Warum zur Hölle verschlüsselt ihr die Userpasswörter nicht?

staticweb

> Daran musste ich auch eben denken, wenn das nicht mal Portale wie FB zu 100% schaffen.......

... wollen.

Kaum anzunehmen, dass die Möglichkeiten dafür nicht da wären.

Auf alle Fälle gibt es eine ganze andere rechtliche Bewertung, wenn diese tatsächlich im Klartext verfügbar sind. Dann stehen ja alle Möglichkeiten für eine Manipulation offen.

lahntec(Tim)

staticweb hat geschrieben:>
Kaum anzunehmen, dass die Möglichkeiten dafür nicht da wären.

Die Möglichkeiten dazu sind natürlich vorhanden. Es ist nur einfach manchmal unbequem die Passworte zu verschlüsseln, daher wird das leider viel zu oft nicht durchgängig betrieben.

Durch die DSGVO und die letzten Datenskandale sind nun aber glücklicherweise viel mehr zu dem Thema sensibilisiert und achten auf Datensicherheit.

swiat

lahntec(Tim) hat geschrieben:
staticweb hat geschrieben:>
Kaum anzunehmen, dass die Möglichkeiten dafür nicht da wären.
Die Möglichkeiten dazu sind natürlich vorhanden. Es ist nur einfach manchmal unbequem die Passworte zu verschlüsseln, daher wird das leider viel zu oft nicht durchgängig betrieben.

Sollte ja für eine aktuelle Forensoftware kein Problem sein, denke ich mal.

staticweb

Jetzt auch bei Google:

https://www.heise.de/security/meldung/G ... 28497.html

Bei Google scheint es ja momentan drunter und drüber zu gehen. Da passt diese Meldung ins Bild.

mits

Weiss jemand wie es aktuell aussieht? Ich denke, dass es an der Zeit ist dass mal jemand seitens der Firma Abakus offiziell dazu Stellung nimmt. Interessanterweise wurde dies aber nicht getan, wenn ich die Beiträge richtig gelesen habe. (?)

Na ja, sich selbst zu belasten ist aus juristischer Sicht wohl aber nicht allzu sinnvoll, oder...?

Unser Administrator schreibt dazu:
"Das Passwort wird natürlich verschlüsselt, auch schon in der alten Version (vor dem Relaunch)."

mits

Vielen Dank.