Firefox vergisst Passwörter

Zitat von boardraider

Die Daten sind komplett weg. Ich muss alles neu eingeben um dann wieder eine Weile Ruhe zu haben.

Ist das nur nach Neustart der Fall oder auch während einer Session?

Quelle: Miccovin

Zitat von Miccovin

Wo wird dann zB das Passwort dieser Seite abgespeichert

Dein Passwort wird gehasht und dann in einer Datenbank abgelegt. Wenn du dich Einloggen willst und dein Passwort sendest, dann berechnet die Software erneut den Hash und vergleicht ihn mit dem gespeicherten. Ist er identisch, wird eine Session erzeugt und dir (i.d.R.) ein Cookie geschickt, der einen Schlüssel enthält, welcher auf diese Session verweist.

Zitat

wenn ich den Passwortmanager nicht nutze

Der Passwortmanager ist eine lokale Funktion bei dir. Das interessiert den Webserver bzw. die Forensoftware nicht.

Quelle: Palli

Zitat von Palli

Das kann ich hier nicht bestätigen. Ich muss mich nur dann einloggen wenn ich mich vorher explizit abgemeldet habe.

Ich bin eingeloggt, besorge mir doch Abtrennung des Routers eine neue IP (Ergänzung: es kann allerdings davon abhängen, wie sich die IP ändert) und muss mich dann beim nächsten Seitenaufruf neu anmelden, da die vom Browser gesendeten Cookies nicht mehr zu der zuvor verwendeten IP passen. Während dessen bleibt der Browser die ganze Zeit geöffnet und die Cookies unverändert. Der Abmelden-Link wurde dabei nicht benutzt. Das kann ich stabil reproduzieren.

Quelle: Miccovin

Zitat von Miccovin

ist demnach wohl auch den UserAgent gebunden.

Auch das, ein Wechsel mit dem User-Agent-Switcher führt ebenfalls dazu, dass man nicht mehr angemeldet ist.
Das deutet darauf hin, dass hier wohl mindestens die IP oder ein Teil davon sowie der UA zu einem Session-Hash verarbeitet werden.

Nachtrag:
http://www.phpbb.com/support/docume…server_security
Siehe:
Session IP validation
Validate browser