Nyt login-system her på siden

NewzID wooooo

Ud over Facebook og OpenID, vil det fremover også være muligt at anvende Google, Twitter, LinkedIn, myOpenID, Yahoo!, VeriSign, Flickr, Wordpress og Blogger.

Ingen NemID? Det fine system...

Der er kun en lille detalje jeg syntes denne oplysning mangler, det er hvilket login system der bliver skiftet til...

#2

NemID koster penge, og det tror jeg ikke Newz Media er interesseret i at betale.

#3

Deres eget vel?

#3

Deres eget vel?TuxDK (#4)

Hvorfor står det så ikke skrevet ?

Der er jo angivet at det nuværende system er det "Interne system"

Skulle det være et eget udviklet login system kunne de blot beskrive det som

For de af vore læsere, der har oprettet en bruger på siden, er der i dag tre forskellige måder at logge på, via det interne system, Facebook eller OpenID. Det vil ændre sig natten til søndag den 23. januar, hvor vi vil indføre et helt nyt eget udviklet system der giver mulighed for ud over Facebook og OpenID, at anvende Google, Twitter, LinkedIn, myOpenID, Yahoo!, VeriSign, Flickr, Wordpress og Blogger.
Vi vil gøre alt for, at dette skifte generer så lidt som muligt, og er i fuld gang med at teste det.

Der var da en rar nyhed - det er da rimeligt ofte (især i weekenden) at jeg tabber lidt frem og tilbage mellem Newz og Filmz - så sparer jeg 5 sekunders logintid, jeg kan bruge på mine rants i stedet! :-)

#5

Der er tale om et eget udviklet system. men hvor vi gør brug af et komponent fra JanRain.

Måske lidt off topic... men da jeg selv bruger facebook login, kunne det være rart at vide om det er mig der gør noget forkert eller det virkelig kan passe at man ikke kan få auto login via facebook. Skal man virkelig vælge facebook tab'en i venstre side, trykke på facebook knappen hvorefter man får en popup, hvor jeg selvfølgelig har lastpass til at autoudfylde og trykke enter, men herefter skal jeg så selv manuelt refreshe siden før jeg rent faktisk er logget ind.

Høber virkelig der er lagt meget vægt på sikkerheden i det nye system. Ønsker ikke at se md5 for mit kodeord leaket fra newz endnu engang :(

#5

Der er tale om et eget udviklet system. men hvor vi gør brug af et komponent fra JanRain.Pernicious (#7)

Nu ved jeg ikke hvordan adgangskoderne er gemt i jeres nuværende system, men siden i nu nulstiller dem har i vel taget chancen og skiftet til en sikrere hash-algoritme medmindre i allerede benytter en stærk en? :P I har jo allerede prøvet at blive hacket mindst en gang.

Jeg håber da vi har et mere sikkert system, men for at være helt sikker har jeg fået en sikkerheds konsulent til at kigge det igennem og komme med eventuelle kommentare, så forhåbentlig er det godt nok.

Men der er jo ikke noget der er 100% så der er jo altid en risiko for at der er sneget sig en fejl ind, jeg kan bare håbe at hvis der bliver fundet noget, så bliver vi gjort opmærksom på det istedet for at det bliver smidt ud offentligt.

#8 jeg oplever ikke den slags fejl, men da vi i det nye system bruger janrain til fb integrationen, så bør det ikke være noget problem når vi skifter over.

"Skulle der eksistere en bruger på Filmz, som også eksisterer på newz, men ikke tilhøre den samme person, så vil Filmz-brugeren få tilføjet et "filmz"-prefix til sit brugernavn."

Sejt, så kan man altså stjæle et filmz-brugernavn som man godt kan lide? Det må jeg lige prøve.

Edit: Sådan, venter spændt på resultatet ;)

Weak ass shit..
Så skal jeg til at hæfte for alt det lort jeg har sagt på filmz... suk.

Weak ass shit..
Så skal jeg til at hæfte for alt det lort jeg har sagt på filmz... suk.Norrah (#14)

Skynd dig at skifte din e-mail!!!! :P

#9 + #10 > Hvis det nye system bliver som jeg forstår det, så bliver der nok slet ikke gemt nogen passwords på newz's servere, men kun referencer til tredie-parts konti såsom Facebook, OpenID, Twitter o.s.v..

