Passwort im Klartext gespeichert

[rstoll]

Ich habe mein Passwort für php-resource vergessen und habe die "Passwort vergessen" Funktion gebraucht. Zu meinem Erstaunen habe ich dann mein Passwort im Klartext per Email erhalten.

Ich hoffe schwer, dass php-resource die Passwörter nicht im Klartext speichert und zumindest verschlüsselt. Ist aber auch nicht wirklich zufriedestellend. Die Passwörter sollten gehasht gespeichert werden.

[mermshaus]

Sollten sie definitiv.

Letztlich hast du als Nutzer – wie man es auch betrachtet – aber nur eine sinnvolle Option: Sorge selbst dafür, dass deine Passwörter sicher genug sind, und nutze niemals dasselbe Passwort bei verschiedenen Anbietern.

Das läuft dann wohl grob darauf hinaus, die Zugangsdaten in einem Container wie etwa mit KeePassX zu verwalten, da man das natürlich nicht im Kopf behalten kann.

- KeePassX

Edit: Sorry, ich klicke hier immer in der Forenübersicht auf einen der neuesten Beiträge und bei dem dann auf „Antworten“, um mich einzuloggen (dann kommt die Login-Maske), weil der normale JavaScript-Login für mich nicht funktioniert. Ich habe dabei nicht bemerkt, dass das hier schon etwas älter ist.

[Boretor]

Puh, das sollte natürlich nicht der Fall sein!