Public DENIC mailinglist

[Florian Weimer <fw AT deneb.enyo.de>]

* DENIC Presse:

> Durch die Nutzung von HTTPS werden Ihre Daten vertraulich und sicher an 
> DENIC übertragen und der Browser des Nutzers kann die Quelle der Daten 
> authentisieren. Der Vorteil der nun verwendeten Methode besteht darin, 
> dass unabhängig davon, ob Ihr Browser den http-Referer überträgt oder 
> nicht, dieser keine domainbezogenen Daten mehr enthält. 

Vielen Dank für die Änderung. Bei HTTPS sollte keine
Referer-Übermittlung stattfinden (auch wenn das Ziel HTTPS ist). Ob in
dem ausgetauschten Krypto-Blob der Domainname steht, kann ich nicht
beurteilen. (Eine Bindung der Captcha-Lösung an die abgefragte Domain
ist nicht einmal zwingend erforderlich, wenn ich das richtig sehe.)

Das Audio-Captcha scheint mir übrigens vollkommen unlösbar zu sein.
Die Bild-Captchas schwanken und sind subjektiv betrachtet manchmal
einfacher, manchmal schwieriger zu lösen als die alten.

____________________________________
Mailinglist-Managenment:
http://mailinglists.denic.de/mailman/listinfo/public-l