md5 in DB unverschlüsselt anzeigen lassen

[hammer]

Hi

Meine Frage lautet:
Besteht die Möglichkeit Passwörter in phpbb oder wbb
unverschlüsselt anzeigen zu lassen ?

Die Leute wollen gerne ihr altes PW wieder haben


Danke

[|Tobi|]

http://www.phpbb.de/viewtopic.php?t=85898

[hammer]

danke

und wie funzt es beim wbb2?
habe mal alle entfernt aber da kamen schon
Komplikationen bei der installierung zusammen

[|Tobi|]

Naja ich denke wie das ganze beim wbb2 klappt wird hier so ziemlich niemand wissen und so ziemlich niemanden interessieren. Da müsstest du dich schon anderweitig erkundigen.

Zumal meiner Meinung nach das völlig unnötig ist das die User ihr altes Passwort wieder bekommen, was ja nicht mal der Fall ist wenn du alles wie im Link beschriebenen Thread durchführst.


Tobi

[hammer]

das heisst im klartext
alle dateien einzeln durchsuchen mit "md5"
und einfach entfernen ?
oder nur bestimmte löschen bzw.
besteht die möglichkeit das schneller zu machen
als alle dateien einzeln zu durchsuchen ?

thx

[|Tobi|]

du müsstest dann schon einiges umschreiben.. so einfach ist das nicht.

Also ich habe mich mit diesem Thema noch nie befasst das es für mich überhaupt nicht in Frage kommt irgendwie an die Passwörter der User ranzukommen aber im Thread steht:

du müsstest dann schon einiges umschreiben.. so einfach ist das nicht.

Also das ganze dürfte nicht so einfach sein.

Tobi

[tazzi]

wie wärs, wenn deine user, mit dem "doofen" passwort in ihr profil gehen, und es da änder in ihr "tolles" passwort...

[D@ve]

Ich finde es eigentlich unverantwortlich, alleine schon darüber nachzudenken...

Es gibt nämlich nur einen triftigen Grund dafür die Passwörter nicht verschlüsselt zu speichern und der heißt "Missbrauch"

Gruß, Dave

[hammer]

komisch wenn ich alle md5´s lösche
habe ich schwierigkeiten mich auszuloggen
bzw.im adminbereich zu kommen
ach wenns nicht geht haben die halt pech gehabt
und wie tazzi schon richtig sagte die sollen
ihr tolles pw im nachhinein ändern

danke jedenfalls für eure hilfe

[Jensemann]

Ich finde es eigentlich unverantwortlich, alleine schon darüber nachzudenken...

Stimme ich dir zu.

Es gibt nämlich nur einen triftigen Grund dafür die Passwörter nicht verschlüsselt zu speichern und der heißt "Missbrauch"

Stimme ich dir nicht mehr zu. Grade in der Arbeit mit Geschäftskunden ist es so das diese oft ihr altes Passwort wieder haben wollen (wahrscheinlich weil die das selbe für 20 Seiten verwenden und es trotzdem vergessen haben ) und Geschäftskunden wird man ungern verärgern, da verzichtet man schonmal auf die Sicherheit. Belehrungsversuche haben ja auch nichts dabei zu suchen, auch wenn sie sicherlich manchmal angebracht wären.