Geslo v plaintextu

harmony je 29. mar 2016 ob 09:37 izjavil:

Dejansko me zanima kaksen je praviloma "best practice" pri shranjevanju prijavnih geslov.

DuleKrtola je 29. mar 2016 ob 12:22 izjavil:

Če so ti ga poslali v plain text ne pomeni da je na serverju shranjen kot tak.

lukaz je 29. mar 2016 ob 12:24 izjavil:

DuleKrtola je 29. mar 2016 ob 12:22 izjavil:

Če so ti ga poslali v plain text ne pomeni da je na serverju shranjen kot tak.

Še vedno to pomeni, da ni pravilno shranjen na strežniku. Kakršnakoli reverzibilna metoda ni v redu....

function resetPw() {
string pass=randomPassGen()
sendEmail("Temp pass: "+pass+"Change your password immediately!")
writePassToDB(hash(pass))
}

DuleKrtola je 29. mar 2016 ob 13:14 izjavil:

Kako veš? Npr.:

 function resetPw() {
 string pass=randomPassGen()
 sendEmail("Temp pass: "+pass+"Change your password immediately!")
 writePassToDB(hash(pass))
 }
 

harmony je 29. mar 2016 ob 09:37 izjavil:

Pozdrav.
sem pricakoval na bom na svoj e-mail naslov dobil kaksen link za reset gesla ali pa novo generirano geslo, katero bi moral ob prvi prijavi spremeniti, dobil pa sem svoje geslo v plaintekstu

harmony je 29. mar 2016 ob 09:37 izjavil:

Pozdrav.
Dejansko me zanima kaksen je praviloma "best practice" pri shranjevanju prijavnih geslov. Mar ni tako, da naj ne bi skrbnik sistema nikoli vedel za nasa gesla?

GupeM je 29. mar 2016 ob 13:52 izjavil:

Načeloma pa tudi, če se gre za nek brezvezen portal s forumom, geslo še vedno ne sme biti shranjeno z reverzibilno metodo ali celo v plaintextu. Ogromno uporabnikov uporablja isto geslo na rezličnih mestih in hacker tako dobi dostop do gesla, ki je lahko uporaben še marsikje. Res je, da je uporaba enega gesla na več mestih neumno početje, pa vendar...

Miha 333 je 29. mar 2016 ob 13:17 izjavil:

Če prav razumem, je dobil svoje staro geslo, ne na novo generiranega.