PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Aufforderung das OTR-Passwort zu ändern 3



Tommer
28.02.2015, 08:02
Kann mal bitte jemand meine Frage beantworten, was diese Aktion zu bedeuten hatte, anstatt meinen Thread einfach unkommentiert zu löschen?!

Hari_Seldon
28.02.2015, 08:29
Das würde mich auch sehr interessieren! Normalerweise folge ich solchen Aufforderungen NIE - schon gar nicht, wenn hier im Forum nichts von offizieller Seite dazu steht.

Leider komme ich aber offenbar nicht weiter, da die Seite immer wieder erscheint, auch wenn ich mich ausgelogged habe und wieder einlogge (klar, das Passwort habe ich ja auch nicht geändert).

Was passiert, wenn ich das Passwort ändere, kann ich leider daher auch nicht sagen.

Wäre schön, wenn sich auch am Samstag jemand von offizieller Seite um dieses Thema zufriedenstellend kümmern könnte.

Schönes Wochenende wünscht (dennoch)
Hari

toms
28.02.2015, 08:35
Was passiert, wenn ich das Passwort ändere, kann ich leider daher auch nicht sagen.

Das kommt von OTR direkt, dahinter steckt kein Virus o.ä
Hab meins geändert, was soll passieren? OTR kann man dann wieder nutzen. :-D

Habt ihr Angst, euch könnte der Account übernommen werden mit den 500Cent Guthaben? :-D
Mal im ernst Leute... Das ist hier doch nicht mein Onlinebankingaccount mit mehreren tausend Euro Guthaben...

Artemis1121
28.02.2015, 08:35
Der Grund für die Maßnahme seitens OTR würde mich auch interessieren...
A) Karteileichen loswerden
B) Sicherheitserhöhung(vielleicht wurde ja bisher nur gehasht und nun gesalzen)
C) konkreter Angriff, der eine Passwortänderung notwendig macht
D) Bitte vom admin ausfüllen

schließt ruhig die Diskussion dazu, falls ihr das als notwendig erachtet, aber bitte schreibt ne Ankündigung was der Hintergrund ist..

Hari_Seldon
28.02.2015, 08:37
Danke, inzwischen hab ich eine passende Auskunft von gestern gefunden:
http://www.otrforum.com/showthread.php?72951-Aufforderung-das-OTR-Passwort-zu-%E4ndern

Werd ich eben schwerden Herzens das mal machen - mit all der Arbeit das in anderen Browsern, PW-Managern, OTR-Decoder etc. auch zu tun. :-(

@toms: Das ist genau der Grund, weshalb ich das PW eigentlich nicht ändern möchte: es ist hier NICHT mein Onlinebanking - und zu dem gibt es auch keine Verbindung mit den Anmeldedaten. ;-)

hugo2514
28.02.2015, 09:05
Habt ihr Angst, euch könnte der Account übernommen werden mit den 500Cent Guthaben? :-D
Darum gehts doch gar nicht.
Es ist nicht unüblich, ein Passwort für mehrere ähnliche Dienste einzusetzen, weil man sich den ganzen Passwortberg kaum noch sinnvoll merken kann (ja, ich weiß, es gibt mehr oder weniger nützliche Hilfen für sowas).
Im Falle eines Einbruchs/Angriffs, wären dann auch die anderen Dienste unsicher, wenn man dort das gleiche Login nutzt (OK, grob fahrläassig).
Insofern wäre ein simples Nennen des Grundes ja wohl nicht zu viel verlangt.
So ohne offizielle Ankündigung kann man eigentlich nur das Schlimmste vermuten.

maklamos
28.02.2015, 09:06
Man kann das alte wieder eingeben ... .

Heiko_65
28.02.2015, 09:08
Man kann das alte wieder eingeben ... .

Ich habe gestern auch einfach das alte Passwort wieder eingegeben.

Was die ganze Aktion dann überhaupt bezwecken sollte, wird wohl ein Geheimnis bleiben... :D

MenneSi
28.02.2015, 09:36
Das ist hier doch nicht mein Onlinebankingaccount mit mehreren tausend Euro Guthaben...

...mehrere Tausend € Guthaben? Millionen!! :cool: :D ;)

Cineatic
28.02.2015, 09:47
Dieser Hinweis ist nun wahrlich keine Erfindung seitens OTR. Den gibt es auch auf anderen Seiten. Sei es nun bei E-Mailprovidern, Bankingseiten, oder auch auf Adminseiten zur Serververwaltung.

