phpBB.de

passwörter lassen sich mit 'JohnTheRipper' entschlüsseln...

läuft nur auf DOS.

daruler hat geschrieben:Das ist mir klar, wollte halt als Admin die Chance haben auf die PW's Zugriff zu haben...

Wofür eigentlich? Als Admin hast du doch sowieso 100% Zugriff auf alles, was die User auch haben...?

SantaZ hat geschrieben:seltsam, seltsam. Was so manche Menschen wissen wollen?!?!

Ich sehe darin nichts Verkehrtes...da ist der Mod, mit dem private PM's lesen kann um einiges Heikler.

@Peggy: Und was muss man da machen?
@rabbit:Die DOS Zeiten habe ich wohl engueltig hinter mir
@tuxman:Will natuerlich keinen ausspionieren, aber ist halt soweit ich es sehe die einzige Funktion, auf die ich als Admin keinen Zugriff habe.
Stoert mich nicht weiter, aber wollte halt wissen, ob es theoretisch geht oder nicht.

das sehe ich anderes. Wenn ich mich mal in meinem Freundeskreis umschaue. Dann stelle ich immer wieder fest das sehr viele nur ein Passwort für alles nutzen. Und dann wird das ganz schnell zum Problem. Vorallem wenn deine User rausfinden das du PN oder Passwörter auslesen kannst.

Ich denke auch das das nicht rechtens ist.

Hi ...

du kannst die Passwörter nur in verschlüsselter Form in der Datenbank sehen .... eine "Entschlüsselung" ist nicht möglich ...

http://www.phpbb.de/viewtopic.php?t=52671

Markus

Na gut, dann hat es sich erledigt, ausser Peggy verrät ihre geheime Methode

Enfach alle Encode- und Decode-Funktionen aus dem Code entfernen...

Wnn schon "Open Source", dann richtig, ne? *gg*

rabbit hat geschrieben:passwörter lassen sich mit 'JohnTheRipper' entschlüsseln...

läuft nur auf DOS.

...bei nem guten passwort dauert das ja auch nur ein paar hundert jahre

Vor allem mit 'nem 386er... weil DOS auf'm Athlon doch ein bisschen übertrieben wäre...