Forensicherheit (Passwort per mail)
Posted: 19.01.2008 17:48
hallo,
der Blick in die Mitgliederliste und das Design haben mich ja schon vorgewarnt:
Mit der Bestätigungsmail kam mein Passwort im Klartext an.
Es gibt viele Wege Mails abzufangen (Weiterleitungen,öffentliche netzwerke,etc.), darum ist es imho nicht ratsam das Benutzerpasswort in der Bestätigungsmail zu wiederholen.
falls es keine Möglichkeit gibt das in den Optionen abzustellen vielleicht einfach im Script die entsprechende Stelle abhändern?
gruß Yasuo
der Blick in die Mitgliederliste und das Design haben mich ja schon vorgewarnt:
Mit der Bestätigungsmail kam mein Passwort im Klartext an.
Es gibt viele Wege Mails abzufangen (Weiterleitungen,öffentliche netzwerke,etc.), darum ist es imho nicht ratsam das Benutzerpasswort in der Bestätigungsmail zu wiederholen.
falls es keine Möglichkeit gibt das in den Optionen abzustellen vielleicht einfach im Script die entsprechende Stelle abhändern?
gruß Yasuo