SID - Versionsgeschichte

DG: formatierungsfehler in code-beispiel korrigiert

2009-03-26T11:55:20Z

formatierungsfehler in code-beispiel korrigiert

← Nächstältere Version		Version vom 26. März 2009, 11:55 Uhr
Zeile 32:		Zeile 32:
	In PHP und Perl lässt sich diese aus dem Passwort mit der Funktion crypt berechnen. Samt Entfernen der Slashes könnte ein SID-Rechner in PHP z.B. so aussehen:		In PHP und Perl lässt sich diese aus dem Passwort mit der Funktion crypt berechnen. Samt Entfernen der Slashes könnte ein SID-Rechner in PHP z.B. so aussehen:

	{{quote\|code\|$sid = ereg_replace("[^a-zA-Z0-9.$]", "", crypt($password,"88")); }}		{{quote\|code\|<nowiki>$sid = ereg_replace("[^a-zA-Z0-9.$]", "", crypt($password,"88"));</nowiki>}}

	[[Kategorie:Technisches (Chat)]]		[[Kategorie:Technisches (Chat)]]

DG: Programmier-Beispiele... sollte noch z.b. mit java und sofern möglich VB, etc ergänzt werden

2009-03-26T11:53:52Z

Programmier-Beispiele... sollte noch z.b. mit java und sofern möglich VB, etc ergänzt werden

← Nächstältere Version		Version vom 26. März 2009, 11:53 Uhr
Zeile 26:		Zeile 26:
	==Für Programmierer==		==Für Programmierer==

	Um beispielsweise mit externen Tools etwas in den Chat zu senden, aus dem Admin-Menü abzufragen, etc. benötigt man die SID. ~~In PHP lässt sich~~ diese aus dem Passwort mit ~~der Funktion crypt($password,~~ "88")~~; berechnen~~. Allerdings müssen anschließend Sonderzeichen wie / und \ entfernt werden, da diese vom Webkicks-System ebenfalls entfernt werden um gültige URLs generieren zu können. Dagegen erlaubt sind in der SID Punkte und Dollar-Zeichen. Relevant für ~~die Berechnung mit der crypt-Funktion~~ sind nur die ersten 8 Zeichen eines Strings. Alle weiteren Zeichen werden ignoriert. So erhält man mit dem Passwort Webkicks (8 Zeichen) die gleiche SID wie mit Webkicks123 (123 wird ignoriert da nach dem 8. Zeichen).		Um beispielsweise mit externen Tools etwas in den Chat zu senden, aus dem Admin-Menü abzufragen, etc. benötigt man die SID. Um den Benutzern des Programms zu ersparen, die SID selbst heraussuchen zu müssen ist es sinnvoll diese aus dem Klartext-Passwort automatisch generieren zu lassen. Hierzu verschlüsselt man das Passwort mit dem "Standard DES" Algorithmus (siehe Beispiele unten). Allerdings müssen anschließend Sonderzeichen wie / und \ entfernt werden, da diese vom Webkicks-System ebenfalls entfernt werden um gültige URLs generieren zu können. Dagegen erlaubt sind in der SID Punkte und Dollar-Zeichen. Relevant für diese Verschlüsselungsart sind nur die ersten 8 Zeichen eines Strings. Alle weiteren Zeichen werden ignoriert. So erhält man mit dem Passwort Webkicks (8 Zeichen) die gleiche SID wie mit Webkicks123 (123 wird ignoriert da nach dem 8. Zeichen).

