Laverna: URL लाइन में सादा पाठ एन्क्रिप्शन पासवर्ड!

आपने इसे कहां खोजा था? सेटिंग पेज में?

नहीं, मैंने एक ताज़ा स्थापित करने के लिए लॉगिन करने की कोशिश की, फिर विकल्प पर पहुंचें, एन्क्रिप्शन पासवर्ड सेट करें और पृष्ठ प्रारंभ करने के लिए वापस आ गया। एनम कुंजी के लिए संकेत मुझे URL में पासवर्ड वाले पृष्ठ पर मिला।

https://i.redd.it/096w6x07l3px.png

चलो यार

https://www.reddit.com/r/softwaregore/comments/55j9wg/very_secure_password_storage_password/

क्या यह संभव हो सकता है कि यह ओएस / ब्राउज़र विशिष्ट है? सभी स्क्रीनशॉट की तरह लगता है विंडोज पर लिया जाता है?

@ पासवर्ड नंबर पासवर्ड केवल GET के माध्यम से स्थानांतरित किया जाता है। ये लोग सुरक्षा से पूरी तरह अनभिज्ञ हैं। यह एक बग नहीं है, यह लापरवाही है।

@claell यह या तो OS या ब्राउज़र विशिष्ट है। यह एक बुरी तरह से कोडित एप्लिकेशन का परिणाम है। कोई GET के माध्यम से सादे शब्दों में

और यह मुद्दा 6 महीने से अधिक समय से खुला है! पहले से ही इस गंदगी को ठीक करो!

@miestasmia @Yrlish यह सभी उपयोगकर्ताओं के लिए नहीं हो रहा है। तो कुछ मामलों में यह खराब स्थानांतरण है और अन्य में यह नहीं है। मैं सोच रहा था कि इसका क्या कारण है।

@ क्लेल मैं उन्हें पोस्ट करने के लिए इकट्ठा करने का इरादा

यह और भी अधिक उपाख्यान बन जाता है :)

क्षमा करें, लेकिन ऐसा नहीं होता है क्योंकि आपका पासवर्ड कहीं और स्थानांतरित हो जाता है, क्योंकि पासवर्ड टाइप करने के बाद पहली बार शुरू होने पर, आपने शायद ENTER टाइप किया है। यह केवल इसलिए होता है क्योंकि हमने डिफ़ॉल्ट व्यवहार को नहीं रोका था।

पहली शुरुआत में इच्छित व्यवहार फॉर्म जमा करने के बजाय "अगला" बटन पर क्लिक कर रहा था। फिर, पासवर्ड इंडेक्सडब में सहेजा जाएगा। फॉर्म सबमिशन को पूरी तरह से रोककर मुद्दे को ठीक किया जा सकता है।

आप में से बहुत से लोग सोच रहे हैं कि पासवर्ड को विशेष रूप से यहां सर्वर में स्थानांतरित करने का इरादा था, लेकिन वास्तव में पासवर्ड को कभी भी पोस्ट अनुरोध के साथ स्थानांतरित नहीं किया गया था और निश्चित रूप से जीईटी अनुरोध के साथ नहीं।

मुद्दों को इतने लंबे समय तक खोलने के लिए खेद है कि हमारे पास उनके पास रखने के लिए पर्याप्त समय नहीं था।

बग को ठीक किया गया। जैसा कि मैंने कहा, यह केवल इसलिए हो रहा था क्योंकि हम डिफ़ॉल्ट फॉर्म व्यवहार को रोकना भूल गए थे। समस्या की रिपोर्ट करने के लिए @ jn0 धन्यवाद।

मैं विंडोज 10 प्रो x64 पर क्रोम संस्करण 59.0.3071.115 (आधिकारिक बिल्ड) (64-बिट) का उपयोग कर रहा हूं और मुझे अभी इस मुद्दे का अनुभव हुआ है। मेरे द्वारा दर्ज किया गया पासवर्ड मेरे ब्राउज़र के इतिहास में संग्रहीत url बार में प्लेनटेक्स्ट में दिखाया गया है, जो भी इस url (esp। जब मैं Laverna दिखा रहा है) को स्वत: पूर्ण के माध्यम से दिखाया गया है। पासवर्ड प्रकटीकरण एक उच्च गंभीरता वाली सुरक्षा भेद्यता है, खासकर जब मेरे ब्राउज़र इतिहास में एक प्लेटेक्स्ट पासवर्ड युक्त रिमोट हमलावर के लिए खुलासा किया जा सकता है।

समस्या तब हुई जब मैंने पहली बार अपने कॉन्फ़िगरेशन के तहत एक एन्क्रिप्टेड इंस्टेंस बनाया। पासवर्ड वाला URL स्क्रीन के तुरंत बाद दिखाया जाता है, जो कहता है कि 'अनलॉक' करें और एक ऐप चुनें। इसे निम्नानुसार प्रदर्शित किया जाता है: https://laverna.cc/app/?password=PLAINTEXT&cloudStorage=0#/notes/f/task

मुझे यकीन नहीं है, लेकिन मुझे लगता है कि यहां सबसे अच्छा अभ्यास पास है और एक हैश की तुलना करना है या फॉर्म सबमिशन का उपयोग नहीं करना है।