sichere passwort-übermittlung

[richard130]

Wenn man das Zusenden durch Verschlüsselung nicht sicher machen kann, kann man es denn irgendwo abschalten?

Meine User fragen mich danach: "Warum schickst'e mir das Passwort denn zu? Meinste ich kann mir das nicht 5 Minuten merken? Und dann auch noch unverschlüsselt..."

Hat jemand eine Ahnung?

[kratzer54847]

die Passwörter werden nun mal verschlüsselt gespeichert und das ist auch gut so(Sicherheit).

Einfache Antwort:

MD5 kann man nicht wieder "zurücktransformieren",d.h. man kann eingegebene PWs nicht mehr umwandeln und versenden.

mfg Johny

[FatFreddy]

@richard130:

Wenn Du das Password nicht mehr in der Mail haben willst, nimm Du einfach die Variable aus dem template-File raus.

z.B.:

/language/lang_german/email/user_welcome.tpl

Code: Alles auswählen

---------------------------
Username: {USERNAME}
Passwort: {PASSWORD}
----------------------------

ersetzen durch:

Code: Alles auswählen

----------------------------
Username: {USERNAME}
----------------------------

Damit es schöner aussieht kannst, Du den Mail-Text noch erläuternd anpassen.


FatFreddy

[saerdnaer]

es gab mal einen hack fürs phpbb der die passwörter auf client seite verschlüsselt hat. such einfach mal danach.

aber wie gesagt: wirklich sinvoll ist das nicht. die sinvollste lösung wäre ne ssl verbinung