Re: einfache Sozialtechniktaktiken...
| From: | Martin Samesch | Date: | Sat, 01 Feb 2003 17:02:22 +0000 |
| Subject: | Re: einfache Sozialtechniktaktiken... | ||
| References: | 1 2 3 4 | Groups: | php.doc.de |
| Request: | Send a blank email to doc-de+get-493@lists.php.net to get a copy of this message | ||
Hallo Friedhelm et al,
On Sat, Feb 01, 2003 at 05:04:57PM +0100, Friedhelm Betz wrote:
[...]
> > In der ..../session/reference.xml steht:
> >
> > Assess the importance of the data carried by your sessions and
> > deploy addditional protections -- this usually comes at a price,
> > reduced convenience for the user. For example, if you want to
> > protect users from simple social engineering tactics, you need to
> > enable session.use_only_cookies.
>
> irgendwas: geschicktes Vorspiegeln falscher Tatsachen
>
> Wenn Sie zum Beispiel Ihre Benutzer vor einfachem Vorspiegeln falscher
> Tatsachen schützen wollen.....
>
> Trifft aber auch nicht gerade glücklich....
Vielen Dank für alle Vorschläge.
Ich habe mich für die von Konstantin Schukraft vorgeschlagene Lösung
entschieden:
Wenn Sie z.B. Benutzer vor einfachen Social Engineering Tactics
(Anm. des Übersetzers: Techniken der Ausnutzung menschlicher
Schwächen) schützen wollen, müssen Sie
<literal>session.use_only_cookies</literal> aktivieren.
Gruß und schönes Wohenende,
Martin