[TYPO3-german] TYPO3 4.7: loginSecurityLevel = rsa und Chome

[Peter Linzenkirchner]

Hallo Stephan, 

doch, sollte eigentlich schon. RSA und saltedpassword hängen nicht direkt zusammen. Wenn man mit ssl arbeitet, sollte man rsa deaktivieren und loginSecurityLevel auf normal setzen. Zumindest unter 4.5 funktioniert das auch in einer meiner Installationen. 

Aber ohne ssl würde ich dir das auf keinen Fall empfehlen! Deine Passwörter werden dann nämlich unverschlüsselt übertragen, und jeder kann dein Passwort lesen, wenn er sich im gleichen LAN oder WLAN befindet. 

Dann würde ich eher so vorgehen: schalte saltedpassword ab und stelle loginSecurityLevel auf superchallenged. Dann hast du zumindest wieder die Sicherheit der alten TYPO3-Versionen: verschlüsselte Übetragung der Passwörter und einfache md5-Verschlüsselung der Passwörter in der DB. Nicht zeitgemäß, aber keine direkte Sicherheitslücke. 

Du musst dann allerdings alle Passwörter neu eingeben - Kann also bedeuten, dass du über das Install-Tool einen neuen Admin anlegen und danach alle Passwörter der Backend-User neu eingeben musst. 

Viele Grüße
Peter Linzenkirchner 


Am 04.04.2014 um 12:44 schrieb Stephan Bauer <stephan_bauer at gmx.de>:

> Hallo,
> 
> bekanntlich gibt es Probleme mit dem Chrome und loginSecurityLevel = rsa.
> Um das Problem zu umgehen wollte ich, wie öfters empfohlen auf loginSecurityLevel = normal umstellen.
> Damit kann ich mich allerdings gar nicht mehr anmelden, egal mit welchem Browser.
> Installiert ist noch die EXT saltedpasswords.
> 
> Funktioniert loginSecurityLevel = normal und saltedpasswords nicht zusammen?
> 
> Vielen Dank im voraus
> 
> Grüße
> Stephan
> _______________________________________________
> TYPO3-german mailing list
> TYPO3-german at lists.typo3.org
> http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german



--
Xing: http://www.xing.com/profile/Peter_Linzenkirchner
Web: http://www.typo3-lisardo.de
Facebook: http://tinyurl.com/lisardo-multimedia