			===Programmier-Beispiele===

			In PHP und Perl lässt sich diese aus dem Passwort mit der Funktion crypt berechnen. Samt Entfernen der Slashes könnte ein SID-Rechner in PHP z.B. so aussehen:

			{{quote\|code\|$sid = ereg_replace("[^a-zA-Z0-9.$]", "", crypt($password,"88")); }}

	[[Kategorie:Technisches (Chat)]]		[[Kategorie:Technisches (Chat)]]

DG: "für Programmierer"

2009-03-26T11:08:22Z

"für Programmierer"

← Nächstältere Version		Version vom 26. März 2009, 11:08 Uhr
Zeile 23:		Zeile 23:
	Aus diesem Grund ist die SID genauso geheim zu halten wie das [[sicheres Passwort\|Passwort]]. Beispielsweise verlinken manche die Liste aller Chatter aus dem Admin-Menü. Wer sich ein kleinwenig auskennt liest daraus die SID aus und hat vollen Zugriff auf das ganze Admin-Menü. Darum sollte man keine Seite aus dem Chat verlinken, von der man nicht sicher weiß, ob sie die SID enthält. Unbedenklich ist z.B. die Smilie-Liste oder die Hilfe-Seite.<br>		Aus diesem Grund ist die SID genauso geheim zu halten wie das [[sicheres Passwort\|Passwort]]. Beispielsweise verlinken manche die Liste aller Chatter aus dem Admin-Menü. Wer sich ein kleinwenig auskennt liest daraus die SID aus und hat vollen Zugriff auf das ganze Admin-Menü. Darum sollte man keine Seite aus dem Chat verlinken, von der man nicht sicher weiß, ob sie die SID enthält. Unbedenklich ist z.B. die Smilie-Liste oder die Hilfe-Seite.<br>
	Genauso darf man natürlich auf keinen Fall die SID an jemanden verraten, der im Chat danach fragt. Sollte sich so jemand als Webkicks-Team-Mitglied ausgeben und bspw. mit Sperrung des Chats drohen wenn ihr es nicht verratet könnt ihr ihn getrost kicken, denn danach würde nie jemand seriöses fragen.		Genauso darf man natürlich auf keinen Fall die SID an jemanden verraten, der im Chat danach fragt. Sollte sich so jemand als Webkicks-Team-Mitglied ausgeben und bspw. mit Sperrung des Chats drohen wenn ihr es nicht verratet könnt ihr ihn getrost kicken, denn danach würde nie jemand seriöses fragen.

			==Für Programmierer==

			Um beispielsweise mit externen Tools etwas in den Chat zu senden, aus dem Admin-Menü abzufragen, etc. benötigt man die SID. In PHP lässt sich diese aus dem Passwort mit der Funktion crypt($password, "88"); berechnen. Allerdings müssen anschließend Sonderzeichen wie / und \ entfernt werden, da diese vom Webkicks-System ebenfalls entfernt werden um gültige URLs generieren zu können. Dagegen erlaubt sind in der SID Punkte und Dollar-Zeichen. Relevant für die Berechnung mit der crypt-Funktion sind nur die ersten 8 Zeichen eines Strings. Alle weiteren Zeichen werden ignoriert. So erhält man mit dem Passwort Webkicks (8 Zeichen) die gleiche SID wie mit Webkicks123 (123 wird ignoriert da nach dem 8. Zeichen).

	[[Kategorie:Technisches (Chat)]]		[[Kategorie:Technisches (Chat)]]

DG: Link zum SID-Rechner aktualisiert (wktools.net statt 1fckeller.de)

2009-03-25T13:13:38Z

Link zum SID-Rechner aktualisiert (wktools.net statt 1fckeller.de)

← Nächstältere Version		Version vom 25. März 2009, 13:13 Uhr
Zeile 12:		Zeile 12:

	Klicke mit rechts auf den Link und wähle „Eigenschaften” um an diese URL zu kommen. Dann kannst du die SID entweder herauskopieren oder musst sie abschreiben.		Klicke mit rechts auf den Link und wähle „Eigenschaften” um an diese URL zu kommen. Dann kannst du die SID entweder herauskopieren oder musst sie abschreiben.
	Alternativ kannst du dein Passwort auch, z.B. mit ~~[[Benutzer:DG\|DGs]]~~ [http://~~www.1fckeller~~.~~de/webmaster~~/~~?include=~~sid.php SID-Rechner] in die SID umrechnen lassen.		Alternativ kannst du dein Passwort auch, z.B. mit dem [http://wktools.net/sid.php SID-Rechner] auf wktools.net in die SID umrechnen lassen.

