mir nicht
mehr eingesetzt.

Post by Andreas Kohlbach
Ich nutze Opera nur wegen seinem VPN.

Opera ist ein kostenloser proprietärer Webbrowser. Er basierte bis
einschließlich Version 12.18 auf einem eigenen HTML-Renderer. Seit der
2013 freigegebenen Version 15 nutzt er den Renderer der jeweils
aktuellen Version des Webbrowsers Chromium.

Nach einer enttäuschenden Geschäftsentwicklung und einer anschließenden
Neubewertung der Geschäftsstrategie ab 7. August 2015 stimmten Ende Mai
2016 die erforderlichen über 90 % der Aktionäre kurz vor Ablauf der
verlängerten Angebotsfrist einem Verkauf des Betreibers des
Internetbrowsers (Opera Software)[4] an das chinesische Konsortium
Golden Brick Silk Road Equity Investment Fund II LLP zu, bestehend unter
anderen aus dem chinesischen Investmentfonds Golden Brick Silk Road Fund
Management LLP aus Shenzhen, den auf Mobilspiele bzw. Antivirensoftware
spezialisierten Unternehmen Beijing Kunlun Tech und Qihoo 360 Software
Co. Ltd. aus Peking sowie der Yonglian Investment Co. Ltd. aus Yinchuan.
Das Konsortium hatte im Februar 10,5 Mrd. Kronen (1,1 Mrd. Euro)
geboten. Anschließend benannte sich das Mutterunternehmen in Otello
Corporation um, und Opera wurde als neues Unternehmen Opera Limited an
der US-Börse NASDAQ gelistet.

[Andreas Kohlbach]

Post by Joerg Lorenz

Post by Andreas Kohlbach
Ich nutze Opera nur wegen seinem VPN.

Opera ist ein kostenloser proprietärer Webbrowser. Er basierte bis
einschließlich Version 12.18 auf einem eigenen HTML-Renderer. Seit der
2013 freigegebenen Version 15 nutzt er den Renderer der jeweils
aktuellen Version des Webbrowsers Chromium.

Schade eigentlich.

Neben denen und Firefox nutze ich noch Gnome Web (auf WebGTK) und Falkon,
der aus KDE hervorgeht und QtWebEngine nutzt (laut Wikipedia). Eigentlich
nur zum Testen von erstellten Webseiten.

Einer ist der einzige, wo ich am Ende die Cookies und anderes nicht
wegwerfe. Weil meine Bank sonst bei jeder Sitzung eine SMS an eine
Bekannte schicken will, auf deren Fon die Bank "verdogenlt" ist, da ich
selbst kein Mobiltelefon besitze, und man VOIP Nummern nicht akzeptiert.

[Etwas anderes]

Weiß jemand, ob ein deutscher, schweizer oder österreichischer
Mobilfunkanbieter SMS Nachrichten transparent an VOIP Nummern
weiterleiten kann?

Post by Joerg Lorenz
Nach einer enttäuschenden Geschäftsentwicklung und einer anschließenden
Neubewertung der Geschäftsstrategie ab 7. August 2015 stimmten Ende Mai
2016 die erforderlichen über 90 % der Aktionäre kurz vor Ablauf der
verlängerten Angebotsfrist einem Verkauf des Betreibers des
Internetbrowsers (Opera Software)[4] an das chinesische Konsortium
Golden Brick Silk Road Equity Investment Fund II LLP zu, bestehend unter
anderen aus dem chinesischen Investmentfonds Golden Brick Silk Road Fund
Management LLP aus Shenzhen, den auf Mobilspiele bzw. Antivirensoftware
spezialisierten Unternehmen Beijing Kunlun Tech und Qihoo 360 Software
Co. Ltd. aus Peking sowie der Yonglian Investment Co. Ltd. aus Yinchuan.
Das Konsortium hatte im Februar 10,5 Mrd. Kronen (1,1 Mrd. Euro)
geboten. Anschließend benannte sich das Mutterunternehmen in Otello
Corporation um, und Opera wurde als neues Unternehmen Opera Limited an
der US-Börse NASDAQ gelistet.

Danke für die Info.

Ich mache aber nicht sicherheitsrelevantes mit Opera, dass mir egal ist,
ob China oder die Russen den besitzen. Eventuell ist mir aber unwohl
dabei zu wissen, dass ich

deb http://deb.opera.com/opera-stable/

in meine Repos habe.

Gibt es einen anderen Browser (ohne Einfluss autokrater Staaten), die
kostenloses VPN anbieten?

