Afgelopen vrijdag ging ik naar de BASE-shop om mijn contract te verlengen.
Alles loopt zeer vlot, maar . . .
tijdens de discussie de assistent moest Base Klantendienst (?) bellen voor informatie over mijn account.
Tot mijn verbazing schreef ze mijn wachtwoord op in "plaintekst"!
Het verscheen ook op de nieuwe contract afgedrukt in de winkel, en natuurlijk, op de bevestigende e-mail.
Ik geloof niet dat de Admins van dit Forum kan mij mijn wachtwoord sturen in plaintekst - het wordt ge-scrambled.
Waarom niet bij Base?
Heeft andere lezers dezelfde ervaring gehad, (niet noodzakelijk bij Base) ?
Basic security - wachtwoord geheim ?
Post made via mobile device ]-
honda4life
- Moderator
- Berichten: 6153
- Lid geworden op: 03 jan 2010, 21:42
- Locatie: 127.0.0.1
- Uitgedeelde bedankjes: 213 keer
- Bedankt: 391 keer
-
Provider
Elk phpbb forum wordt het paswoord vervormd door de md5 hash te nemen dacht ik (als je natuurlijk zelf de scripts niet aanpast).
Geen idee of dit ook gesalt wordt.
Inderdaad... kwade bedoelingen zijn niet zo heel moeilijk.
Of een password manager met random wachtwoorden en 1 master wachtwoord dan weer zo veel veiliger is???
Alsook zijn registratiemails met je paswoord er in ha-te-lijk
Geen idee of dit ook gesalt wordt.
Inderdaad... kwade bedoelingen zijn niet zo heel moeilijk.
Of een password manager met random wachtwoorden en 1 master wachtwoord dan weer zo veel veiliger is???
Alsook zijn registratiemails met je paswoord er in ha-te-lijk
✂ – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – –
-
depeje
- Elite Poster
- Berichten: 875
- Lid geworden op: 22 jan 2011, 00:27
- Locatie: Brussel
- Uitgedeelde bedankjes: 192 keer
- Bedankt: 44 keer
Die registratiemails werden tot voor kort ook door phpBB ook met wachtwoord en al opgestuurd, maar de wachtwoorden waren toch gehashed opgeslagen in de DB. Hoe het met de laatste versies zit weet ik niet.