	==Wozu ist sie gut?==		==Wozu ist sie gut?==

DG: Message-box verlinkt

2008-03-28T13:00:47Z

Message-box verlinkt

← Nächstältere Version		Version vom 28. März 2008, 13:00 Uhr
Zeile 8:		Zeile 8:
	Die SID befindet sich an vielen Stellen, zumeist URLs, z.B. des [[Eingabeframe\|Eingabeframes]]:<br />		Die SID befindet sich an vielen Stellen, zumeist URLs, z.B. des [[Eingabeframe\|Eingabeframes]]:<br />
	<nowiki>http://serverX.webkicks.de/CHATNAME/index2/nick/</nowiki>'''88ABC123.D.4'''/start/main<br />		<nowiki>http://serverX.webkicks.de/CHATNAME/index2/nick/</nowiki>'''88ABC123.D.4'''/start/main<br />
	Auch der URL der ~~Messagebox~~ beinhaltet die SID:<br>		Auch der URL der [[Message-Box]] beinhaltet die SID:<br>
	<nowiki>http://serverX.webkicks.de/CHATNAME/gate/nick/</nowiki>'''88ABC123.D.4'''/pmframe		<nowiki>http://serverX.webkicks.de/CHATNAME/gate/nick/</nowiki>'''88ABC123.D.4'''/pmframe

DG: Satzbau

2008-03-28T12:56:33Z

Satzbau

← Nächstältere Version		Version vom 28. März 2008, 12:56 Uhr
Zeile 1:		Zeile 1:
	==Was ist die SID?==		==Was ist die SID?==

	Der Name „SID” (normalerweise Abk. für "Session ID") wurde übernommen weil es umgangssprachlich aufgrund des [[Wk-Bot]]s so genannt wurde ~~und~~ ist in Wirklichkeit in WK-Chats die verschlüsselte Variante des eigenen Passworts. Sie beginnt hier immer mit „88”, gefolgt von scheinbar sinnlosen Zahlen-, Buchstaben- und Sonderzeichenkombinationen.		Der Name „SID” (normalerweise Abk. für "Session ID") wurde übernommen weil es umgangssprachlich aufgrund des [[Wk-Bot]]s fälschlicherweise so genannt wurde. Sie ist in Wirklichkeit in WK-Chats die verschlüsselte Variante des eigenen Passworts. Sie beginnt hier immer mit „88”, gefolgt von scheinbar sinnlosen Zahlen-, Buchstaben- und Sonderzeichenkombinationen.

	==Wie finde ich die SID?==		==Wie finde ich die SID?==

DG: falschen Link verbessert

2008-03-28T12:54:40Z

falschen Link verbessert

← Nächstältere Version		Version vom 28. März 2008, 12:54 Uhr
Zeile 1:		Zeile 1:
	==Was ist die SID?==		==Was ist die SID?==

	Der Name „SID” (normalerweise Abk. für "Session ID") wurde übernommen weil es umgangssprachlich aufgrund des [[Wk-~~Bots~~]] so genannt wurde und ist in Wirklichkeit in WK-Chats die verschlüsselte Variante des eigenen Passworts. Sie beginnt hier immer mit „88”, gefolgt von scheinbar sinnlosen Zahlen-, Buchstaben- und Sonderzeichenkombinationen.		Der Name „SID” (normalerweise Abk. für "Session ID") wurde übernommen weil es umgangssprachlich aufgrund des [[Wk-Bot]]s so genannt wurde und ist in Wirklichkeit in WK-Chats die verschlüsselte Variante des eigenen Passworts. Sie beginnt hier immer mit „88”, gefolgt von scheinbar sinnlosen Zahlen-, Buchstaben- und Sonderzeichenkombinationen.

