Zu kurz: AOL schneidet Passwörter ab

Und das ist jetz ne eigenen News wert?
Ist doch bei ICQ und der crypt()-Funktion von PHP genau so.

 

Moin!

Ich find das eigentlich sehr wichtig.

Ich glaube bei Arcor ist das ähnlich, da wurde (wird) auch alles nach dem 8 Zeichen ignoriert. Fand das damals eher durch Zufall raus und eine kurze Anfrage bestätigte das...
"Da wir schon nach der 5. Fehleingabe den Account sperren, kann darin keine Sicherheitslücke gesehen werden. "

Naja, hoffe nur das sie es vielleicht schön abgeändert haben.

Gruss

 

Also auch hierzulande (deutschland) wurde anscheinend etwas gemacht. wenn man sich die foren von icq.com anschaut und auch in den foren von trillian wird vermehrt davon berichtet, das man sich nicht einloggen kann, weil das passwort angeblich falsch ist.

mir geht es leider auch so, obwohl mein passwort genau 8 stellen hatte... und zuschicken über die icq seite geht nicht, weil sobald ich meine nummer da eingebe und auf den senden button drücken will, passiert exackt nichts. bzw. er läd kurz die seite neu und zeigt mir die dann, jedoch ohne meine nummer in diesem eingabefenster da

meine icq: 198201414

wer hilfe oder so weis, skype: the-wohlstandskind

oder msn:

der_mako@hotmail.com

 

Und? Ich kenne mindestens ein dutzend Seiten bei denen das PW auf 6, 8 oder 10 Zeichen limitiert ist. Das tragische daran, alles eher kritische Seiten, wo ein "Angreifer" mein Geld ausgeben könnte und sonstige Dinge anstellen könnte. Ich find das besonders doof, da mein Standard-PW 11 Zeichen hat ;-)