"We are back" « oc.at

passwort vergessen?

Forum Index > Software > Coding Stuff

tomstig 22.09.2004 - 19:17 849 5
Posts

tomstig

OC Addicted
Avatar
Registered: Nov 2003
Location: /home/tomstig/
Posts: 1341
22.09.2004 - 19:17
jeder kennt das: man hat sein passwort vergessen, und es wird einem per email zugesandt.

nur wollte ich das grade selber in einem script einbauen - nur müsste man das dann nicht unverschlüsselt in eine db speichern??? gibts nicht andere, bessere wege (geheime frage,...)??

dio

Here to stay
Registered: Nov 2002
Location: Graz
Posts: 5011
22.09.2004 - 20:07
password recovery, wo es, wie du selbst sagst, unverschlüsselt in die db geschrieben wird, ist zu vergessen. der beste weg ist, bei einem "lost password"-request ein zb auf timestamp basiertes kennwort festzulegen und das dann via email zu versenden bzw. einen link mit einem gültigen hash (für zb. 24 stunden) um das kennwort dann dort zu ändern.

kleinerChemiker

Here to stay
Avatar
Registered: Feb 2002
Location: Wien
Posts: 4364
22.09.2004 - 21:10
am einfachsten ein neues pw kreieren und das zuschicken. das kann man dann auch gleich verschlüsselkt in der db speichern.

MIK

o_O

Bloody Newbie
Avatar
Registered: Sep 2004
Location: Location:
Posts: 32
22.09.2004 - 21:15
du kannst ihm ja sein jetziges ( ich nehm an mit md5 verschlüsselt ) doch einfach rekonstruieren und ihm dass dan zumailen ?

geht nat. nur wenn du per md5 verschlüsselst ( bei anderen sachen bin ich ned informiert )

kleinerChemiker

Here to stay
Avatar
Registered: Feb 2002
Location: Wien
Posts: 4364
22.09.2004 - 21:18
md5 ist eine einwegverschlüsselung. da kann man das pw nicht rekonstruieren.

MIK

void0

Little Overclocker
Avatar
Registered: Dec 2002
Location: at/wien/4 | ch@I..
Posts: 58
23.09.2004 - 21:09
MD5 ist doch keine Verschlüsselung; das ist eine Hashmethode...
All times are GMT +1 hour. The time now is 08:52.
Anmeldung

Noch keinen Account?
Jetzt registrieren.

New Posts
Today's Active Threads
Full Metal Bistro
08:43 Viper780
Unwichtige Fragen, trotzdem interessant!
00:57 Longbow
Strom-/Gasanbieter wechseln
00:42 WONDERMIKE
AMD Radeon RX 9000 Serie (RDNA4)
23:50 Jedimaster
Blight: Survival (Medieval Zombie Action Horror)
23:13 Earthshaker
S: DeepCool AK500 AM5 mounting-kit
22:59 Rogaahl
Latest News
Eine letzte Chance für das WEP?
21.09. mat
overclockers.at is back!
25.01. mat
User of the Month: disposableHero
28.10. WONDERMIKE
Neues Unterforum: Artificial Intelligence
10.08. WONDERMIKE
Erweiterung unseres Suche / Biete / Tausche Markplatzes: Alles außer Hardware!
07.04. WONDERMIKE
Archives: News Articles
Links

Partners:
» Gamers.at
» Notebookcheck.com

L E F T B A R
Kontakt | Unser Forum | Über overclockers.at | Impressum | Datenschutz
© all rights reserved by overclockers.at 2000-2026
overclockers.at v4.thecommunity based on vBulletin 2.2.5
Page generated in 0.026 seconds (SQL-time: 0.022 seconds, 22 queries)
sponsored by www.nessus.at