[GrubyRozowyKot]

- 2018
- sklepy nadal przechowują hasła czystym tekstem
dzizys #!$%@?
#niebezpiecznik #sklepyinternetowe #bezpieczenstwo @niebezpiecznik-pl

[P.....a]

@GrubyRozowyKot: Mogli zakodować alfabetem dałna.

[kretoslaw25986]

@GrubyRozowyKot: ja wszędzie mam hasło ********
I tak jest bezpiecznie

[PrawieJakBordo]

@GrubyRozowyKot niekoniecznie. To że dostałeś takiego @ to w bazie presty hasło nie jest w plain texcie. Bardziej bym się tym martwił że maile idą że skrzynki wp xd

[B.....0]

@GrubyRozowyKot: to, że przy rejestracji dostałeś maila z wpisanym hasłem zupełnie niczego nie przesądza, bo zupełnie nic nie stoi na przeszkodzie, żeby wysłać maila po przesłaniu formularza rejestracyjnego a jednocześnie zapisać do bazy już zakodowane hasło.
Tak czy siak wysyłanie mailem hasła innego niż jednorazowe jest złe.

[DrBob]

@B4rt0: Ale czy to nie oznacza ze w bazie danych trzymasz klucz dzięki któremu ten hash odszyfrowałeś? Więc tak czy siak psu w dupe jak ktoś sie dostanie do bazy to w sekunde znajdzie klucz i odczyta hasła. Czy coś kręce?

[pc3t]

@DrBob: nie. Mail został stworzony przed zahashowaniem hasła i zapisaniem go do bazy (już w postaci zahashowanej).
Co nie zmienia faktu, że twoje hasło może być teraz w logach serwera pocztowego :)

[michal_kopaczewski]

@GrubyRozowyKot: Wysłane hasło mailem a poniżej wskazówki dotyczące bezpieczeństwa XD
Zasugeruj im żeby dodali 5 punkt: "Nie przesyłaj hasła mailem.".

[b.....g]

@GrubyRozowyKot: Fajnie że interesujesz się bezpieczeństwem, ale nie rób z tego dramy bo kompletnie mieszasz fakty. To że dostajesz mailem po rejestracji swoje hasło nie oznacza że jest ono przechowywane w bazie plaintextem. Zanim będziesz próbował rozkręcić aferę sprawdź jak jest naprawdę.

[GrubyRozowyKot]

@belwarg: jak to sprawdzić z poziomu ich klienta? Już samo to, że wysyłają czyste hasło e-mailem jest dziwne.

[PrawieJakBordo]

@GrubyRozowyKot: Dziwne, ale o ile dobrze kojarzę domyślne działanie presty.