	==Wie finde ich die SID?==		==Wie finde ich die SID?==

DG: Herkunft der Bezeichnung "SID"

2008-03-28T12:54:15Z

Herkunft der Bezeichnung "SID"

← Nächstältere Version		Version vom 28. März 2008, 12:54 Uhr
Zeile 1:		Zeile 1:
	==Was ist die SID?==		==Was ist die SID?==

	~~Die~~ „SID” ist in WK-Chats die verschlüsselte Variante des eigenen Passworts. Sie beginnt hier immer mit „88” ~~und anschließend~~ scheinbar sinnlosen Zahlen-, Buchstaben- und Sonderzeichenkombinationen.		Der Name „SID” (normalerweise Abk. für "Session ID") wurde übernommen weil es umgangssprachlich aufgrund des [[Wk-Bots]] so genannt wurde und ist in Wirklichkeit in WK-Chats die verschlüsselte Variante des eigenen Passworts. Sie beginnt hier immer mit „88”, gefolgt von scheinbar sinnlosen Zahlen-, Buchstaben- und Sonderzeichenkombinationen.

	==Wie finde ich die SID?==		==Wie finde ich die SID?==

DG: SID-Rechner in den Text, statt unter "Links" eingebunden.

2007-09-29T12:48:31Z

SID-Rechner in den Text, statt unter "Links" eingebunden.

← Nächstältere Version		Version vom 29. September 2007, 12:48 Uhr
Zeile 12:		Zeile 12:

	Klicke mit rechts auf den Link und wähle „Eigenschaften” um an diese URL zu kommen. Dann kannst du die SID entweder herauskopieren oder musst sie abschreiben.		Klicke mit rechts auf den Link und wähle „Eigenschaften” um an diese URL zu kommen. Dann kannst du die SID entweder herauskopieren oder musst sie abschreiben.
			Alternativ kannst du dein Passwort auch, z.B. mit [[Benutzer:DG\|DGs]] [http://www.1fckeller.de/webmaster/?include=sid.php SID-Rechner] in die SID umrechnen lassen.

	==Wozu ist sie gut?==		==Wozu ist sie gut?==
Zeile 22:		Zeile 23:
	Aus diesem Grund ist die SID genauso geheim zu halten wie das [[sicheres Passwort\|Passwort]]. Beispielsweise verlinken manche die Liste aller Chatter aus dem Admin-Menü. Wer sich ein kleinwenig auskennt liest daraus die SID aus und hat vollen Zugriff auf das ganze Admin-Menü. Darum sollte man keine Seite aus dem Chat verlinken, von der man nicht sicher weiß, ob sie die SID enthält. Unbedenklich ist z.B. die Smilie-Liste oder die Hilfe-Seite.<br>		Aus diesem Grund ist die SID genauso geheim zu halten wie das [[sicheres Passwort\|Passwort]]. Beispielsweise verlinken manche die Liste aller Chatter aus dem Admin-Menü. Wer sich ein kleinwenig auskennt liest daraus die SID aus und hat vollen Zugriff auf das ganze Admin-Menü. Darum sollte man keine Seite aus dem Chat verlinken, von der man nicht sicher weiß, ob sie die SID enthält. Unbedenklich ist z.B. die Smilie-Liste oder die Hilfe-Seite.<br>
	Genauso darf man natürlich auf keinen Fall die SID an jemanden verraten, der im Chat danach fragt. Sollte sich so jemand als Webkicks-Team-Mitglied ausgeben und bspw. mit Sperrung des Chats drohen wenn ihr es nicht verratet könnt ihr ihn getrost kicken, denn danach würde nie jemand seriöses fragen.		Genauso darf man natürlich auf keinen Fall die SID an jemanden verraten, der im Chat danach fragt. Sollte sich so jemand als Webkicks-Team-Mitglied ausgeben und bspw. mit Sperrung des Chats drohen wenn ihr es nicht verratet könnt ihr ihn getrost kicken, denn danach würde nie jemand seriöses fragen.

