passwortleak?

[gunterkoenigsmann]

Wenn die Extension von einem kleinen Entwickler wäre und aussehen würde, als würde sie mein Passwort in Echtzeit uns Internet schicken. Natürlich nur, um es zu testen - hätte ich Angst.

[PSmith]

gunterkoenigsmann schrieb:
--------------------------------------------------------------------------------
> Wenn die Extension von einem kleinen Entwickler wäre und aussehen würde,
> als würde sie mein Passwort in Echtzeit uns Internet schicken. Natürlich
> nur, um es zu testen - hätte ich Angst.


Es wird ein Hash und leider (!) auch gleich die Domain/der Hostname zu Google gesendet.
Allerdings denke ich auch, das Google nicht nur altruistisch handelt und hier als Datenkrake einfach nur noch mehr Infos sammeln möchte.

[gunterkoenigsmann]

Gilt ein rot13, das einen konstant sagen wir Mal 59 Bytes langen String ausgibt, als Hash? Wäre dafür praktisch.