THEMA:

Wie steht es um die Sicherheit der PW in dieser Plattform? In nem Panzerforum ist vor einigerzeit alles gehackt worden.

Gruß

Sascha

Moin Sascha!

ich weiß jetzt natürlich nicht, welches Forensystem das betroffene Panzerforum hat.
Die Passwörter hier im Forum sind auf jeden Fall sicher, denn Dein Passwort wird - bevor es überhaupt in der Datenbank abgelegt wird - komplett verschlüsselt.
Selbst ich könnte Dir "Dein" Passwort hier nicht mehr rausfischen. Falls Du das Passwort mal vergessen haben solltest, musst Du Dir in diesem Fall ein neues Passwort anfordern (hinterher kannstes ja doch wieder ändern).

Ziemlich stümperhaft empfinde ich daher die Methode dieses Anbieters , bei dem ja offensichtlich die Passörter sogar im KLARTEXT in der Datenbank stehen. [color=red:ed807a1c15]Also ein tabellarische Übersicht, wer welches Passwort benutzt, schlimmer gehts ja kaum noch[/color:ed807a1c15]

Ich empfehle übrigens auch, nicht überall im Web das gleiche Passwort zu verwenden. Ist dieses erstmal bekannt, hat der Angreifer schnell mal Zugang zu allen anderen Accounts
im Netz. Was dann damit für Schindluder getrieben werden kann, sollte jedem bewußt sein (und wie leichtfertig manche Anbieter mit der Thematik Sicherheit umgehen, sieht man ja eindrucksvoll
am o.a. Anbieter).

Ich hoffe, dass das Panzerforum nicht auf diesen Gaul gesetzt hatte, sonst würd ich mir an Deiner Stelle echte Sorgen machen....



Heiko

Das ist mehr als bedenklich dass die Datenbanken zum Download bereit stehen ohne Absicherung. Auch wenn die URL nicht bekannt ist sollte ohne eine zusaetzliche Absicherung keine Daten zum download bereit stehen. Sowas ist einfach nicht professionell.

Die Passwoerter bei diesem Forum wie auch bei pressluftjunkies.de werden verschluesselt in der Datenbank abgelegt. Diese unverschluesselt in der Datenbank zu speichert ist fuer mich extrem "suspicious". Ich gehe mal davon aus dass die Forenbetreiber eine neue Platform benutzen wollen, ergo melden sich auch wieder die alten Mitglieder an. Sehr gut dass der Admin die Passwoerter kennt, so kann er im Falle einer Amnesie aushelfen.

Ich moechte nicht wissen wieviele Sicherheitsluecken beim portieren der Daten in ein neues System aufkommt. Hier wuerde es fuer mich heissen "Fangen wir von vorne an und lassen wir altes einfach weg".

Gruss

Andy

Dann bin ich ja beruhigt. Zum anderen Forenbetreiber: Solange die Mitglieder das alles mitmachen ist doch alles gut. Aber das die dort im Paralelluniversum alles akzeptieren ist ja schon bekannt

Sascha