Pidgin Passwörter ?

[Sergeij Shnurov]

Wo speichert Pidgin unter Windows seine Passwörter hin ?
Unter Linux ists ja sone .xml, aber die scheint es unter Windows
nicht zu geben ?
Hat jemand ahnung davon ?

[s4ndwichMakeR]

%APPDATA%\.purple\accounts.xml

[Blue]

Sehr sicher gelagert..

[yo!]

Da steht mein Jabber-Passwort in Klartext drin.

[LukeGee]

yo! schrieb:  Da steht mein Jabber-Passwort in Klartext drin.

lol, wtf

[oreissig]

Wenn du nicht willst, dass dein Passwort gespeichert wird, dann speicher es halt einfach nicht, so einfach ist das. Oder nutze Systemverschlüsselung mit TrueCrypt oder whatever.

Wie solls denn das sonst machen? Klar könnte es das irgendwie verschlüsseln, allerdings muss es das ja dann auch wieder entschlüsseln, ergo muss der Private Key bei Pidgin mit beiliegen, womit man das Passwort zum klartext machen könnte. Sicherheitsgewinn = 0
Das is ja wie wenn du ne Savetür zuschließt und den Schlüssel direkt davor unter den Fußabtreter legst

[DosAmp]

Klar muss ein gespeichertes Passwort irgendwie zur Authentifizierung im Klartext bereitstehen, aber das heißt nicht, das man das nicht wenigstens kodieren oder mit einem einfachen Algorithmus verschlüsseln könnte, damit die Passwörter nicht so unmittelbar und offensichtlich vorliegen.

In dem Falle sperrt man also zumindest die Leute aus, die zu dumm sind, unter den Fußabtreter zu schauen.

[oreissig]

DosAmp schrieb:  Klar muss ein gespeichertes Passwort irgendwie zur Authentifizierung im Klartext bereitstehen, aber das heißt nicht, das man das nicht wenigstens kodieren oder mit einem einfachen Algorithmus verschlüsseln könnte, damit die Passwörter nicht so unmittelbar und offensichtlich vorliegen.

In dem Falle sperrt man also zumindest die Leute aus, die zu dumm sind, unter den Fußabtreter zu schauen.

andererseits ist es auch nich so das riesendrama das pass jedes mal einzugeben, damit ist man definitiv am sichersten

[DosAmp]

oreissig schrieb:  andererseits ist es auch nich so das riesendrama das pass jedes mal einzugeben, damit ist man definitiv am sichersten

Aber nicht, wenn das fünf verschiedene und dazu kryptische Passwörter sind. Da ist mir die Lösung mit TrueCrypt ehrlich gesagt am liebsten…

[oreissig]

DosAmp schrieb:  Aber nicht, wenn das fünf verschiedene und dazu kryptische Passwörter sind. Da ist mir die Lösung mit TrueCrypt ehrlich gesagt am liebsten…

Dann wähl dir andere Passwörter
Ist halt immer die balance zwischen Usability und Sicherheit.

Zum glück hab ich bei mir TrueCrypt Systemverschlüsselung, bin von natur aus stinkendfaul