Es ist schlicht ein Sicherheitshinweis, da es durchaus angebracht ist, alle paar Monate sein Passwort auf Internetseiten zu ändern. Und wer nicht erst seit gestern im Internet unterwegs ist, sollte diese Info auch schon mehrfach gelesen haben. Von daher verstehe ich hier nun das Problem nicht. Zumal hier noch nicht einmal verlangt wird, das Passwort wirklich zu ändern. Es kann durchaus auch wieder das alte Passwort eingegeben werden.

maklamos
28.02.2015, 10:41
Wer hier nimmt OTR eigentlich ernst? Lest bitte mal die AGB durch und fragt euch insbesondere was die Aprilscherzklausel ernsthaft in einer AGB zu suchen hat. Gäbe es einen ähnlich günstigen Dienst wäre ich weg. Ich habe es aufgegeben hier Fragen zu stellen, weil ich keine Frage wirklich beantwortet bekam.

Heiko_65
28.02.2015, 10:51
Dieser Hinweis ist nun wahrlich keine Erfindung seitens OTR. Den gibt es auch auf anderen Seiten. Sei es nun bei E-Mailprovidern, Bankingseiten, oder auch auf Adminseiten zur Serververwaltung.

Es ist schlicht ein Sicherheitshinweis, da es durchaus angebracht ist, alle paar Monate sein Passwort auf Internetseiten zu ändern. Und wer nicht erst seit gestern im Internet unterwegs ist, sollte diese Info auch schon mehrfach gelesen haben. Von daher verstehe ich hier nun das Problem nicht. Zumal hier noch nicht einmal verlangt wird, das Passwort wirklich zu ändern. Es kann durchaus auch wieder das alte Passwort eingegeben werden.

Natürlich ist es keine Erfindung von OTR, aber deren Umsetzung ist höchst fragwürdig:

In der Regel bekomme ich danach eine E-Mail-Benachrichtigung des jeweiligen Anbieters, dass ich meine Passwortänderung per Klick bestätigen soll.

Gesetzt den Fall, jemand nutzt meine Daten, also auch mein Passwort, wäre dieser bei solch einer Aktion aufgeflogen, denn er kommt ja nicht an meinen E-Mail-Account. Von daher macht eine Passwortänderung auch Sinn, wenn man dieses auch tatsächlich ändern muss.

Folglich kann von einer Sicherheitsmaßnahme von Seiten OTRs nun wirklich keine Rede sein.

DerCamperHB
28.02.2015, 11:33
Und nein, außer bei Ebay hatte ich das bisher bei keinem Dienst gehabt, und da war was Vorgefallen wenn ich mich nicht täusche, was die Neuvergabe vom PW nötig gemacht hatte

Heiko_65
28.02.2015, 11:56
Und nein, außer bei Ebay hatte ich das bisher bei keinem Dienst gehabt, und da war was Vorgefallen wenn ich mich nicht täusche, was die Neuvergabe vom PW nötig gemacht hatte

Jepp, bei Ebay und kurz darauf auch mal bei Amazon...

Tommer
28.02.2015, 12:11
Dieser Hinweis ist nun wahrlich keine Erfindung seitens OTR. Den gibt es auch auf anderen Seiten. Sei es nun bei E-Mailprovidern, Bankingseiten, oder auch auf Adminseiten zur Serververwaltung.

Das ist prinzipiell korrekt, mit dem Unterschied dass
1. das bei diesen Seiten angekündigt wird, in den Nutzungsbedingungen, per Mail, wie auch immer, und nicht von heute auf morgen einfach aufploppt
2. die Aktion dem Nutzer einen gewissen zeitlichen Spielraum lässt und nicht die Seite komplett unbenutzbar macht, solange kein neues Passwort vergeben wurde.

Und bis jetzt gibts kein Statement von offizieller Seite, ob wir das jetzt öfter erwarten dürfen, ob es einen konkreten Anlass dazu gab, ...
Wie gesagt, Transparenz sieht anders aus.

PeGu
28.02.2015, 12:35
Und bis jetzt gibts kein Statement von offizieller Seite, ob wir das jetzt öfter erwarten dürfen, ob es einen konkreten Anlass dazu gab, ...
Wie gesagt, Transparenz sieht anders aus.

