phpBB.de

jensemann hat geschrieben:da verzichtet man schonmal auf die Sicherheit.

Mich schreiben auch dauernd Leute an die Probleme mit ihrem Account haben und teilen mir ihr Passwort mit....


S.

bevor ich das PW in klartext in die userdaten schreibe würde ich aber lieber auf eine zweite Tabelle zurückgreifen in der die hashwerte mit dem klartext (oder in rot13 *g* kann php das überhaupt so einfach?) gespeichert werden, dann läst sich ggf das PW zwar wiederfinden aber es ist eben nicht gleich laufend im umlauf bei benutzung des phpBB, das die tabelle existiert muss man dann auch erst mal erahnen

andererseits wenn ich als admin was mieses vor hab ist es ja wohl keine kunst einen universal-login zu basteln mit einem PW meiner wahl wer also denkt das cryptische PW der weisheit letzter schuss sind, sollte lieber tür zu machen bevor der *wooh-wooh* reinkommt

Fundus hat geschrieben:bevor ich das PW in klartext in die userdaten schreibe würde ich aber lieber auf eine zweite Tabelle zurückgreifen in der die hashwerte mit dem klartext (oder in rot13 *g* kann php das überhaupt so einfach?)

http://de3.php.net/manual/en/function.str-rot13.php

Fundus hat geschrieben: gespeichert werden, dann läst sich ggf das PW zwar wiederfinden aber es ist eben nicht gleich laufend im umlauf bei benutzung des phpBB, das die tabelle existiert muss man dann auch erst mal erahnen

So schlecht ist die Idee nicht. Ggf. noch dem DB Nutzer welchen phpBB standardmäsig verwendet die Rechte daran entziehen und einem Passwort Recovery Tool nen extra User geben.

Fundus hat geschrieben: andererseits wenn ich als admin was mieses vor hab ist es ja wohl keine kunst einen universal-login zu basteln mit einem PW meiner wahl wer also denkt das cryptische PW der weisheit letzter schuss sind, sollte lieber tür zu machen bevor der *wooh-wooh* reinkommt

Nun ja, in deinem eigenen Board wirst du mit deinen Usern sicher nichts mieses vor haben, aber viele verwenden denselben Login auf mehreren Seiten. Wäre doch denkbar das du im Konkurrenzboard das von mir betrieben wird die User etwas ärgern willst ...

also kann man es wenigsten so anstellen
das die leute wieder das selbe pw bekommen
wenn sie es mal vergessen haben ?
will es ja gar nicht wissen

hammer hat geschrieben:also kann man es wenigsten so anstellen
das die leute wieder das selbe pw bekommen
wenn sie es mal vergessen haben ?
will es ja gar nicht wissen

Wie man aus den Postings entnehmen kann ist das per default nicht möglich, bedarf also einiger Umbauarbeiten, die je nachdem ob man es möglichst sicher oder möglichst schnell haben will mal mehr, mal weniger Aufwand bedeuten.