#16 du vil stadig have en lokal bruger, så jo de passwords gemmes hos os

Betyder det så at Newz logger ind automatisk med cookie SOM DET BURDE VÆRE FRA STARTEN AF OG ALTID... ELLER SKAL MAN FUCKING TRYKKE PÅ LOGIN NÅR MAN SKIFTER IP ??

det er så tåbeligt !!

#18

Det er vel et sikkerhedsmæssigt hensyn?

#18 det sikkerheds check vi havde på ip er blevet fjernet i det nye system

Hvad gør i hvis metadata'en på profilen ikke stemmer overens?

Som f.eks. hvis der nu stod på min filmz profil at jeg hed napoleon og er celeb ambasadør for orginistation bag kendte initiativer som f.eks. at legalisere voldtægt af pæne- ugifte, vi er jo ikke babare - kvinder!

Når der på min newz profil står at jeg hedder napoleon men går ind for kvinders rettigheder og alt det der pjat?
Kan den så finde ud af jeg lyver totalt meget på min newz profil?

Kommer der så et merge system så hvis man har en newz bruger A og en filmz bruger B så kan man merge dem i common bruger C hvor C er et frit navn? :)

En anden fordel ved det nye system er understøttelse for en lang række login-metoder. Ud over Facebook og OpenID, vil det fremover også være muligt at anvende Google, Twitter, LinkedIn, myOpenID, Yahoo!, VeriSign, Flickr, Wordpress og Blogger.

Er det så gensidigt, således at man også kan logge ind på disse med newz.dk id?

:-) :-) :-)

Jeg håber OpenId begynder at virkelig ordenligt nu så.

Og måske kunne i lave login-knapper til de forskellige OpenIDs ligesom på www.stackoverflow.com ?

F.eks. når man forsøger at tilføje Google's OpenID (https://www.google.com/accounts/o8/id) så failer systemet totalt.

http://newz.dk/user/edit/openid?openidError=
Login%20fejl:%20Forkert%20openid&openidError=Login%20fejl:%20Forkert%20op
enid

Så i har altså ikke fikset OpenId endnu?

(Edit: Jeg kan heller ikke *fjerne* det nuværende OpenId....)

sha1(md5(sha1(sha1(sha1(md5(md5( KODE )))))))
Så kan man da ihvertfald ikke rainbow'e koden sådan særlig hurtigt

#26

http://en.wikipedia.org/wiki/Collision_(computer_science)

Der er større chance for hash collisions hvis man hasher mere end én gang (salt undtaget).

Derudover så er både SHA1 og MD5 "brudt". Så din løsning er særdeles ineffiktiv.

sha512(salt + password) er langt mere sikker.

Virker login i lynx ordenligt nu, så?

Så mangler vi bare at "husk mig" knappen bliver fixet, den har ALDRIG virket ved mig, og det er igennem flere år

Så mangler vi bare at "husk mig" knappen bliver fixet, den har ALDRIG virket ved mig, og det er igennem flere årSugardad (#29)

Virker fint her, og det har den altid gjort.

Kommer der så et merge system så hvis man har en newz bruger A og en filmz bruger B så kan man merge dem i common bruger C hvor C er et frit navn? :)plazm (#22)

Ja man vil kunne merge brugere, og rette i dem, men fremover vil alt jo være en slags bruger, så du vil bare sidde med 2 brugere, som du så kan lave til 1

#24 og #25

Jeg vi har ikke fikset openid, det nye system er jo ikke i drift endnu, men da hele den del overtages af janrain så vil jeg gå ud fra det ikke er noget problem (jeg har ihvertfld ikke oplevet problemer med noget af det)

#29

Du er sikkert ramt i ip checket fordi du skifter ip, eller flytter rundt på din maskine. Det er dog rettet så vi ikke har et ip check fremover.

F.eks. når man forsøger at tilføje Google's OpenID (https://www.google.com/accounts/o8/id) så failer systemet totalt.

[...]

Så i har altså ikke fikset OpenId endnu?

(Edit: Jeg kan heller ikke *fjerne* det nuværende OpenId....)Windcape (#25)

Jeg har også problemer med OpenID. Jeg bruger openid.aol.com. Det virkede indtil der pludselig begyndte at opstå et slash efter min email/id, som ikke skal være det der. Dette betyder at aol siger at bruger eller password er forkert.

Det virkede engang, men det er desværre længe siden.