Inoffizielles Vodafone-Kabel-Forum

Hi,
ich habe eine FRITZ!Box 6660 Cable. Wenn ich mich auf http://fritz.box/ einlogge und dann die Seite neulade, muss ich immer mein password eingeben

Mehr dazu hier
https://www.reddit.com/r/fritzbox/comme ... ad_a_page/

Ich danke es passiert mit alle FBoxen

Warrum es ist so?

LG

Hallo.
Die Antwort ist Relativ Schnell erklärt.
Das ganze ist schlicht weg ein Sicherheitsmerkmal.
Auch wenn man länger auf eine Seite ist wie z.B. in der Ereignis Seite und man bsp zur Übersicht springt meldet das System ein ab.
Ich glaub die Zeitspanne liegt bei 4 Minuten Inaktivität.

Sicherheit Grunde stimmt hier nicht weil die Session bleibt gultich auch nachdem ich ausgelogt wurde:

zB:
- Login auf http://fritz.box/
- Kopieren Sie den Link zu einer der Seiten. Zum Beispiel den Energiemonitor `http://fritz.box/?sid=xxxxxxxx&lp=eMon` (beachten Sie das sid-Token im Link)
- die Seite neuladen (was mich dazu zwingt, mich erneut anzumelden)
- Füge den Link mit dem alten Sid-Token in einen beliebigen Browser ein

-> man hat immer noch Zugriff auf die FB-Administrationsseite mit dem alten Sid-Token, selbst nachdem ich gezwungen wurde, mich neu einzuloggen

Also ... nein, es ist nicht einfach aus "Sicherheitsgründen".

Hier noch eine video von was ich meine. Es gibt hier nicht um das Session timeout oder wenn ich inaktiv bin. Aber wenn ich einfach hin und her browse, muss ich mich ständig einloggen:

ja, aber das doch doch normal so

JanC hat geschrieben: ↑13.08.2022, 09:01 Sicherheit Grunde stimmt hier nicht weil die Session bleibt gultich auch nachdem ich ausgelogt wurde:

...

Also ... nein, es ist nicht einfach aus "Sicherheitsgründen".

Die Sicherheit wird nicht nur dadurch erhöht das man nach einiger Zeit ausgeloggt wird sondern auch dadurch, dass man die sid kennen muss bzw. diese in der URL stehen muss damit man Zugang bekommt. Nimmst du diese weg funktioniert es nicht, ganz einfach. Es wird hier scheinbar ein Parameter anstelle eines, wie sonst üblich, Cookies verwendet.

RosaRiese_TK hat geschrieben: ↑13.08.2022, 09:13 ja, aber das doch doch normal so

So normal ist es nicht Wenn mann sich einloggt, sollte man doch eingelogt bleiben bist die Session ablauft oder bis der server den auth token annuliert.

RosaRiese_TK hat geschrieben: ↑13.08.2022, 09:13 Es wird hier scheinbar ein Parameter anstelle eines, wie sonst üblich, Cookies verwendet.

Ja genau, den auth token `sid` findet sich im URL parameter anstatt im Cookie. Also ich finde das Soger weniger sicher den auth token in der URL zu zeigen.

Mit diesem link het jetzt jeder zugagn zu meine FB

https://xxxxxx.myfritz.net/?sid=xxxxxx


Also die Frage ist: ist es moeglich die FB so einstellen sodas den sid token in Cookies gespeichert wird?

Bei andere modems, routers oder switches (Cisco, Unify, Asus, Netgear ...) bleibt mann doch eingeloggt. Nur bei der FB funktionniert es so und es ist kommisch. Deswegen frage ich

Hallo,

das ist bei meiner 6690 ähnlich. Aber nicht regelmäßig. Immer wieder mal, wenn man grad auf eine andere Seite klickt (aus dem Fritzbox-Menü), erscheint das Anmeldefenster. Es ist aber nicht reproduzierbar...

Mfg
Hermann

hermann.a hat geschrieben: ↑13.08.2022, 11:36 Hallo,

das ist bei meiner 6690 ähnlich. Aber nicht regelmäßig. Immer wieder mal, wenn man grad auf eine andere Seite klickt (aus dem Fritzbox-Menü), erscheint das Anmeldefenster. Es ist aber nicht reproduzierbar...

Mfg
Hermann

Das scheint aber etwas anderes zu sein. Ich spreche dur daruber das man sich muss immer anmeleden wenn ich auf http://fritz.box/ gehe

Das ist normal und so gewünscht.

Wenn du das nicht willst musst du den Zugang OHNE Passwort einstellen. Dann geht es auch so.
Dann kann aber auch jeder andere, der sich in deinem Netzwerk aufhält, auf die Fritzbox zugreifen.