Du verwendest einen veralteten Browser. Es ist möglich, dass diese oder andere Websites nicht korrekt angezeigt werden. Du solltest ein Upgrade durchführen oder einen alternativen Browser verwenden.
Möglich, das nur alte Passwörter betroffen sind. Muss auch nicht unbedingt an Klartextspeicehrung liegen, kann auch ein veralteter Hash-Algorithmus sein. Da gabs doch einen der nur 8 Zeichen kann... das würde auch erklären weshalb diese Passwörter noch so reagieren: ohne Brute-Force auf den Hash kann man das nicht auf ein neueres Verfahren umstellen (und selbst dann ist die Gefahr groß das man nicht das Passwort sondern nur eine zufällige Kollison umstellt...)
Diese Vermutungen, dass alles auf Klartext-Speicherung zurückzuführen sei, sind nicht haltbar.
Ach wenn Groß-Kleinschreibung ignoriert wird.
Beispiel: Einfach alle Zeichen in Kleinbuchstaben umwandeln. Das auf das festgelegte Passwort anwenden, hashen, und dann bei jedem eingegebenen Passwort das selbe machen. Hebelt natürlich ein wenig Sicherheit aus, aber Klartext ist es dennoch nicht...
Du denkst zu kompliziert. Amazon braucht doch die alten Passwörter gar nicht herausfinden.
Sie schreiben einfach neu generierte Passwörter in ihre Datenbank.
Dafür bastelt man sich ein kleines Script welches die Passwörter generiert und diese neuen Passwörter an die Kunden herausschickt. Das Script verschlüsselt das Passwort dann und überschreibt das alte Passwort mit dem neuen Passwort in der Datenbank. Fertig das Problem ist gelöst.
In der Mail mit dem Passwort steht dann drin, dass Amazon stehts bemüht ist die Sicherheit zu verbessern...blabla... . Deswegen bekommen sie nun ein neues Passwort.
verstehe das Problem nicht. auch 8 Zeichen sind doch ganz sicher, wenn man groß, klein und Sonderzeichen verwendet. ich verstehe auch nicht wieso man beruhigt sein soll, wenn man nur 6 hat. im endeffekt ist das doch schlechter, als wenn man 8 Zeichen und den "BUG" hat.
Dann gibt es eine "Passwort Vergessen" Funktion. Übrigends meine Lieblingsfunktion bei vielen Portalen. ( Besser man weiß das Passwort selber nicht als immer das selbe Passwort zu verwenden )
Kenn ich irgendwo her, bei Portalen auf denen ich selten bin läuft das bei mir auch immer über die Erinnern-Funktion ;-)
Ich schätze aber mal das Amazon das ganze einfach still aussitzen wollte ohne die Kunden zu verschrecken oder verärgern. Wer so lange sein Kennwort nicht geändert hat dem scheint ja an der Sicherheit eh nicht so viel zu liegen...
