Moderne Browser speichern Passwörter. Welche Kriterien beeinflussen diese Entscheidung?
Hintergrund:
Ich habe eine Registrierungsseite mit dem folgenden Formular:
<form action="/BlaBla/Account/Register" method="post">
<div>
<fieldset>
<legend>Account Information</legend>
<p>
<label for="username">
Username:</label>
<input id="username" name="username" type="text" value="" />
</p>
<p>
<label for="email">
Email:</label>
<input id="email" name="email" type="text" value="" />
</p>
<p>
<label for="invitationCode">
Invitation Code:</label>
<input id="invitationCode" name="invitationCode" type="text" value="" />
</p>
<p>
<label for="securityQuestion">
Security question:</label>
<input id="securityQuestion" name="securityQuestion" type="text" value="" />
</p>
<p>
<label for="securityAnswer">
Security answer:</label>
<input id="securityAnswer" name="securityAnswer" type="text" value="" />
</p>
<p>
<label for="password">
Password:</label>
<input id="password" name="password" type="password" />
</p>
<p>
<label for="confirmPassword">
Confirm password:</label>
<input id="confirmPassword" name="confirmPassword" type="password" />
</p>
<p class="buttons">
<input type="submit" value="Register" />
</p>
</fieldset>
</div>
</form>
Mozilla scheint zu glauben, dass die Felder securityAnswer
y password
sind die user/pw-Felder, was unangenehme Folgen hat (die als Benutzername gespeicherte Sicherheitsantwort ist schlecht).