KeePass2 - Auto-Type funktiniert nicht mehr mit live.com

Sennin

Lt. Junior Grade

Registriert

Dez. 2012

Beiträge

319

• 12. Mai 2017

• #1

Hallo,

da meine Daten in der neusten Passwortliste aufgetaucht sind hab ich mir jetzt KeePass2 zugelegt. Nun hab ich mein Passwort auf live.com geändert und die Auto-Type Funktion funktioniert nicht mehr. Der Username wird noch richtig eingegeben aber das Passwort ist viel zu kurz was da eingegeben wird. Das neue Passwort ist aber sicher schon in der KeePass2 Datenbank, da wenn ich das PW manuell rauskopiere es das richtige PW ist.

Overrride default sequence:

Code:

{USERNAME}{TAB}{ENTER}{PASSWORD}{TAB}{ENTER}

Hab den Browser und KeePass schon neu gestartet und ich benutze keine Plug-ins sondern die Tastenkombi von KeePass.

Hat auch jemand das Problem bzw. weiß wo mein Fehler liegt?

MfG

Sennin

 

Jokeboy

Rear Admiral

Registriert

Okt. 2007

Beiträge

6.119

• 12. Mai 2017

• #2

Das liegt daran das live.com zuerst die E-Mail abfragt bevor ein Passwort eingeben kannst - während dieser Prüfung schreibt KeePass aber schon, deshalb wird das Passwort abgekürzt eingegeben. Also bau noch einen delay ein:

{USERNAME}{TAB}{ENTER}{DELAY 2000}{PASSWORD}{TAB}{ENTER}

Falls es noch immer zu kurz ist - erhöhe den Delay.

 

Yakomo

Commander

Registriert

Dez. 2008

Beiträge

2.240

• 12. Mai 2017

• #3

Die beiden {TAB} kannst du auch weg lassen:
{USERNAME}{ENTER}{DELAY 2000}{PASSWORD}{ENTER}

 

Sennin

Lt. Junior Grade

Ersteller dieses Themas

Registriert

Dez. 2012

Beiträge

319

• 12. Mai 2017

• #4

Jokeboy schrieb:

Das liegt daran das live.com zuerst die E-Mail abfragt bevor ein Passwort eingeben kannst - während dieser Prüfung schreibt KeePass aber schon, deshalb wird das Passwort abgekürzt eingegeben. Also bau noch einen delay ein:

{USERNAME}{TAB}{ENTER}{DELAY 2000}{PASSWORD}{TAB}{ENTER}

Falls es noch immer zu kurz ist - erhöhe den Delay.

Zum Vergrößern anklicken....

Ok danke Jokeboy hat funktioniert.

Eine andere Frage. Kennt jemand eine allgemein gültige URL für die Anmeldung bei live.com? Weil wenn man die Seite z.B. über msn aufruft KeePass das nicht erkennt weil die (ellenlange) URL anders ist.

 

E

engine

Captain

Registriert

Apr. 2007

Beiträge

3.936

• 12. Mai 2017

• #5

Wie sicher ist "https://haveibeenpwned.com/", wusste ich gar nicht das es so etwas gibt.
Und da soll ich jetzt meine Daten prüfen?

Nachtrag:
ich gebe immer
outlook.com
oder
live.com
ein.
Aber das mit Auto-Type verwende ich eh nie.

 

Zuletzt bearbeitet: 12. Mai 2017

Sennin

Lt. Junior Grade

Ersteller dieses Themas

Registriert

Dez. 2012

Beiträge

319

• 12. Mai 2017

• #6

Also ich denke schon dass HIBP eine sichere Seite ist. Der Betreiber ist bekannt und es ist die beste mir bekannte Seite um zu sehen ob und vorallem von welcher Seite deine Daten kompromittiert wurden.

 

E

engine

Captain

Registriert

Apr. 2007

Beiträge

3.936

• 12. Mai 2017

• #7

Ok, hört sich mal gut an, aber ich recherchiere lieber 5x !
Und verwenden? Naja, mal schauen.

Who is behind Have I been pwned?

I'm Troy Hunt, a Microsoft Regional Director and Most Valuable Professional awardee for Developer Security, blogger at troyhunt.com, international speaker on web security and the author of many top-rating security courses for web developers on Pluralsight. ...

Zum Vergrößern anklicken....

 

Sennin

Lt. Junior Grade

Ersteller dieses Themas

Registriert

Dez. 2012

Beiträge

319

• 12. Mai 2017

• #8

Du gibst ja nur deine Emailadresse ein, mehr nicht.

 

Kyze

Commander

Registriert

Jan. 2012

Beiträge

2.441

• 12. Mai 2017

• #9

Finde das auch sehr vertrauenswürdig, lese auch regelmäßig den Blog, da sind auch öfter interessante Storys zu den Leaks und sonstigen sicherheitsrelevanten Themen.

 

Visceroid

Rear Admiral

Registriert

Mai 2010

Beiträge

5.184

• 12. Mai 2017

• #10

Die Frage wie sicher die Seite ist, stellt sich nicht. Man gibt dort "nur" seine Mailadresse ein und der Dienst macht nichts anderes als nachzusehen ob diese Mailadresse in Leaks aufgetaucht ist.
Die Seite ist aber kein vollständiger Indikator dafür ob deine Daten im Netz kursieren oder nicht. Wenn gestohlene Daten nicht veröffentlicht werden, weiß meist keiner dass die Daten im Umlauf sind.

 

Sennin

Lt. Junior Grade

Ersteller dieses Themas

Registriert

Dez. 2012

Beiträge

319

• 12. Mai 2017

• #11

Da stimme ich dir zu aber immerhin besser als gar nichts

 

Jokeboy

Rear Admiral

Registriert

Okt. 2007

Beiträge

6.119

• 12. Mai 2017

• #12

Sennin schrieb:

Ok danke Jokeboy hat funktioniert.

Eine andere Frage. Kennt jemand eine allgemein gültige URL für die Anmeldung bei live.com? Weil wenn man die Seite z.B. über msn aufruft KeePass das nicht erkennt weil die (ellenlange) URL anders ist.

Zum Vergrößern anklicken....

Um wieder auf das eigentliche Thema zurück zu kommen:

Du kannst ja bei Autotype die Fenster einstellen auf die er reagieren soll. Anstatt beim Dropdown Menu das Fenster auszuwählen, gibst du einfach *live* ein (mit sternchen). Damit versucht Keepass dann dieses Passwort in jedes Fenster einzugeben dass das Wort live im Fenstertitel hat.

 

Visceroid

Rear Admiral

Registriert

Mai 2010

Beiträge

5.184

• 12. Mai 2017

• #13

@Sennin: Definitiv Auch meine Adressen sind dort registriert (und ja, auch ich war vom ExploitIn Leak betroffen)