Banned Twitter Passwords

Veröffentlicht am Dienstag, 5. Januar 2010, von infinity auf Alphane Moon

Wer einen Account bei der Website mit dem blauen Vogel eröffnen möchte, sollte sich für ein starkes Passwort entscheiden. Das ist grundsätzlich eine vernünftige Idee. Die Anmeldeseite von Twitter https://twitter.com/signup fängt einige 0815-Passwörter über JavaScript ab.

Wer im Quelltext der HTML-Seite nach Gold schürft, findet diese glitzernde Perle:

<script type="text/javascript">
//<![CDATA[
  twttr.BANNED_PASSWORDS = ["111111","11111111", … etc.
      page.controller_name = 'AccountController';
      page.action_name = 'new';
      twttr.form_authenticity_token =
           'bfc262064e9fa25717d09bebfb82ad0b207fb099';
      // FIXME: Reconcile with the kinds on the Status model.
      twttr.statusKinds = {
        UPDATE: 1,
        SHARE: 2
      };
      twttr.ListPerUserLimit = 20;
      
//]]>
</script>

Einige der BANNED_PASSWORDS haben einen längeren Bart als Gandalf, der Zauberer.

Die vollständige Liste der miesen Passwörter

Ja, sie sind alle wirklich saumies. Hier ist die vollständige Liste der Passwörter, die bei Twitter über JavaScript „gesperrt“ sind. Die Zeichenkette „password“ kommt gleich zweimal vor, so verboten ist die. Und auch mein persönlicher Evergreen „fuckyou“ ist in der Liste vorhanden.

Geil, oder? Hoffentlich hat die Prüfung auf der Serverseite etwas mehr auf der Pfanne …

Alphane Moon

• Startseite
• Editorial
• Newsfeed

Kategorien – カテゴリー

• Die Planke
• Dunkle Materie
• Irland
• JavaScript
• Kryptographie
• Lemuria
• Pilze und Moose
• Suchmaschinen
• SVG
• Unendlichkeit
• XHTML

Archiv – アーカイブ

• Dezember 2009
• September 2009
• August 2009
• Februar 2009
• Januar 2009
• Dezember 2008
• November 2008
• Oktober 2008
• September 2008
• August 2008
• Juli 2008
• Juni 2008
• März 2008
• Februar 2008
• Januar 2008
• Dezember 2007
• November 2007
• Oktober 2007

Blog’n’Roll – ブログロール

• Christina Cooke
• Darknet
• Edge of Existence
• Fluctibus
• Gnucitizen
• ha.ckers
• Hackademix
• Hacker News
• Hired Hacker
• Internet Storm Center
• Johann Burkard
• Lexikaliker
• Malicious Markup
• Nihilogic
• Pandia News
• Secure Thoughts
• SEO by the Sea
• SEO Theory
• The Daily WTF
• The Pink Tentacle
• The Register
• The Spanner

Meta – メタ情報

• Kontakt
• Impressum
• Datenschutz
• Mr. Mittens

all content copyright © 2007-2010 Alphane Moon