Hi,
aus aktuellem Anlass eine kurze Anmerkung, wie hier im Forum Eure Passwörter gespeichert werden:
Leider ist es auch heutzutage nicht selbstverständlich, dass Passwörter nicht im Klartext abgespeichert werden:
Rewe- Einbruch
und aktuell heute gemeldet:
Hetzner- Einbruch
Die Forumsoftware, die wir hier einsetzen (vbulletin) speichert die Passwörter recht sicher:
Passwort = md5(Konkatenierung(md5('KlartextPasswort'), salt))
Passwörter werden auch nie im Klartext hier übertragen, sondern immer der md5 Hashwert davon.
Diese Informationen hat mir vor wenigen Minuten ein Support Mitarbeiter von vbulletin bestätigt.
Ich möchte deshalb noch einmal eindringlich an diesen Post hier erinnern, wie man ein sicheres Passwort wählt:
Desweiteren ist hier noch eingestellt, dass ihr Euer Passwort nach 200 Tagen ändern müsst.
Ich denke also, dass zumindest auf dieser Seite Euer Passwort mehr als ausreichend sicher ist, wenn ihr die Passwortregeln befolgt. Auch solltest ihr unter keinen Umständen Euer Forumpasswort noch für eine andere Seite verwenden (im ungünstigten Fall ist das Passwort für Eure Mailadresse gleich dem Forumpasswort!)
Schöne Grüße,
Stefan
aus aktuellem Anlass eine kurze Anmerkung, wie hier im Forum Eure Passwörter gespeichert werden:
Leider ist es auch heutzutage nicht selbstverständlich, dass Passwörter nicht im Klartext abgespeichert werden:
Rewe- Einbruch
und aktuell heute gemeldet:
Hetzner- Einbruch
Die Forumsoftware, die wir hier einsetzen (vbulletin) speichert die Passwörter recht sicher:
Passwort = md5(Konkatenierung(md5('KlartextPasswort'), salt))
Passwörter werden auch nie im Klartext hier übertragen, sondern immer der md5 Hashwert davon.
Diese Informationen hat mir vor wenigen Minuten ein Support Mitarbeiter von vbulletin bestätigt.
Ich möchte deshalb noch einmal eindringlich an diesen Post hier erinnern, wie man ein sicheres Passwort wählt:
Desweiteren ist hier noch eingestellt, dass ihr Euer Passwort nach 200 Tagen ändern müsst.
Ich denke also, dass zumindest auf dieser Seite Euer Passwort mehr als ausreichend sicher ist, wenn ihr die Passwortregeln befolgt. Auch solltest ihr unter keinen Umständen Euer Forumpasswort noch für eine andere Seite verwenden (im ungünstigten Fall ist das Passwort für Eure Mailadresse gleich dem Forumpasswort!)
Schöne Grüße,
Stefan
Comment