nicht angemeldet
Hallo,
1. Du solltest es wirklich nicht tun.
2. Du solltest es auf keinen Fall tun.
3. Wenn Du es trotzdem tun willst: Wir haben Dich gewarnt.
4. Es ist nicht HTTP-konform.
5. Es geht (manchmal) so:
http://benutzername:kennwort@www.example.com
Ausserdem, warum Verderben? Bitte klär mich mal auf!
[pref:t=57975&m=325040]
Beispiel:
Du logst Dich ueber die "bequeme" URL in Dein Webmail ein.
Du klickst in einem Mail auf einen Link.
Die vollstaendige URL inklusive Deinem Kennwort erscheint
dann im Logfile der betreffenden Seite als Referer.
Der Webmaster der Seite kann nun also in Dein Webmail
einloggen, Deine Mails lesen, unter Deinem Namen Mails verschicken...
Natuerlich ist HTTP grundsaetzlich nicht verschluesselt (nur HTTPS),
und _boese_ Jungs, die den Netzwerkverkehr zwischen Dir und dem
Webmail-Server abhoeren, koennen auch Dein Passwort rauskriegen.
Wenn Du es aber in die URL schreibst, ermoeglichst Du es einem
viel groesseren Kreis von Leuten, das Passwort ohne grossen Aufwand
zu sehen.
Aha. Na schön. Habt ihr vielleicht auch noch einen konstruktiven Tipp/Link?
Nimm lieber einen Browser, der Kennworte speichern kann.
(Auch das sollte man lieber nicht tun, aber Du bist offenbar sehr
bequem und pfeifst auf die Sicherheit...)
Gruesse,
Thomas