Inhaltlich kann ich mich ja nicht dazu äußern (wie worfroz schon sagte, haben wir Mods hier keinen Informationsvorsprung), aber ich kann euch bitten, wenigstens bis Montag Geduld zu üben, die OTR-Verantwortlichen sind jetzt im Wochenende. Bitte bis da hin hier nicht den Thread überlaufen lassen mit Antwortanmahn-Posts. ;) Danke.

maklamos
28.02.2015, 16:49
Wie gesagt, Transparenz sieht anders aus.
Bei otr gab es nie Transparenz und es wird sie auch nie geben können weil sie vom Dienstgeber m.E. nicht gewünscht ist.

hugo2514
28.02.2015, 16:58
Ich habe gestern auch einfach das alte Passwort wieder eingegeben.

Selbst schuld.

Keine Information ist bekanntlich auch eine Information.
Darum habe ich lieber ein neues Passwort generiert.

CineFreak
28.02.2015, 16:59
Hallo, ich war gestern auch etwas erstaunt. Aber natürlich habe ich brav mein PW geändert und das neue PW auch im OTRDecoder und TVM2OTR eingetragen. Wenn ich jetzt aber dekodieren will, kommt immer die Meldung, das PW ist falsch. Das gleiche passiert mit Aufnahmen im TV-Browser, hier wirft mir TVM2OTR die Meldung mit dem PW aus. Ich habe es mehrmals probiert, das PW wieder gelöscht, von Hand eingetragen usw. Gnadenlos erscheint der Hinweis auf das falsche PW. Liegt das nun an mir oder an OTR?
Grüße Tom

hugo2514
28.02.2015, 17:04
Bei mir geht das Decodieren. Ergo kann es nicht an OTR liegen.
Ist vielleicht ein Sonderzeichen drin?

CineFreak
28.02.2015, 17:07
Im PW sind auch Sonderzeichen. Soll ich mal ein PW ohne Sonderzeichen setzen?

ColonelBlimp
28.02.2015, 17:25
Lass das Passwort von OTR über den Passwort-vergessen?-Link zurücksetzen. Die gleichen Probleme hatte ich gestern auch, nachdem ich die von OTR angebotene Webseite zum Ändern benutzt hatte. Nachdem ich mittels Passwortrücksetzungs-Link das Passwort bei OTR gelöscht und neu gesetzt hatte und alle am Download und Dekoding beteiligte Software nach Passworteinträgen durchgesehen hatte (Homeload-AddIn bei Firefox, Homeloader, Homeloader-Dekoder, Homeload-Webseite), klappte es wieder.

CineFreak
28.02.2015, 17:41
@ColonelBlimp: Danke für den Tipp ;)
Aber nun mit oder ohne Sonderzeichen? Auf der OTR-Website habe zum PW-Format nichts gefunden. Hat da jemand einen Link?

worfroz
28.02.2015, 17:44
Im PW sind auch Sonderzeichen. Soll ich mal ein PW ohne Sonderzeichen setzen?

Da Du das Problem an zwei Stellen (hier und Support-Chat) geschildert hast, hast Du möglicherweise meine Antwort im Chat von 17:44 Uhr übersehen? Merke: Doppeltest Posten an verschiedenen Stellen halbiert nicht die Bearbeitungszeit. ;)

CineFreak
28.02.2015, 17:49
Mea maxima culpa! Ich habe den Chat aus den Augen verloren und vergessen. Werde mich jetzt selbst geißeln und 2 Wochen das Nachmittagsprogramm auf RTL 2 sehen ;)

worfroz
28.02.2015, 18:01
So eine schlimme Strafe hat keiner verdient! :D

CineFreak
28.02.2015, 18:12
Nur falls hier jemand mit dem gleichen Problem die Lösung sucht:
Buchstaben und Zahlen :-)
Sonderzeichen :-(

Heiko_65
28.02.2015, 18:49
Selbst schuld.

Keine Information ist bekanntlich auch eine Information.
Darum habe ich lieber ein neues Passwort generiert.

Sehe ich anders. Zudem habe ich keine Probs beim Dekodieren etc...

Die Sinnhaftigkeit dieser Aktion habe ich zudem schon infrage gestellt, denn wenn schon aus Sicherheitsgründen das Passwort geändert werden muss, dann aber bitte mit Mitteln, die auch greifen.

Na ja, es gibt halt auch Leute, die sich gegen jeden Pups versichern...:wasntme:

Mal abwarten, was uns OTR wegen dieser Sache noch zum Besten geben wird...