Passwort 3 x falsch?

[Schnecke]

Heute ist wohl mal wieder mein 4-Wochen-Autologin abgelaufen.

Also Login - mit im FF gespeichertem PW - und dann bekomm ich die Meldung, ich hätt mein PW schon 3 Mal falsch eingegeben und deswegen ist nun 10 Min kein Login möglich?

Ist das ein allgemeiner Bug?
Oder will mir da jemand ans Konto?

 

[Bounty]

Warum soll dir da jemand ans Konto wollen, hat doch keiner was davon wenn Du es 10 min nicht versuchst Dich einzuloggen.

Ist glaub ich ganz normal bei Klammm.de, nach 3 maliger Fehleingabe einen Moment lang sich nicht Einloggen zu können.

Ich gehe mal stark davon aus, dass das im ff gespeicherte Passwort bei Dir nicht stimmt.

Solltest die Zeit wo Du dich nicht Einloggen kannst nutzen, um nach deinem Passwort zu schauen.

Wenn Du es gar nicht mehr wieder findest, lass es Dir neu zusenden, unter der Möglichkeit des Login´s, kannst es Dir erneut an deine E-Mail senden lassen.

Lg BountY

 

[klamm]

Wenn Du es nicht 3x falsch eingegeben hast, dann war das jemand anderes.
Ansonsten wie immer: "falsch eingegeben" bedeutet "falsch eingegeben".
Ich tippe auch auf Browser-Fill-Fehler oder so.

Oder kam das nach DEINEM 1. Absenden schon?
DANN wollte vllt. jemand an Dein Konto ...

Jedenfalls wird nach 3 Falscheingaben kurz gesperrt, das ist normal.

 

[Schnecke]

Oder kam das nach DEINEM 1. Absenden schon?
DANN wollte vllt. jemand an Dein Konto ...

Das kam nach MEINEM 1. Absenden. Und ich logg mich ja immer mit diesem PW ein.
Ich habs grad noch mal versucht - PW ist falsch.

Komisch, ich hab mich doch damit schon eingeloggt. *wargs*

Nun ja, nun muss ich eh ein neues machen.

 

[klamm]

Kannst Dir das PW ja mailen lassen.

Ich seh grad, dass die Fehlversuche geloggt bleiben bis zum nächsten erfolgreichen Einloggen. Die 2 falschen vorher könnten also schon ne Weile her gewesen sein. Dein 3. (bzw DEIN 1. falscher) hat dann die Zeitsperre ausgelöst.

Edit: Ich könnte die Zeitsperre auch noch daran koppeln, ob 3 Fehlversuche innerhalb der letzten X Minuten stattfanden. Wäre bisschen hübscher noch und ggf. nicht so verwirrend.

 

[Bounty]

@klamm,
ich gebe dir recht das es nicht so verwirrend ist wenn Du es mit den letzten min. koppelst.

Dann kann ich aber nicht mehr Feststellen das sich jemand anderes versucht hat einzuloggen oder Du müsstest dann gleichzeitig mir, bei korrektem Login, die Anzahl der Fehlversuche mitteilen.

Mal am rande, werden eigentlich die Ip´s bei Fehlerhaften Login aufgezeichnet?

Lg Bounty

 

[Schnecke]

Edit: Ich könnte die Zeitsperre auch noch daran koppeln, ob 3 Fehlversuche innerhalb der letzten X Minuten stattfanden. Wäre bisschen hübscher noch und ggf. nicht so verwirrend.

Oder wie bei der Geldkarte - ein erfolgreicher Login löscht den Zähler?

 

[klamm]

Oder wie bei der Geldkarte - ein erfolgreicher Login löscht den Zähler?

Der Zähler ist unabhängig von der Zeitsperre. Das wird so oder so gespeichert und beim 1. erfolgreichen Login angezeigt - und danach gelöscht. Zeitkopplung für 3 Fehlversuche hintereinander bau ich gleich ein.

Edit: Ist drin!
Fehlversuche werden alle geloggt und nach erfolgreichem Login angezeigt, aber die Zeitsperre greift nur, wenn 3 Fehlversuche innerhalb der letzten X Minuten stattfanden.