Geht dieser Referer-Kack jetzt hier auch schon los?! (Thema: neues Captcha & referer-Abfrage)

[theHacker]

Ne, jetzt werd ich stinkig

Ich hab grade versucht mich einzuloggen und hab gar nicht gesehen, dass man jetzt so einen komischen Sicherheitscode eingeben muss. Klar, an den normalen 3-Ziffern-Zahlencode hab ich gar nicht gedacht, weil ich nix gesehen hab.

Fehlermeldung "Sicherheitscode falsch"... ok, guck ich genauer hin, hat Lukas den Zahlencode durch zwei Wörter ausgetauscht. Is ja kein Problem, wenn man denn da oben drüber auch zwei Wörter sehen würde!

Erst ein Cache-Problem vermutet, Strg+F5... nix wars; keinen Code gesehen. Komplett den Cache leergefegt... wieder nix; kein Code sichtbar. Hab ich mal den IE probiert, da waren plötzlich 2 sehr unlesbare Wörter sichtbar, also hab ich den Firefox abgesichert ohne Addons probiert, da war der Code plötzlich da.

Da nicht viele meiner Erweiterungen auf den Traffic einwirken, hatte ich dann den Übeltäter schnell gefunden: der Referer

Was zum.... geht denn bitte jemanden mein Referer an?! Werde ich jetzt ausgegrenzt, nur weil ich nicht immer offen legen will, wo ich herkomme, oder wie?!

Überhaupt... nix gegen neue Codes, aber warum gibts jetzt auf einmal einen neuen Code beim Portal-Login? War der alte nimmer sicher genug (im Bestätigigungspopup haben wir ja auch noch den 3-Ziffern-Code) oder wieso?

Ne, bin stinkig. Jetzt darf ich extra für diesen Code noch ne

Referer: https://api.recaptcha.net/

-Headerzeile mitschicken...

Hatte mich vor ein paar Wochen schon kräftig ausgelassen, wie eine Loseseite eine Besucherin zum Senden des Referers genötigt hat und jetzt wird dieselbe Tour auf klamm abgezogen.

 

[Mone]

War der alte nimmer sicher genug (im Bestätigigungspopup haben wir ja auch noch den 3-Ziffern-Code) oder wieso?

Richtig, es war nicht sicher genug. Es ist also keine gewollte Schikane, sondern leider notwendige Maßnahme. Du hast die "Hacks" der letzten Zeit mitbekommen? Leider war das alte Captcha doch wohl per Script auslesbar. Auch wenn man nur ganz ganz wenige Versuche pro Account hat - wenn man ganz viele Accounts durchprobiert, kann man so auch die Zeit rumbringen.

Es ist also zur Sicherheit, um sich gegen Faker zu wehren. Damit im Interesse aller User.

 

[theHacker]

Du hast die "Hacks" der letzten Zeit mitbekommen?

Die letzte Flut von zur-Sicherheit-gesperrten Accounts vor ein paar Wochen schon oder war schon wieder ne neue?

Leider war das alte Captcha doch wohl per Script auslesbar. [...] Es ist also zur Sicherheit, um sich gegen Faker zu wehren. Damit im Interesse aller User.

Ok. Kann man dann damit rechnen, dass demnächst auch das Vergütungspopup umgestellt wird oder ist die Hoffnung dann die, dass der neue Login-Schutz bereits ausreicht, um die Automatisierer zu stoppen?

 

[Mone]

Die letzte Flut von zur-Sicherheit-gesperrten Accounts vor ein paar Wochen schon oder war schon wieder ne neue?

https://www.klamm.de/forum/showthread.php?t=205607

Und es waren inaktive Accounts dabei, konnen also keine Treffer mit "das-Lose-Programm" gewesen sein.

Meines Wissens nach gibt es neue Captcha nur beim Login, um Scriptlogins bzw. -versuche auszuschließen. Mehr kann nur Lukas dazu sagen.

 

[Himli]

Richtig, es war nicht sicher genug. Es ist also keine gewollte Schikane, sondern leider notwendige Maßnahme.

hättet ihr nicht die 3 zahlen durch 5, 6, 10 oder was weis ich ersetzen können,
statt durch 2 unleserliche wörter?

 

[27o8]

Ich finde reCaptcha gut da macht das Code eingeben wenigstens bisschen Sinn

 

[Talion]

https://addons.mozilla.org/en-US/firefox/addon/953
Wenn du da für "Not listed"-Sites "Forge" einstellt, sollte es in den meisten Fällen keine Probleme mit dem Referer mehr geben.

 

[Mone]

hättet ihr nicht die 3 zahlen durch 5, 6, 10 oder was weis ich ersetzen können,
statt durch 2 unleserliche wörter?

Wenn man 1 Ziffer per Script auslesen kann, dann auch 3 oder 8. Das brächte also keine zusätzliche Sicherheit.

Und ohne Lukas' Absicht zu kennen, sage ich mal: lieber einen externen Captcha-Anbieter nehmen, die sich professionell mit dem Thema beschäftigt. Das ist jedenfalls besser, als wenn Lukas selbst was bastelt und dann auch selbst weiter- bzw. umentwickeln muss, um möglichen Hackern zuvorzukommen, deren Scripte auch ständig weiterentwickelt werden.

