Groups > de.comm.software.mozilla.browser > #52732

Re: Automatisches Ausfuellen eines Formularfeldes mit Dateipfad ("Mein Elster")

From	Andreas Borutta <borumat@gmx.de>
Newsgroups	de.comm.software.mozilla.browser
Subject	Re: Automatisches Ausfuellen eines Formularfeldes mit Dateipfad ("Mein Elster")
Date	2018-04-17 00:01 +0200
Organization	A noiseless patient Spider
Message-ID	<16xyiiq1fxyl3.dlg@borumat.de> (permalink)
References	<1enqyg3xask4x.dlg@borumat.de> <fjk8gsFi733U1@mid.individual.net>

Show all headers | View raw

Arno Welzel schrieb:

> Andreas Borutta:
> 
>> Für das Login bei "Mein Elster" kann eine Zertifikatsdatei verwendet
>> werden, wozu dann der Dateipfad angegeben werden muss.
>> 
>> Ich möchte mir gerne das immer wieder neu durchzuführende
>> "Durchsuchen" ersparen.
>> 
>> Kann man FF beibringen, sich den Dateipfad genauso zu merken wie ein
>> Passwort oder einen Login-Namen?
> 
> Nein, kann man nicht - aus gutem Grund:
> 
> bei "Datei"-Feldern ist der Inhalt deutlich weitreichender, als "nur"
> irgendein Wert. Damit gibt man eine *Datei* an, die von deine Browser
> zum Anbieter der Website geschickt wird, wenn das Formular gesendet wird.
> 
> Ich würde es als massives Sicherheitsrisiko sehen, wenn Dateien
> ungefragt einfach beim Absenden eines Formulars hochgeladen werden, nur
> weil man da irgendwann mal ausgewählt hat.

Der Dateipfad würde ja, genau wie ein Loginname und ein Passwort,
explizit vom Nutzer im Browser gespeichert. Er wird also "gefragt".

Ob dadurch wirklich neuartige und gefährliche Angriffszenarien
entstünden (im Vergleich zur üblichen Speicherung von Loginname/PW),
kann ich nicht beurteilen.