[Joerg Lorenz]

Post by Andreas Kohlbach
Danke für die Info.
Ich mache aber nicht sicherheitsrelevantes mit Opera, dass mir egal ist,
ob China oder die Russen den besitzen. Eventuell ist mir aber unwohl
dabei zu wissen, dass ich
deb http://deb.opera.com/opera-stable/
in meine Repos habe.
Gibt es einen anderen Browser (ohne Einfluss autokrater Staaten), die
kostenloses VPN anbieten?

Ich kenne keinen. Wenn es wirklich sehr privat sein muss, benutze ich
trotz allen Nachteilen den TOR-Browser.

[Andreas Kohlbach]

Post by Joerg Lorenz

Post by Andreas Kohlbach
Danke für die Info.
Ich mache aber nicht sicherheitsrelevantes mit Opera, dass mir egal ist,
ob China oder die Russen den besitzen. Eventuell ist mir aber unwohl
dabei zu wissen, dass ich
deb http://deb.opera.com/opera-stable/
in meine Repos habe.
Gibt es einen anderen Browser (ohne Einfluss autokrater Staaten), die
kostenloses VPN anbieten?

Ich kenne keinen. Wenn es wirklich sehr privat sein muss, benutze ich
trotz allen Nachteilen den TOR-Browser.

Danke.

TOR nutze ich auch. Ich würde neben TOR aber gerne noch eine zweite
Alternative (andere IP Adresse) zur Verfügung haben.

Ich werde den Opera Eintrag rauswerfen. Dann gibt es halt keine Updates mehr.

[Christian @Soemtron]

Post by Joerg Lorenz
Ist da nicht das Gleiche? Ich dachte, dass der heutige Opera auf
Chromium aufsetzt und die gleiche Code-Basis hat.

Ging's dabei nicht immer "nur" um die Rendering-Engine? Die hat ja
erstmal nichts mit der Passwortverwaltung zu tun.

cu,
Christian

PGP Key available.

[Joerg Lorenz]

Post by Christian @Soemtron

Post by Joerg Lorenz
Ist da nicht das Gleiche? Ich dachte, dass der heutige Opera auf
Chromium aufsetzt und die gleiche Code-Basis hat.

Ging's dabei nicht immer "nur" um die Rendering-Engine? Die hat ja
erstmal nichts mit der Passwortverwaltung zu tun.

Ich meine, so was mal gelesen zu haben. Der aktuelle Stand ist mir dabei
nicht bekannt. Opera ist bei mir sofort rausgeflogen. Es gibt Alternativen.

[Christian @Soemtron]

Post by Alexander Goetzenstein
Klicke ich jedoch versehentlich auf [Speichern], so werden die
richtigen Credentials in Firefox' Passwortspeicher mit falschen
Daten überschrieben, was natürlich einigermaßen lästig ist. Gibt es
in Firefox eine Möglichkeit, diese erneute Abfrage (und somit das
erneute Speichern) zu unterbinden?

Man müßte den Zugriff auf die Zwischenablage durch Javascript
unterbinden. Das wünsche ich mir auch oft.
Gerade mal gesucht...
user_pref("dom.event.clipboardevents.enabled", false);
evtl. in Verbindung mit
dom.events.asyncClipboard.clipboardItem
dom.events.testing.asyncClipboard

könnte das Entsprechende bewirken. Mir fällt nur gerade keine in dieser
Hinsicht problematische Seite zum Testen ein. Oft sind das nervige
Registrierseiten, wo man manche Daten doppelt eingeben muß, weil die
Seite die Zwischenablage löscht.

Ansonsten vielleicht in NoScript penibel probieren, ob durch bedachtes
Whitelisting, sprich möglichst viel verbieten, dieses unerwünschte
Verhalten verhindert werden kann. Meist funktioniert dann dafür anderes
nicht.

cu,
Christian

[Michael Kallweitt]

Gibt es in Firefox eine Möglichkeit, diese erneute Abfrage (und somit
das erneute Speichern) zu unterbinden?

Wenn du in den Einstellungen unter »Zugangsdaten und Passwörter« das
Häkchen bei »Fragen, ob Zugangsdaten und Passwörter für Websites
gespeichert werden sollen« rausnimmst, werden bereits gespeicherte
Zugangsdaten weiterhin ausgefüllt, aber die Frage nach dem Speichern
sollte nicht mehr auftauchen.

[Axel Berger]

Post by Michael Kallweitt
Wenn du in den Einstellungen unter »Zugangsdaten und Passwörter« das
Häkchen bei »Fragen, ob Zugangsdaten und Passwörter für Websites
gespeichert werden sollen« rausnimmst,

Das hilft aber dem nicht weiter, der Probleme nur mit einer einzigen
Site hat und auf diese nützliche Hilfestellung sonst nicht verzichten
mag.