 

[Briareos]

Na toll.
Mein blöder firefox hat irgendwelche cookie probs und loggt mich laufend aus. Jetzt kann ich bei jedem Aufruf diesen unleserlichen Code eintippen?
Sorry, dann hat sich Klamm wohl für mich als Startseite erledigt;(

 

[Benutzer-2472]

Das ist jedenfalls besser, als wenn Lukas selbst was bastelt und dann auch selbst weiter- bzw. umentwickeln muss, um möglichen Hackern zuvorzukommen, deren Scripte auch ständig weiterentwickelt werden.

Solange es nicht zu "Wähle die Buchstaben aus, die Katzen beinhalten" wird, ist das durchaus okay. So oft logt sich der durchschnittliche User auch nicht ein, außerdem schlimmer als die Zahlen kann es nicht sein, ich vertue mich jeden Tag mindestens einmal mit den Viechern ...

 

[Saralx]

Mein blöder firefox hat irgendwelche cookie probs und loggt mich laufend aus. Jetzt kann ich bei jedem Aufruf diesen unleserlichen Code eintippen?
Sorry, dann hat sich Klamm wohl für mich als Startseite erledigt;(

FF 3.0? Bei mir funzt es nämlich ganz normal...
(bis auf den Augenkrebs den ich wahrscheinlich noch vor meinem 30. Lebensjahr bekommen werde...)

 

[Benutzer-2472]

Na toll.
Mein blöder firefox hat irgendwelche cookie probs und loggt mich laufend aus. Jetzt kann ich bei jedem Aufruf diesen unleserlichen Code eintippen?
Sorry, dann hat sich Klamm wohl für mich als Startseite erledigt;(

Ähm, beseitige einfach den Fehler statt das auf Klamm zu schieben ... Klamm setzt die Cookies, wenn dein Firefox zu Hause Mist baut, musst du den halt mal neu aufsetzen, Cache, Cookies, Profile etc ...

 

[theHacker]

Wenn du da für "Not listed"-Sites "Forge" einstellt, sollte es in den meisten Fällen keine Probleme mit dem Referer mehr geben.

Für alle anderen Seiten habe ich eigentlich meinen "Spezialreferer"

Ich hab halt jetzt für https://api.recaptcha.net/ so eingestellt, dass der auch
https://api.recaptcha.net/ als Referer sendet. So ist das Script, dass den Sicherheitscode erzeugt, auch zufrieden.

 

[klamm]

Also als Otto Normal User muss man gar nix im Browser umstellen ...

reCAPTCHA ist technisch auf der Höhe und macht sogar wissenschaftlich noch Sinn. Es war eine notwendige Maßnahme, da Passwörter mittels Login-Bruteforce (wenn auch nur 3x pro 10min) durchprobiert wurden. Das alte Captcha wurde dabei geknackt. Ich machs die Tage noch bisschen hübscher.

Beim Vergütungspopup wird das nicht kommen.

Na toll.
Mein blöder firefox hat irgendwelche cookie probs und loggt mich laufend aus. Jetzt kann ich bei jedem Aufruf diesen unleserlichen Code eintippen?
Sorry, dann hat sich Klamm wohl für mich als Startseite erledigt;(

An Cookies hat sich nix geändert.
Du solltest dann eher mal Deinen FF neu aufsetzen ...

 

[T-Flow]

Beim Vergütungspopup wird das nicht kommen.

Sag niemals nie...

 

[Maastaaa]

Ich finde das Ding nicht schlimm. Selbst mit dem Kater von gestern konnte ich meine Wörter entziffern.

Aber wie Cybo schon sagte: Solange da keine Katzenbuchstaben zu erraten sind, beschwer ich mich auch nicht. Weil das ist wirklich scheiße.

 

[Benutzer-2472]

Ich finde das Ding nicht schlimm. Selbst mit dem Kater von gestern konnte ich meine Wörter entziffern.

Aber wie Cybo schon sagte: Solange da keine Katzenbuchstaben zu erraten sind, beschwer ich mich auch nicht. Weil das ist wirklich scheiße.

Das meine ich ja, die "Wörter" habe ich bisher noch nicht allzuoft gesehen, aber bisher eben immer richtig, was ich von den Zahlen beim besten Willen nicht behaupten kann. Außerdem bei einem funktionierenden Firefox logge ich mich ja eh nur alle 4 Wochen neu ein, da kann ich das durchaus verkraften.

 

[Talion]

Solange da keine Katzenbuchstaben zu erraten sind, beschwer ich mich auch nicht. Weil das ist wirklich scheiße.

Und selbst das ist vor automatischer Erkennung nicht sicher. Hab da ein Programm, dass die besser erkannt hat als ich selbst. (Für Recaptcha wär mir aber bislang nicht bekannt, dass die erkannt werden können, dabei sind die für Menschen imho ganz gut lesbar. Setze ich bei mir ebenfalls ein.)

 

[T-Flow]

Habe mich gerade mal ausgeloggt um den Code anzugucken... jetzt komme ich nicht mehr rein, weil ich 3 mal falsch eingegeben habe. Aber ich bin mir sehr sicher, dass ich fast jedesmal alles richtig eingetippt habe...

Das kanns ja wohl auch nicht sein, oder?

Edit:

 

[klamm]

Habe mich gerade mal ausgeloggt um den Code anzugucken... jetzt komme ich nicht mehr rein, weil ich 3 mal falsch eingegeben habe. Aber ich bin mir sehr sicher, dass ich fast jedesmal alles richtig eingetippt habe...

Es hat halt noch jemand anderes bei Dir versucht ... dafür ist der Hinweis da!