Premiere auf lipflip.org: Ein Gastposting von Marco, der auf einer Webseite eines RWTH Instituts eine kreative Zugangskontrolle entdeckt hat, die nicht nur unbrauchbar ist, sondern gleichzeitig den Datenschutz mit Füßen tritt. Viel Spass.

Bei dem Versuch mir ein paar alte Klausuren auf der Webseite eines RWTH Institutes anzusehen, öffnete sich unerwartet eine JavaScript-Eingabeaufforderung mit der Bitte, Nachname und Matrikelnummer zur Authentifizierung anzugeben.

Da ich jedoch keinen Login für die Seite besaß, musste ich mir was einfallen lassen um dennoch die Downloads ansehen zu können. Ich beschloss daher mir das JavaScript zur Kennwortabfrage mal anzusehen, dessen Speicherort mit der HTML-Quelltext der Seite verriet.

ROT 13+1

In dem Skript standen neben etwas JavaScript-Code ziemlich viele Kennwörter in verschlüsselter Form. Dankenswerter Weise hatte der Autor des Skriptes den Algorithmus mitgeliefert, mit dem das eingegebene Passwort verschlüsselt und anschließend überprüft wird:

Manchmal ist es doch so einfach:
Zum Sprit sparen einfach mal ins Ausland fahren…

Gefunden auf Spiegel Online

Dear Finder,
can you please tell me which copy operation failed?

Finder message that conceals vital information

I had multiple copy operations running in parallel and one of them failed. But which?

I had to remember the files I wanted to copy and manually check which of them had made it the target drive…

So who screwed this one up?

Found on ProcterAndGamble.com

It's actually a good idea to sort a list with > 200 entries alphabetically, but please be sure to use the actual label for sorting.