Photo Station Passwort eines Albums herauslesen

[MrLadiesman]

Hallo zusammen!

Ich habe zur Zeit folgendes Problem: ich möchte ein Album in der PhotoStation, das mit einem Passwort geschützt ist,
für einen weitern User freigeben (Link versenden). Leider kenne ich das Passwort nicht mehr und möchte auch ungerne ein neues
vergeben, da somit alle anderen nicht mehr mit dem alten Passwort auf das Album zugreifen können. ,

Gibt es eine Möglichkeit zu sehen, welches Passwort das Album hat?

Danke im Voraus.

 

[Puppetmaster]

Nicht dass ich wüsste.

Aber warum fragst du nicht einen von "den anderen"... Dort sollte das Passwort ja bekannt sein.

 

[Frogman]

...die werden sich zwar sehr wundern, aber Du kannst das ja als Sicherheitsaudit verkaufen, ob sie ihre Passwörter auch alle schön im Kopf haben Ich wüßte auch nicht, wie man das auslesen kann. Es dürfte vermutlich codiert in der Postgre-Datenbank liegen, was Dich aber auch noch nicht einfach zum Ziel bringt.

 

[MrLadiesman]

Danke für die Antwort. Das ist natürlich auch eine Option, aber meiner Meinung nach etwas "suboptimal", da ich noch nie gesehen habe, dass der Admin die User fragt. Sonst geht es ja eigentlich immer umgekehrt.

Ich hätte eine Checkbox neben dem Passwort (Sternchen) in der Photostaton erwartet, welche mir das Passwort in Reinschrift anzeigt. Aber wahrscheinlich viel zu einfach für ein derart (für mich) komplexes Gerät, sodass diese Funktion nicht eingebaut wurde.

 

[Puppetmaster]

Besser als nachzufragen wäre dann vermutlich das Passwort zu ändern, und die Benutzer zu informieren.
Mehr Möglichkeiten sehe ich da jetzt erst einmal nicht.

 

[Thorndike]

Wenn ich als Benutzer mein Passwort ändern kann und dann ein Admin es sich einfach anzeigen läst fände ich das schon ziemlich bedenklich. Wenn er es neu setzt ist ja alles in Ordnung aber auslesen? Never ever!

 

[MrLadiesman]

Wenn ich als Benutzer mein Passwort ändern kann und dann ein Admin es sich einfach anzeigen läst fände ich das schon ziemlich bedenklich. Wenn er es neu setzt ist ja alles in Ordnung aber auslesen? Never ever!

Ich glaube wir haben uns falsch verstanden. Das PW ist von MIR gesetzt worden für ein Album, welches ich freigegeben habe. Und ich bin der Admin.

 

[Puppetmaster]

Das ist ja ein Passwort, das nur der admin setzen kann.

 

[Frogman]

Sag Deinen Usern einfach, aus Sicherheitsgründen ist eine Änderung eines Passworts ab und an geboten (was ja auch nicht so verkehrt ist) - und die Änderung wäre jetzt halt fällig.

 

[MrLadiesman]

Sag Deinen Usern einfach, aus Sicherheitsgründen ist eine Änderung eines Passworts ab und an geboten (was ja auch nicht so verkehrt ist) - und die Änderung wäre jetzt halt fällig.

Nächstes Problem (Szenario): Ich weiß nicht mehr, wem ich den Link versendet habe. Und nun?

 

[Frogman]

Dann halt jetzt denen, die Du aktuell bedenken willst. Und wenn Du einen vergessen hast, dann wird der sich bestimmt melden, wenn das alte nicht mehr klappt...

 

[MrLadiesman]

Du hast ja Recht und ich übertreibe im Augenblick bewusst und im "Notfall" kann man das zwar machen, aber meint ihr nicht auch, dass die PW-Anzeige zur "Basisaustattung" einer DS gehören sollte? Oder bin ich einer der wenigen, die damit ein Problem haben? Ihr habt ja schließlich mehr Erfahrung als ich...

 

[ASch]

Du hast ja Recht und ich übertreibe im Augenblick bewusst und im "Notfall" kann man das zwar machen, aber meint ihr nicht auch, dass die PW-Anzeige zur "Basisaustattung" einer DS gehören sollte? Oder bin ich einer der wenigen, die damit ein Problem haben? Ihr habt ja schließlich mehr Erfahrung als ich...

Klar wäre das ein feine Sache, könnte sich der Admin die PWD im Klartext ansehen....ABER....
In meinen Augen und meinem 'Sicherheitsverständnis' bräuchte ich, oder in diesem Fall Du, keine Passwörter vergeben, das ist dann völlig unnötig, weil unsicher.
Was ist, wenn Dein Admin 'gehakt' wird...damit stünden dann alle Accounts offen....ich mag das gar nicht weiter ausmalen.

Nein, Passwörter gehören in einem Tool (etwa KeePass) verwaltet und können dann auch nicht verlustig gehen.

 

[MrLadiesman]

Klar wäre das ein feine Sache, könnte sich der Admin die PWD im Klartext ansehen....ABER....
In meinen Augen und meinem 'Sicherheitsverständnis' bräuchte ich, oder in diesem Fall Du, keine Passwörter vergeben, das ist dann völlig unnötig, weil unsicher.
Was ist, wenn Dein Admin 'gehakt' wird...damit stünden dann alle Accounts offen....ich mag das gar nicht weiter ausmalen.

Nein, Passwörter gehören in einem Tool (etwa KeePass) verwaltet und können dann auch nicht verlustig gehen.

Das ist natürlich ein heikles Thema und ich nutze für meine Passwörter auch ein Tool, aber was ich gerne verstehen würde: wenn meine DS gehackt wird, habe ich ja eh verloren. Was hat das dann mit den Passwörtern für die Alben zu tun? Die User, die auf meine Alben zugreifen, haben keine DSM-Konten. Ganz normale User, die einen Link von mir bekommen und auf ein Album zugreifen können, welches mit einem PW geschützt ist.

 

[Merthos]

Ich hätte eine Checkbox neben dem Passwort (Sternchen) in der Photostaton erwartet, welche mir das Passwort in Reinschrift anzeigt. Aber wahrscheinlich viel zu einfach für ein derart (für mich) komplexes Gerät, sodass diese Funktion nicht eingebaut wurde.

Das geht aus dem Grund nicht, weil die DS das Passwort gar nicht kennt, sondern nur den Hash davon. Und aus einem Hash kann man (wenn alles richtig gemacht wurde) kein PW wiederherstellen.