	~~== Links ==~~

	~~[http://www.1fckeller.de/webmaster/?include=sid.php SID-Rechner]~~

	[[Kategorie:Technisches (Chat)]]		[[Kategorie:Technisches (Chat)]]

D4rkn3ss am 29. September 2007 um 12:44 Uhr

2007-09-29T12:44:53Z

← Nächstältere Version		Version vom 29. September 2007, 12:44 Uhr
Zeile 1:		Zeile 1:
	==Was ist die SID?==		==Was ist die SID?==

	Die ~~"SID"~~ ist in WK-Chats die verschlüsselte Variante des eigenen Passworts. Sie beginnt hier immer mit ~~"88"~~ und anschließend scheinbar sinnlosen Zahlen-, Buchstaben- und Sonderzeichenkombinationen.		Die „SID” ist in WK-Chats die verschlüsselte Variante des eigenen Passworts. Sie beginnt hier immer mit „88” und anschließend scheinbar sinnlosen Zahlen-, Buchstaben- und Sonderzeichenkombinationen.

	==Wie finde ich die SID?==		==Wie finde ich die SID?==

	Man muss die SID beispielsweise in einem Menü des [[Wk-Bot]] eingeben, damit er funktioniert.		Man muss die SID beispielsweise in einem Menü des [[Wk-Bot]] eingeben, damit er funktioniert.
	Die SID befindet sich an vielen Stellen, zumeist URLs, z.B. des [[Eingabeframe\|Eingabeframes]]:<br>		Die SID befindet sich an vielen Stellen, zumeist URLs, z.B. des [[Eingabeframe\|Eingabeframes]]:<br />
	<nowiki>http://serverX.webkicks.de/~~chatname~~/index2/nick/</nowiki>~~<font color="#ff0000">~~88ABC123.D.4~~</font>~~/start/main<br>		<nowiki>http://serverX.webkicks.de/CHATNAME/index2/nick/</nowiki>'''88ABC123.D.4'''/start/main<br />
	Auch der URL der Messagebox beinhaltet die SID:<br>		Auch der URL der Messagebox beinhaltet die SID:<br>
	<nowiki>http://serverX.webkicks.de/~~chatname~~/gate/nick/</nowiki>~~<font color="#ff0000">~~88ABC123.D.4~~</font>~~/pmframe		<nowiki>http://serverX.webkicks.de/CHATNAME/gate/nick/</nowiki>'''88ABC123.D.4'''/pmframe

	Klicke mit rechts auf den Link und wähle ~~"Eigenschaften"~~ um an diese URL zu kommen. Dann kannst du die SID entweder herauskopieren oder musst sie abschreiben.		Klicke mit rechts auf den Link und wähle „Eigenschaften” um an diese URL zu kommen. Dann kannst du die SID entweder herauskopieren oder musst sie abschreiben.

	==Wozu ist sie gut?==		==Wozu ist sie gut?==

	Um sicherzustellen, dass sich hinter der Tastatur auch der richtige User befindet muss man beim Betreten des Chats sein [[Sicheres Passwort\|Passwort]] eingeben. Zur Sicherheit wird diese Überprüfung nicht nur einmalig beim Login gemacht, sondern bei jeder Aktion, sei es das Lesen der privaten Nachrichten, das Absenden eines Textes in den Chat oder das Abrufen des Textes der anderen aus dem Chat, sowie auch sämtliche Aktionen im [[Admin-Menü]]. Darum muss man sich auch erneut einloggen wenn man sein Passwort geändert hat. Die SID stimmt dann nämlich nicht mehr und es kommt die Fehlermeldung ~~"Falsches Passwort"~~.		Um sicherzustellen, dass sich hinter der Tastatur auch der richtige User befindet muss man beim Betreten des Chats sein [[Sicheres Passwort\|Passwort]] eingeben. Zur Sicherheit wird diese Überprüfung nicht nur einmalig beim Login gemacht, sondern bei jeder Aktion, sei es das Lesen der privaten Nachrichten, das Absenden eines Textes in den Chat oder das Abrufen des Textes der anderen aus dem Chat, sowie auch sämtliche Aktionen im [[Admin-Menü]]. Darum muss man sich auch erneut einloggen wenn man sein Passwort geändert hat. Die SID stimmt dann nämlich nicht mehr und es kommt die Fehlermeldung „Falsches Passwort”.

