Passwortänderung führt nicht zum Logout?!

Ich hatte am Wochenende das Passwort meines Accounts geändert und bin nun sehr darüber verwundert, dass ich an einem anderen Rechner noch immer mit der alten Session eingeloggt bin?! Habe ich die Übersicht aktuell gültiger Sessions, sowie die Funktion zum *killen* jener übersehen? Falls nein, dann sollte, in meinem Verständnis von Sicherheit, eine Änderung des Passworts alle bestehenden Sessions ungültig werden lassen! So könnte "Eve" oder "Wendy" im Hintergrund ein Portofolio überwachen ohne das man etwas davon mitbekommt?

7 Kommentare

Melde dich an, um mitzudiskutieren.

Anmelden Registrieren

Daniel

Autor

Plus

vor 5 Jahren

Kommt hier noch ein offizielles Feedback oder muss man solche Themen anders/gesondert melden?

Daniel

Autor

Plus

vor 5 Jahren

cc Björn Beier Wie meldet man sowas *korrekt*?

Björn Beier

Team

Mod

vor 5 Jahren

@daniel_32827f Ist korrekt gemeldet, danke für die Verlinkung - wichtige Sachen sonst auch gerne an bjoern@parqet.com. Sorry, dass ich mich noch nicht wieder gemeldet hatte. Haben wir intern besprochen und das ist ein guter Punkt, aktive Sessions lassen sich aktuell nicht in unserer App killen.

Leider müssen wir da bei Auth0, teilweise auch wegen 2FA (etwas nervig) über den Custom Support gehen, weswegen das alles ein wenig dauern könnte. Aber wir haben es auf jeden Fall aufm Schirm.

Und sorry, was/wen genau meinst du mit Eve/Wendy?

Liebe Grüße,
Björn Beier

Gelöschtes Konto vor 5 Jahren

Wahrscheinlich einfach noch nicht korrekt eingestellt?

Daniel

Autor

Plus

vor 5 Jahren

Björn Beier Danke für die Rückmeldung! Und kein Stress, ich wollte nur den korrekte Weg der Meldung sicherstellen, damit der Punkt nicht untergeht. Bezüglich "Aktive Sessions", just my 2 cents, gäbe es mehrere Möglichkeiten. Die einfachste wäre beim Login/Passwörtänderung eine Checkbox ala "Alle aktive Sessions beenden". Oder das Verhalten für alle Nutzer (evtl eine Umfrage) dauerhaft so ändern, dass eine Passwortänderung direkt alle aktive Sessions beendet. Non Plus Ultra wäre die Auflistung aller Sessions mit Infos wie Uhrzeit/Ort/Gerät....und Funktionen zum beenden jener.

Eve/Wendy, einfach nur *Pseudo*Namen für Sicherheitsthemen :)

Grüße,
Daniel