Kennwort bei Anmeldung

[mirko]

Das muss nicht verschlüsselt sein, denn will man jemanden sein Kennwort, z.B. erstmalig mitteilen, dann muss es natürlich unverschlüsselt gespeichert werden, sonst kann es der Empfänger nicht lesen. Dort, wo der Empfänger sich dann mit diesem Kennwort anmelden soll, muss natürlich danach zur Änderung des Kennworts aufgefordert werden.

[hasi1963]

Hallo Mirko,
ok. das ist soweit I.O.
Was mir aber Kopfzerbrechen macht das ist das dies als Standard so hinterlegt ist, warum ist mir schleierhaft denn ein Kennwort sollte immer verschlüsselt sein.

Gruss
Harry

[mirko]

Na doch, der Wert im Feld Kennwort wird unverschlüsselt gespeichert, entsprechend kann man das lesen. Man muss selbst das Kennwort sicher verschlüsseln und als Zeichenkette speichern lassen.

[hasi1963]

Hallo zusammen
ich habe neu den SuperWebMailer installiert.
Alles ist eigentlich mal sehr klar, Aber...:
Nach einer Neuanmeldung bekomme ich als Admin die Mitteilung (Anmeldung zur Empfängerliste '......') das diese erfolgt ist. Darin enthalten sind die Daten des User's inkl. Kennwort (in klarer Schrift!!!!)
Wo stelle ich dies um? Das dürfte doch so nicht übermittelt werden, oder?

Empfängerdaten:
E-Mail-Adresse: xxxx@xxx.xx
E-Mail-Format: HTML
Benutzername im Forum: xxxxxx
Kennwort: xxxxxxx -->(hier erwarte ich eine leeren Eintrag oder Sternchen) Das Kennwort wird aber klar dargestellt....
Personalisiertes Tracking erlaubt: xxxx

Wer kann mir helfen?

Gruss

Harry