Anmeldebestätigung per E-Mail...

[AirCool]

Hallo zusammen... bin jetzt (fast) pünktlich zum 2. Semester auch ein TalkINGler..

Sooo.. Ich habe vorhin die Bestätigungs Mail von euch erhalten und möchte euch gerne auf etwas aufmerksam machen:

Das Board hat ganz aufmerksam in meine Mail meinen Benutzernamen UND mein Kennwort in Klartext (!) mit Eingetragen..

Netterweise ist unten noch ein Hinweis zu finden und zwar dass mein Kennwort nun verschlüsselt in der Datenbank abgelegt wurde.. Nachdem es UNverschlüsselt durch die ganze Welt gereist und schließlich auf meinem Mail-Server gelandet ist...

Eine Bitte an die Admins: Es ist doch möglich den Platzhalter für die Passwörter aus der Template der Bestätigungsmails zu entfernen...

Denn sollte man Mal sein Kennwort vergessen haben, kann man ja ohne weiter ein neues Anfordern...

[Count Bubba]

Eine Bitte an die Admins: Es ist doch möglich den Platzhalter für die Passwörter aus der Template der Bestätigungsmails zu entfernen...

Jo stimmt, werds weiterleiten!

[tk]

Nachdem es UNverschlüsselt durch die ganze Welt gereist und schließlich auf meinem Mail-Server gelandet ist...

...und bei jedem Login wieder im Klartext per HTTP durch die Welt reist...

[HerrSultan]

Joa, SSL geht ja leider nicht.

[AirCool]

Jo stimmt, werds weiterleiten!

Danke!

Nachdem es UNverschlüsselt durch die ganze Welt gereist und schließlich auf meinem Mail-Server gelandet ist...

...und bei jedem Login wieder im Klartext per HTTP durch die Welt reist...

Stimmt... Naja.. wobei ich das nicht so kritisch sehe, als wenn ich eine E-Mail öffne und statt lauter * chen mein Password sehe und halt lesen kann...

[Count Bubba]

Joa, SSL geht ja leider nicht.

Warum nicht?

[Harry]

Stimmt... Naja.. wobei ich das nicht so kritisch sehe, als wenn ich eine E-Mail öffne und statt lauter * chen mein Password sehe und halt lesen kann...

Hmm... EINMAL ein Passwort im Klartext per mail oder JEDESMAL beim Einloggen... was ist wohl schlimmer?

[AirCool]

Stimmt... Naja.. wobei ich das nicht so kritisch sehe, als wenn ich eine E-Mail öffne und statt lauter * chen mein Password sehe und halt lesen kann...

Hmm... EINMAL ein Passwort im Klartext per mail oder JEDESMAL beim Einloggen... was ist wohl schlimmer?

Das Ausspähen meines Netzwerks ist ohne weiteres nicht möglich.
Doch eine Person kann sich hinter mich stellen und während ich meine E-Mails lese mein Password lesen....

Dies soll nicht die Bedeuten, dass ich das "Ausspähen" als keine Gefahr betrachte, doch das einer sich in einem Forum anmeldet und normalerweise sofort die Mail bestätigt, kann man von ihm/ihr erwarten, dass diese Person ihr Kennwort nicht vergessen hat... Deshalbt ist das senden des Passwords unnötig

[Ben]

Wenn man das Passwort vergessen hat und sich ein neues schicken läßt, wird dieses auch unverschlüsselt übermittelt. Dies ist erst einmal so nicht zu ändern. Vollständig eliminieren kann man diese Passwortverschickerei also nicht. Zudem halte ich den Komfortnachteil für den Durchschnittsnutzer für relevanter.

[Count Bubba]

Wenn man das Passwort vergessen hat und sich ein neues schicken läßt, wird dieses auch unverschlüsselt übermittelt. Dies ist erst einmal so nicht zu ändern. Vollständig eliminieren kann man diese Passwortverschickerei also nicht. Zudem halte ich den Komfortnachteil für den Durchschnittsnutzer vor relevanter.

Oookeeh. Es gibt eine weitere Möglichkeit: man kann einem Benutzer, der ein neues Pw braucht, ein neues generieren. Dann bekommt er per Mail einen Link (HTTPS), den er zu einem Zeitpunkt öffnen kann, wenn keiner hinter ihm steht und er in Ruhe im Browser das Pw ansehen kann.