Blogeinträge mit dem Schlagwort «online»

«Wuala»-Sicherheitsrisiko infolge «Geheimantwort»

Montag, 15. Oktober 2007 um 18:25 Uhr

«Wuala, Ihre Online-Festplatte – Wuala ist eine neue Art, wie man Dateien im Internet speichern, teilen und veröffentlichen kann. Kostenlos, einfach und sicher.»

schreibt «Wuala» auf Ihrer Website und dank einer Einladung konnte ich einen ersten Blick auf die aktuelle Alpha-Version von «Wuala» werfen. Im Bezug auf die Sicherheit von «Wuala» ist mir beim erwähnten ersten Blick folgende Schwäche aufgefallen:

Beim Erstellen des Benutzerkontos zeigt «Wuala» erfreulicherweise an, wie stark das gewählte Passwort ist. Leider verlangt «Wuala» aber gleichzeitig die Eingabe einer «geheimen Antwort», die nicht einem starken Passwort entsprechen muss. Je nach gewählter «geheimer Antwort» kann diese damit ein Sicherheitsrisiko darstellen.

(more…)