Mysterieuze passwordchanges

Uit deze thread op het forum blijkt dat er bij een aantal mensen ineens het password is veranderd. Zelf had ik daar ook last van. Het vreemde is dat wij niet weten waar het aan ligt (zelfs Femme niet), en dat het niet dmv. de passmailer is gegaan, want dan waren er naar alle "slachtoffers" mailtjes gestuurd. Het is echter zo dat niet iedereen een mailtje heeft ontvangen.

Mocht je dus ineens tot de ontdekking komen dat je niet meer kan inloggen of dat er iets anders vreemds aan de hand is kan je je wenden tot de passmailer. Daarna kan je je password (dat gereset wordt omdat het encrypted wordt opgeslagen) weer terug veranderen in je preferences.

Reacties (90)

[Tomas]

Ik heb wel eens zoiets meegemaakt bij het gebruik van UNIX encrypted passwords in m'n CGI-scripts (geen idee of UNIX-encryptie hier ook van toepassing is, maar dat zou wel wat verklaren). Daarbij wordt een opgeslagen password alleen in z'n gecodeerde vorm opgeslagen, en kan niet meer gedecodeerd worden. Als iemand zijn password invult ter controle, wordt het password ook gecodeerd, en wordt dan in zijn gecodeerde vorm vergeleken met het opgeslagen gecodeerde password.
Dit betekent dus dat je password niet te achterhalen valt door wie dan ook. Het nadeel hiervan is dat het dus eveneens niet naar je toe gemaild kan worden, omdat het alleen in gecodeerde vorm bekend is. Daarom wordt er dus een nieuw random password naar de eigenaar van de account gestuurd, die deze daarna naar believen kan aanpassen.

De reden WAAROM het password is veranderd kan meerdere oorzaken hebben, maar één daarvan is dat de UNIX encryptie resultaten compleet verschillen per server, en ook nog eens afhankelijk zijn van een 'seed' (een willekeurige string die de encryptie-methode randomized). Mocht er iets aan de server veranderd zijn waardoor de encryptie resultaten anders zijn geworden, dan komen de ingevoerde gecodeerde passwords dus natuurlijk niet meer overeen met de opgeslagen gecodeerde passwords, waardoor je geen toegang meer hebt tot je account.
Maar als je dan daarna jezelf een nieuw password laat toesturen, werkt deze natuurlijk wel, omdat deze dan ter plekke gecodeerd wordt (nadat de wijzigingen zijn doorgevoerd).
Dat is me al vaker overkomen, en zeker niet handig bij databases met duizenden gebruikers...

[priv]

Mijne was ook weg.
Nieuwe aanvragen wou eerst ook niet(
Warning: Could not execute mail delivery program in
/www/tweakers/tweakers.net/ext/reg.dsp on line 470
) maar is toch gelukt.

Het mailtje dat ik daarop kreeg is wel zwaar verouderd:

Trouwens... Ben jij al lid van de Dutch Power Cows, ons succesvolle RC5 team dat inmiddels tot de top10 van de wereld behoort! Om de andere teams te verslaan heeft DPC meer leden nodig! Een stap voor stap handleiding waarin wordt uitgelegd hoe je mee kunt doen vind je op onderstaande link:

Maar daar maar top2 van!

[Verwijderd]

Een tweede plaats behoort ook tot de Top10 hoor

[priv]

weet ik, maar er staat inmiddels tot de top10, dat klinkt alsof we net de top10 zijn binnengedrongen.

[ArthurMorgan]

wacht maar gewoon 2 weken
Dan kan er staan de top 1 van de wereld

of gewoon aanpassen naar OGR dan

[Verwijderd]

mmm, zelfs het nieuwe passwoord wat ik kreeg gemailed van de passmailer werkte niet, blijft dit zo, of wordt er nog iets aan gedaan...

blouweKip

[Daan]

En nu niet meer.
Thanks Daniel.

[Daan]

Heb precies hetzelfde .

[johanvdw]

hoe heb je dan gereageerd?

[Verwijderd]

mjah...ik heb ook last van die passwdchange, en daarbij NOG een probleem: het emailadres waarop mijn password komt, bestaat niet meer.

Kan svp een of andere admin mij helpen? please?

[bloody]

hoe kun je dan posten???¿¿

[MAZZA]

Wil ik hierop een reactie geven dat ik dit een aantal weken terug ook had... Is m'n pass weer veranderd

[Ruudjah]

Het is iig geen milleniumbug, ik heb het een weekje of 2 geleden ook gehad.

[SiGNe]

Whoohoo....onze eigen millenniumbug!
Naast treinen in Noorwegen is ook ons eigen passwordsysteem aangetast

Ik had het trouwens ook en de admins maar zeggen dat WIJ ons paswoord zijn vergeten.

[actieman]

doet ut weer
toch vreemd
is er al een schuldige aangewezen?

[The Flying Dutchman]

...ennuh, niet meer vergeten hè :^),

[Verwijderd]

Jezus, das knap klote, ook mijn wachtwoord was pleite, een of ander vaag "5ppyI9yY" ding was dat, dat schoot niet echt op als je dan je echte password invoerd.

Is het probleem al gevonden?

[Verwijderd]

Kweet niet of je al gekeken hebt, of of je er wat aan hebt, maar op het forum staan misschien nog wat interessante dingen... zoals hierboven ook al staat.

http://gathering.tweakers.net/showtopic/97582