Passwort bei IO::Socket (Allgemeines zu Perl)

[thread]17458[/thread]

Passwort bei IO::Socket

Leser: 15

Articles: hide open all | hide show old branches

+3 replies
Gast tim

2012-06-04 14:35

Hallo Zusammen,

kurze Frage, da ich momentan nicht weiterkomme.

Kurz zur Situation:
Ich habe einen Server mit IO::Socket am laufen, der Benutzeranfragen mit Nutzername/Passort entgegennimmt. Nun möchte ich aber nicht, dass wenn man sich per telnet auf den Server verbindet das Passwort im Konsolenfenster angezeigt wird. (Gesehen bei verschiedenen Multi-User-Dungeons).
Hab auch schon ein bisschen mit Term::ReadKey rumgespielt, aber das ganze scheint bei einem Client nicht zu wirken.

Jemand eine Idee? Danke!
Last edited: 2012-06-04 14:36:39 +0200 (CEST)
- Linuxer
  
  2012-06-04 14:48
  User since
  2006-01-27
  3891 Artikel
  HausmeisterIn
  Hallo,
  
  "rumgespielt" und "es scheint nicht zu wirken" sind sehr schwammige Aussagen.
  Was passiert denn genau? Was passiert nicht?
  Gibt es Warnungen oder Fehlermeldungen? Welche?
  Was hast Du mit Term::ReadKey gemacht? Wie hast Du es eingesetzt? Wie schaut der Code damit aus?
  
  Soweit ich es bisher verstanden habe:
  
  Du hast einen Server mit IO::Socket geschrieben/in Verwendung
  als Client verwendest Du (unter anderem) telnet
  in dieser Telnet-Sitzung wird User/Passwort abgefragt, und dabei wird das Passwort lesbar dargestellt
  Die Passwort-Darstellung willst Du nun ändern/verhindern
  
  meine Beiträge: I.d.R. alle Angaben ohne Gewähr und auf Linux abgestimmt!
  Die Sprache heisst Perl, nicht PERL. - Bitte Crossposts als solche kenntlich machen!
- murphy
  
  2012-06-04 20:00
  User since
  2004-07-19
  1776 Artikel
  HausmeisterIn
  Wenn das Passwort am Bildschirm des Benutzers angezeigt wird ist das eigentlich ein viel kleineres Sicherheitsleck, als wenn überhaupt ein Passwort über eine ungesicherte Verbindung übertragen wird. Es ist immer besser, ein blindes Authentifikationsprotokoll zu verwenden, bei dem sich die Kommunikationspartner ihre Identitäten beweisen ohne geheime Informationen zu versenden.
  
  Dessen ungeachtet ist Term::ReadKey durchaus geeignet um Eingaben einzulesen ohne ein Echo auf der Konsole zu erzeugen. Folgendes funktioniert bei mir unter Linux einwandfrei:
  
  Code (perl): (dl )
  
  1 2 3 4 5 6 7 8 9 10 11 12 13 14
  
  use 5.012; use Term::ReadKey; # Read password without echo print 'Password: '; ReadMode 2; my $password = <STDIN>; chomp $password; ReadMode 0; say 'ok'; # ... Do something with the password ... # Clear memory containing password substr($password, 0) = '*' x length($password);
  
  When C++ is your hammer, every problem looks like your thumb.

View all threads created 2012-06-04 14:35.