Zugangsdaten im Router sichtbar machen

hallo leute,

habe ein problem mit den zugangsdaten von t-online.

auf meinem router compex netpassage 15 sind die zugangsdaten von t-online gespeichert. habe in der vergangenheit das original t-online-passwort gewechselt und im router hinterlegt. nun benötige ich das dort hinterlegte kennwort.

den router erreiche ich über hmtl. jedoch stehen dort nur viele punkte, dass kennwort ist nicht sichtbar. jedes von mir ausprobierte passwort-tool scheiterte. hat jemand eine ahnung, wie ich dieses kennwort sichtbar machen kann?

 

Lass dir den Seitenquelltext der Kennwortseite anzeigen und suche nach <input type="password" .... >. Mit ein bischen Glück steht hinter "value=" das Passwort.

Gruss, Matthias

 

das passwort wird wohl kaum im html code stehen, wäre ja sonst sinnlos überhaupt ein passwort zu nutzen^^

lasse dir am besten von t-online ein neues zugangspasswort erstellen und per post zuschicken. dauert aber 3-5 tage.

 

Warum? Er hat sich ja schließlich beim Öffnen der Routerkonfiguration authentifiziert (sollte zumindest so sein)...

Gruss, Matthias

 

ja da hast du recht, schonmal ein hindernis für andere um an den quelltext zu kommen.

ich kenns bei <input type=password> aber halt bisher nur so, dass der browser bloss sternchen anzeigt, in der normalen ansicht, sowie im quellcode. könnte sein, dass andere browser (als die gängigsten) das passwort im quelltext anzeigen, halte es aber weiterhin für unwahrscheinlich.

 

Das hat mit dem Browser aber genau garnichts zu tun, sondern mit dem HTML-Generator vom Router. Wenn der so behämmert ist (sorry!) ein Passwort im Klartext(!) über die Leitungen zu jagen, dann hast du wohl Glück gehabt.

Kannst du nicht ein Backup der Router Einstellungen machen? Da müsste das passwort doch auch drinnen stehen.

 

Es geht um ein serverseitig vorbelegtes Passwortfeld. Der Inhalt dessen steht immer im Quelltext. Wenn nicht, macht das Feld an sich keinen Sinn. Dann könnte man es auch leer lassen.

Gruss, Matthias

 

Ob Klartext oder nicht ist egal. Der Browser müsste es, um es benutzen zu können, entschlüsseln. Es gibt aber keine eingebauten Ver-/Entschlüsselungsmethoden in einem Browser, d.h. man muss die Entschlüsselungsroutine mit der Seite mitliefern. Ein Angreifer hätte nun das zwar verschlüsselte Passwort aber auch die Routine zum entschlüsseln frei Haus. Da kann man das Passwort also gleich im Klartext übermitteln.

Gruss, Matthias

 

Klartext meinte ich "nicht ssl" oder so.

Aber mal ehrlich: Was geht denn dem Browser das Passwort an? Daher ist es doch blöd, es über ein potentiell unsicheres Medium zu übertragen (ich kenne keinen Router, der https verwendet). Ich (würde ich ein Router-Config-Tool schreiben müssen) würde in das Passwort-Feld einfach nur "***" eintragen. Und das auch nur, damit der Beutzer sieht, dass ein Passwort gespeichert ist.

 

Ist schon klar...

Das wäre ja auch die richtige Methode, aber die Praxis zeigt halt, dass viele Programmierer nicht besonders sensibilisiert für Sicherheitsfragen sind.

Gruss, Matthias

 

wes es den niemand wie mann dieses kennwort entschlussen kann denn ich habe das gleiche prob wie der madmax 1904

bitte anwortet schnell da ich die datten auch auf meinem nootbook einrichten will wenn ich ich auf arbeit bin will ich schlieslich auch on sein

 

@comp.mann
1. ist der letzte Beitrag, auf den du geantwortet hast, über 2 Jahre alt.
Und das wird von den Mods nicht gern gesehen.
2. Ruf bei T-Online an, lass dir ein neues Passwort schicken, und heb dann dieses gut auf.

 

Jetzt mal ganz abgesehen davon, dass alle deine Beiträge bis jetzt nur um windige Angelegenheiten gingen...

Und das Thema mehrfach im Forum schon behandelt wurde. Wer suchet, der findet...