Beiträge von Vervido

    Ich verstehe etwas nicht und hoffe auf Eure Kompetenz.


    Gestern habe ich das Passwort für die MyŠKODA App geändert, bzw. besser gesagt, das Passwort der ŠKODA-ID geändert. In der Tronity-App habe ich gar nichts geändert. Dennoch kann ich sowohl mit der Tronity-App als auch über die Tronity-Website auf meinen Enyaq zugreifen. Wie kann das sein? Das ist doch eine riesengroße Sicherheitslücke, oder?

    Bei der Einrichtung der Tronity App wird das aber erwähnt. Tronity speichert nicht das Passwort sondern den Zugriffschlüssel der beim Login generiert wird. Solange dieser also gültig ist, funktioniert das auch noch wenn du dein Kennwort änderst.


    Ansonsten müsste Tronity dein Passwort in Klartext vorrätig haben was wirklich eine Sicherheitslücke wäre.

    Webseiten speichern ja eigentlich keine Kennwörter im Klartext ab sondern verschlüsseln sie One-Way und vergleichen wenn du dich einloggst die Werte. Das kann Tronity ja nicht da sie nicht diese Möglichkeit für den Skoda Dienst haben.