Andreas
-- 
http://fahrradzukunft.de

Thread

Automatisches Ausfuellen eines Formularfeldes mit Dateipfad ("Mein Elster") Andreas Borutta <borumat@gmx.de> - 2018-04-14 11:43 +0200
  Re: Automatisches Ausfuellen eines Formularfeldes mit Dateipfad ("Mein Elster") Andreas Kohlbach <ank@spamfence.net> - 2018-04-14 16:04 -0400
    Re: Automatisches Ausfuellen eines Formularfeldes mit Dateipfad ("Mein Elster") Andreas Borutta <borumat@gmx.de> - 2018-04-15 10:05 +0200
      Re: Automatisches Ausfuellen eines Formularfeldes mit Dateipfad ("Mein Elster") Andreas Borutta <borumat@gmx.de> - 2018-04-15 11:21 +0200
      Re: Automatisches Ausfuellen eines Formularfeldes mit Dateipfad ("Mein Elster") Andreas Borutta <borumat@gmx.de> - 2018-04-15 11:41 +0200
  Re: Automatisches Ausfuellen eines Formularfeldes mit Dateipfad ("Mein Elster") Gerd Jakobs <meinspam@t-online.de> - 2018-04-15 11:18 +0200
  Re: Automatisches Ausfuellen eines Formularfeldes mit Dateipfad ("Mein Elster") Susanne Jäger <susjaeger@gmx.de> - 2018-04-15 14:29 +0200
    Re: Automatisches Ausfuellen eines Formularfeldes mit Dateipfad ("Mein Elster") Matthias Hanft <mh@hanft.de> - 2018-04-15 22:22 +0200
    Re: Automatisches Ausfuellen eines Formularfeldes mit Dateipfad ("Mein Elster") Andreas Borutta <borumat@gmx.de> - 2018-04-16 01:22 +0200
      Re: Automatisches Ausfuellen eines Formularfeldes mit Dateipfad ("Mein Elster") Susanne Jäger <susjaeger@gmx.de> - 2018-04-16 08:52 +0200
        Re: Automatisches Ausfuellen eines Formularfeldes mit Dateipfad ("Mein Elster") Andreas Borutta <borumat@gmx.de> - 2018-04-16 09:05 +0200
          Re: Automatisches Ausfuellen eines Formularfeldes mit Dateipfad ("Mein Elster") Susanne Jäger <susjaeger@gmx.de> - 2018-04-16 10:34 +0200
            Re: Automatisches Ausfuellen eines Formularfeldes mit Dateipfad ("Mein Elster") Andreas Borutta <borumat@gmx.de> - 2018-04-16 11:25 +0200
  Re: Automatisches Ausfuellen eines Formularfeldes mit Dateipfad ("Mein Elster") Christoph 'Mehdorn' Weber <spam-fuer@das-mehdorn.de> - 2018-04-15 16:57 +0200
    Re: Automatisches Ausfuellen eines Formularfeldes mit Dateipfad ("Mein Elster") Arno Welzel <usenet@arnowelzel.de> - 2018-04-15 19:52 +0200
      Re: Automatisches Ausfuellen eines Formularfeldes mit Dateipfad ("Mein Elster") "Peter J. Holzer" <hjp-usenet3@hjp.at> - 2018-05-22 19:34 +0200
        Re: Automatisches Ausfuellen eines Formularfeldes mit Dateipfad ("Mein Elster") Arno Welzel <usenet@arnowelzel.de> - 2018-05-23 10:16 +0200
          Re: Automatisches Ausfuellen eines Formularfeldes mit Dateipfad ("Mein Elster") "Peter J. Holzer" <hjp-usenet3@hjp.at> - 2018-05-23 17:35 +0200
            Re: Automatisches Ausfuellen eines Formularfeldes mit Dateipfad ("Mein Elster") Arno Welzel <usenet@arnowelzel.de> - 2018-05-23 20:08 +0200
              Re: Automatisches Ausfuellen eines Formularfeldes mit Dateipfad ("Mein Elster") Arno Welzel <usenet@arnowelzel.de> - 2018-05-23 20:09 +0200
  Re: Automatisches Ausfuellen eines Formularfeldes mit Dateipfad ("Mein Elster") Arno Welzel <usenet@arnowelzel.de> - 2018-04-16 20:31 +0200
    Re: Automatisches Ausfuellen eines Formularfeldes mit Dateipfad ("Mein Elster") Andreas Borutta <borumat@gmx.de> - 2018-04-17 00:01 +0200
      Re: Automatisches Ausfuellen eines Formularfeldes mit Dateipfad ("Mein Elster") Arno Welzel <usenet@arnowelzel.de> - 2018-04-17 09:16 +0200
        Re: Automatisches Ausfuellen eines Formularfeldes mit Dateipfad ("Mein Elster") Andreas Borutta <borumat@gmx.de> - 2018-04-17 09:57 +0200
          Re: Automatisches Ausfuellen eines Formularfeldes mit Dateipfad ("Mein Elster") Michael Lawnick <nospam_lawnick@gmx.de> - 2018-04-17 10:48 +0200
            Re: Automatisches Ausfuellen eines Formularfeldes mit Dateipfad ("Mein Elster") Andreas Borutta <borumat@gmx.de> - 2018-04-17 10:53 +0200
              Re: Automatisches Ausfuellen eines Formularfeldes mit Dateipfad ("Mein Elster") Michael Lawnick <nospam_lawnick@gmx.de> - 2018-04-17 17:26 +0200
                Re: Automatisches Ausfuellen eines Formularfeldes mit Dateipfad ("Mein Elster") Andreas Borutta <borumat@gmx.de> - 2018-04-18 08:43 +0200
                Re: Automatisches Ausfuellen eines Formularfeldes mit Dateipfad ("Mein Elster") Christoph 'Mehdorn' Weber <spam-fuer@das-mehdorn.de> - 2018-04-18 09:44 +0200
                Re: Automatisches Ausfuellen eines Formularfeldes mit Dateipfad ("Mein Elster") Maik Koenig <usenetspam@maikkoenig.de> - 2018-04-18 11:25 +0200
                Re: Automatisches Ausfuellen eines Formularfeldes mit Dateipfad ("Mein Elster") Michael Lawnick <nospam_lawnick@gmx.de> - 2018-04-18 17:29 +0200
                Re: Automatisches Ausfuellen eines Formularfeldes mit Dateipfad ("Mein Elster") Martin Freitag <prof_nospam_@quantentunnel.de> - 2018-04-18 22:56 +0200
          Re: Automatisches Ausfuellen eines Formularfeldes mit Dateipfad ("Mein Elster") Arno Welzel <usenet@arnowelzel.de> - 2018-04-22 14:34 +0200
  Re: Automatisches Ausfuellen eines Formularfeldes mit Dateipfad ("Mein Elster") Maik Koenig <usenetspam@maikkoenig.de> - 2018-04-16 21:07 +0200

csiph-web