	==Sicherheit==		==Sicherheit==

	Manche sind vielleicht der Ansicht, dass man die SID einfach weitergeben könne, da es ja nur das verschlüsselte Passwort ist, und man damit nichts anfangen kann. Das ist leider nicht so, denn wer die SID eines Users kennt hat nahezu vollen Zugriff auf diesen Nickname im Chat. Er kann sich zwar nicht damit einloggen, doch über ein paar kleine Umwege hat er auf alle Menüs unbemerkt Zugriff.<br>		Manche sind vielleicht der Ansicht, dass man die SID einfach weitergeben könne, da es ja nur das verschlüsselte Passwort ist, und man damit nichts anfangen kann. Das ist leider nicht so, denn wer die SID eines Users kennt hat nahezu vollen Zugriff auf diesen Nickname im Chat. Er kann sich zwar nicht damit einloggen, doch über ein paar kleine Umwege hat er auf alle Menüs unbemerkt Zugriff.<br />
	Aus diesem Grund ist die SID genauso geheim zu halten wie das [[sicheres Passwort\|Passwort]]. Beispielsweise verlinken manche die Liste aller Chatter aus dem Admin-Menü. Wer sich ein kleinwenig auskennt liest daraus die SID aus und hat vollen Zugriff auf das ganze Admin-Menü. Darum sollte man keine Seite aus dem Chat verlinken, von der man nicht sicher weiß, ob sie die SID enthält. Unbedenklich ist z.B. die Smilie-Liste oder die Hilfe-Seite.<br>		Aus diesem Grund ist die SID genauso geheim zu halten wie das [[sicheres Passwort\|Passwort]]. Beispielsweise verlinken manche die Liste aller Chatter aus dem Admin-Menü. Wer sich ein kleinwenig auskennt liest daraus die SID aus und hat vollen Zugriff auf das ganze Admin-Menü. Darum sollte man keine Seite aus dem Chat verlinken, von der man nicht sicher weiß, ob sie die SID enthält. Unbedenklich ist z.B. die Smilie-Liste oder die Hilfe-Seite.<br>
	Genauso darf man natürlich auf keinen Fall die SID an jemanden verraten, der im Chat danach fragt. Sollte sich so jemand als Webkicks-Team-Mitglied ausgeben und bspw. mit Sperrung des Chats drohen wenn ihr es nicht verratet könnt ihr ihn getrost kicken, denn danach würde nie jemand seriöses fragen.		Genauso darf man natürlich auf keinen Fall die SID an jemanden verraten, der im Chat danach fragt. Sollte sich so jemand als Webkicks-Team-Mitglied ausgeben und bspw. mit Sperrung des Chats drohen wenn ihr es nicht verratet könnt ihr ihn getrost kicken, denn danach würde nie jemand seriöses fragen.
Zeile 25:		Zeile 25:
	== Links ==		== Links ==

	[http://www.1fckeller.de/webmaster/?include=sid.php SID-Rechner] ~~<!-- Wtf o_O -->~~		[http://www.1fckeller.de/webmaster/?include=sid.php SID-Rechner]

	[[Kategorie:Technisches (Chat)]]		[[Kategorie:Technisches (Chat)]]