"We are back" « oc.at

passwort vergessen?

Forum Index > Software > Coding Stuff

tomstig 22.09.2004 - 19:17 777 5
Posts

tomstig

OC Addicted
Avatar
Registered: Nov 2003
Location: /home/tomstig/
Posts: 1341
22.09.2004 - 19:17
jeder kennt das: man hat sein passwort vergessen, und es wird einem per email zugesandt.

nur wollte ich das grade selber in einem script einbauen - nur müsste man das dann nicht unverschlüsselt in eine db speichern??? gibts nicht andere, bessere wege (geheime frage,...)??

dio

Here to stay
Registered: Nov 2002
Location: Graz
Posts: 4979
22.09.2004 - 20:07
password recovery, wo es, wie du selbst sagst, unverschlüsselt in die db geschrieben wird, ist zu vergessen. der beste weg ist, bei einem "lost password"-request ein zb auf timestamp basiertes kennwort festzulegen und das dann via email zu versenden bzw. einen link mit einem gültigen hash (für zb. 24 stunden) um das kennwort dann dort zu ändern.

kleinerChemiker

Here to stay
Avatar
Registered: Feb 2002
Location: Wien
Posts: 4339
22.09.2004 - 21:10
am einfachsten ein neues pw kreieren und das zuschicken. das kann man dann auch gleich verschlüsselkt in der db speichern.

MIK

o_O

Bloody Newbie
Avatar
Registered: Sep 2004
Location: Location:
Posts: 32
22.09.2004 - 21:15
du kannst ihm ja sein jetziges ( ich nehm an mit md5 verschlüsselt ) doch einfach rekonstruieren und ihm dass dan zumailen ?

geht nat. nur wenn du per md5 verschlüsselst ( bei anderen sachen bin ich ned informiert )

kleinerChemiker

Here to stay
Avatar
Registered: Feb 2002
Location: Wien
Posts: 4339
22.09.2004 - 21:18
md5 ist eine einwegverschlüsselung. da kann man das pw nicht rekonstruieren.

MIK

void0

Little Overclocker
Avatar
Registered: Dec 2002
Location: at/wien/4 | ch@I..
Posts: 58
23.09.2004 - 21:09
MD5 ist doch keine Verschlüsselung; das ist eine Hashmethode...
All times are GMT +1 hour. The time now is 11:59.
Anmeldung

Noch keinen Account?
Jetzt registrieren.

New Posts
Today's Active Threads
Hausautomation - Professionell und Eigenbau
11:57 Viper780
[Serie] Ted Lasso
11:55 Daeda
PV-Energiegemeinschaften
11:16 Viper780
Waffenrecht
11:14 wergor
Der Unifi/Ubiquiti Thread
10:58 voyager
Erwischts jetzt endlich mal den KHG?
09:31 DKCH
Latest News
overclockers.at is back!
25.01. mat
User of the Month: disposableHero
28.10. WONDERMIKE
Neues Unterforum: Artificial Intelligence
10.08. WONDERMIKE
Erweiterung unseres Suche / Biete / Tausche Markplatzes: Alles außer Hardware!
07.04. WONDERMIKE
User of the Moment: Viper780
04.05. böhmi
Archives: News Articles
Links

Partners:
» Gamers.at
» Notebookcheck.com

L E F T B A R
Kontakt | Unser Forum | Über overclockers.at | Impressum | Datenschutz
© all rights reserved by overclockers.at 2000-2025
overclockers.at v4.thecommunity based on vBulletin 2.2.5
Page generated in 0.022 seconds (SQL-time: 0.019 seconds, 25 queries)
sponsored by www.nessus.at