Forum / Feedback

Passwörter im Klartext

1. WE

   Weihnachtsmann

   seit 20086 Posts6 PLoints
   03.06.2008, 06:25#1

   Hallo,
   
   ich halte es für äußerst kritisch, dass bei euch die Passwörter im Klartext gespeichert werden und ebenfalls im Klartext per Email übermittelt werden.
   
   Ich hoffe, dass soll kein Dauerzustand bleiben.
   
   Gruß
   Weihnachtsmann

   Danke 0

   Zitieren
2. 

   Torsten

   seit 20061584 Posts19507 PLoints
   03.06.2008, 06:59#2

   Passwörter werden bei uns nicht im Klartext gespeichert, sondern als mehrfach "gesalzener" Hash in der Datenbank abgelegt. Wir können natürlich unseren Mitgliedern, die ein neues Passwort anfordern, auch diesen Hash und den Hinweis "nun kümmert euch" zusenden. *g
   
   Grüße
   Torsten

   Kann man so stehen lassen.

   Danke 0

   Zitieren
3. WE

   Weihnachtsmann

   seit 20086 Posts6 PLoints
   03.06.2008, 08:38#3

   Nachdem ich mein PW im Klartext zugesendet bekommen habe ist es wohl in keinem "sicheren" Format bei euch abgelegt (MD5 oder ähnliches)

   Danke 0

   Zitieren
4. 

   Torsten

   seit 20061584 Posts19507 PLoints
   03.06.2008, 10:18#4

   Nee, das ist die Bestätigung für deine Registrierung. Da wird dein Passwort nicht aus der DB ausgelesen sondern gleichzeitig mit deinem Registrierungs-Submit an deine Mailadresse geschickt, damit du nochmal deine Daten zur Archivierung hast. Glaub mir, bei uns stehen keine Daten im Klartext in der DB. Ich habe vor kurzem erst das sinnfreie, doppelte MD5 (also MD5(MD5(Passwort)) gegen eine echte Salting-Methode ausgetauscht.

   Kann man so stehen lassen.

   Danke 0

   Zitieren
5. MA

   marcel00

   seit 20082 Posts5 PLoints
   06.08.2008, 10:52#5

   ich finde das ist ein doofes thema

   Danke 0

   Zitieren

Anmelden, um mitzureden.