Passwort in der Datenbank

_User_ · Beitrag von **_User_** » 11.01.2008 17:40

Hy,

Wo kann ich finde ich das verschlüsselte Passwort eines Users in der Datenbank?

Beitrag von **Dr.Death** » 11.01.2008 17:43

Tabelle phpbb_users
Feld user_password

Beitrag von **Boecki91** » 11.01.2008 17:45

Das Passwort ist nicht verschlüsselt, sondern nur als Hash hinterlegt

Tabelle: phpbb-users
Feld: user_password

Du kannst es nicht entschlüsseln.

_User_ · Beitrag von **_User_** » 11.01.2008 17:48

Also ich kann den hash nicht entschlüsseln? weil ich möchte nämlich ein passwort anschauen.

djchrisnet · Beitrag von **djchrisnet** » 11.01.2008 17:52

_User_ hat geschrieben:Also ich kann den hash nicht entschlüsseln? weil ich möchte nämlich ein passwort anschauen.

Du bist dir im klaren, das sowas laut deutschem recht ganz klar verboten ist?

Beitrag von **Boecki91** » 11.01.2008 17:52

Nein das geht nicht, genau aus dem Grund, das du damit ein Passwort eines Users, das er vielleicht auch bei seinem E-Mail Dienst verwendet sehen könntest.

FWT · Beitrag von **FWT** » 11.01.2008 17:53

djchrisnet hat geschrieben:
_User_ hat geschrieben:Also ich kann den hash nicht entschlüsseln? weil ich möchte nämlich ein passwort anschauen.
Du bist dir im klaren, das sowas laut deutschem recht ganz klar verboten ist?

hallo.
wo steht das genau? bitte entsprechende gesetz mit konkreten paragraphen. danke!

FWT · Beitrag von **FWT** » 11.01.2008 17:54

_User_ hat geschrieben:Also ich kann den hash nicht entschlüsseln? weil ich möchte nämlich ein passwort anschauen.

LINK ENTFERNT - Dr.Death

Beitrag von **Boecki91** » 11.01.2008 17:55

Wird nicht funktionieren, und ich sag auch nicht warum....

UGC · Beitrag von **UGC** » 11.01.2008 17:56

Es kommt drauf an!
Wenn es sein eigener Account ist oder das Kennwort dazu benutzt wird, um evtl. Strafbare aktivitäten aufzudecken nicht!
Wenn z.B. ein User über eine private Nachricht klagt, die nicht nett war, muss das ja im Ernstfall auch kontrolliert werden.
Ein weitere nicht-strafbarer Grund wäre, dass du das Kennwort auf Bitte des Users entschlüsselt, weil diser z.B. eine falsche eMail-Adresse angegeben hat und deshalb sein Kennwort nicht mehr kennt.
Aber du wirst das Kennwort nicht entschlüsseln können

Hinweis: Downloadet auf keinen Fall ein entschlüsslungsprogramm Namens "Dateiname gelöscht - Dr.Death"!
Da hab ich ein bisschen gebraucht, bis das Programm so reagieren wollte, wie ich - Denn ich konnte es nicht löschen oder beenden!

Edit:
Wie viele Beiträge sind jetzt in der kurzen Zeit dazugekommen?

Naja, wurde nun ja shcon öfters mal beschrieben

@ Boecki: Ich sags auch nicht