Ik moet hele tijd opnieuw inloggen, klopt dat? ;s
Opnieuw inloggen
Verwijder alle one2xs cookies eens?
Same here
Hoe vaak is "hele tijd"?
Dit moest ik bij de start van one2xs 2.0.
Dat heb ik toen gemeld en heeft lennard het gefixt. Ik ben 1x op een device uitgelogd. (volgens mij was het me telefoon) Voor de rest heb ik nergens last van?
Dat heb ik toen gemeld en heeft lennard het gefixt. Ik ben 1x op een device uitgelogd. (volgens mij was het me telefoon) Voor de rest heb ik nergens last van?
Lennard schreef:Ik log in op stage, ben ik uitlogt thuis log ik thuis in ben ik weer op stage uitgelogd.Hoe vaak is "hele tijd"?
Ik heb hetzelfde als Dylan inderdaad. Verschillende IPs, maar wel zelfde browser. Misschien dat dat onderdeel van het probleem is?
Er wordt niet meer naar het IP gekeken; ik ben zelf mobiel ook gewoon altijd ingelogd.
Thuis (Chrome) ben ik wel zo nu en dan uitgelogd maar dat komt omdat Chrome telkens nieuwe updates uitbrengt. Nu kan ik ook die check wel weghalen, maar dat betekent dat je heel eenvoudig sessies kunt stelen en dat lijkt me ook weer niet de bedoeling...
Thuis (Chrome) ben ik wel zo nu en dan uitgelogd maar dat komt omdat Chrome telkens nieuwe updates uitbrengt. Nu kan ik ook die check wel weghalen, maar dat betekent dat je heel eenvoudig sessies kunt stelen en dat lijkt me ook weer niet de bedoeling...
Lennard schreef:Is dat met SSL niet bijna een non-issue geworden? De enige manier waarop je nog echt een cookie zou kunnen stelen is door fysiek het cookiebestand te kopieren. Een MITM die de cookie sniffed kan niet met SSL. Of ligt dat aan mij?Er wordt niet meer naar het IP gekeken; ik ben zelf mobiel ook gewoon altijd ingelogd.
Thuis (Chrome) ben ik wel zo nu en dan uitgelogd maar dat komt omdat Chrome telkens nieuwe updates uitbrengt. Nu kan ik ook die check wel weghalen, maar dat betekent dat je heel eenvoudig sessies kunt stelen en dat lijkt me ook weer niet de bedoeling...
Rik schreef:XSS? Mocht het ergens mogelijk zijn...Thuis (Chrome) ben ik wel zo nu en dan uitgelogd maar dat komt omdat Chrome telkens nieuwe updates uitbrengt. Nu kan ik ook die check wel weghalen, maar dat betekent dat je heel eenvoudig sessies kunt stelen en dat lijkt me ook weer niet de bedoeling...Eerdere citaten tonen
Lennard schreef:Er wordt niet meer naar het IP gekeken; ik ben zelf mobiel ook gewoon altijd ingelogd.
Is dat met SSL niet bijna een non-issue geworden? De enige manier waarop je nog echt een cookie zou kunnen stelen is door fysiek het cookiebestand te kopieren. Een MITM die de cookie sniffed kan niet met SSL. Of ligt dat aan mij?
Sevvlor schreef:Maak de cookie HTTP-only. Dan kan je hem alleen benaderen via HTTP en niet via javascript. Dat maakt XSS praktisch onmogelijk.XSS? Mocht het ergens mogelijk zijn...Eerdere citaten tonen
Rik schreef:Thuis (Chrome) ben ik wel zo nu en dan uitgelogd maar dat komt omdat Chrome telkens nieuwe updates uitbrengt. Nu kan ik ook die check wel weghalen, maar dat betekent dat je heel eenvoudig sessies kunt stelen en dat lijkt me ook weer niet de bedoeling...Eerdere citaten tonen
Lennard schreef:Er wordt niet meer naar het IP gekeken; ik ben zelf mobiel ook gewoon altijd ingelogd.
Is dat met SSL niet bijna een non-issue geworden? De enige manier waarop je nog echt een cookie zou kunnen stelen is door fysiek het cookiebestand te kopieren. Een MITM die de cookie sniffed kan niet met SSL. Of ligt dat aan mij?
Rik schreef:Ze zijn al http only en secure only, maar ik meen mij te herinneren dat het geen sluitende beveiliging gaf en er desondanks mogelijkheden waren om de cookies te tonen, al kan ik dat nu niet zo snel meer terugvinden.Maak de cookie HTTP-only. Dan kan je hem alleen benaderen via HTTP en niet via javascript. Dat maakt XSS praktisch onmogelijk.Eerdere citaten tonen
Sevvlor schreef:XSS? Mocht het ergens mogelijk zijn...Eerdere citaten tonen
Rik schreef:Thuis (Chrome) ben ik wel zo nu en dan uitgelogd maar dat komt omdat Chrome telkens nieuwe updates uitbrengt. Nu kan ik ook die check wel weghalen, maar dat betekent dat je heel eenvoudig sessies kunt stelen en dat lijkt me ook weer niet de bedoeling...Eerdere citaten tonen
Lennard schreef:Er wordt niet meer naar het IP gekeken; ik ben zelf mobiel ook gewoon altijd ingelogd.
Is dat met SSL niet bijna een non-issue geworden? De enige manier waarop je nog echt een cookie zou kunnen stelen is door fysiek het cookiebestand te kopieren. Een MITM die de cookie sniffed kan niet met SSL. Of ligt dat aan mij?
Net mijn PC opnieuw opgestart, moest weer opnieuw inloggen (zelfde IP)
Had net ff one2xs weggeklikt.
Moest weer opnieuw inloggen daarna...
Moest weer opnieuw inloggen daarna...
Ben ik de enige die er geen last van heeft? 
Blijf op alle devices ingelogd, ook met verschillende ips.
toevoeging op dinsdag 15 november 2016, 22
03:
Ook na reboot van PC blijf ik ingelogd.
Blijf op alle devices ingelogd, ook met verschillende ips.toevoeging op dinsdag 15 november 2016, 22
03:Ook na reboot van PC blijf ik ingelogd.