Ασφάλεια του φόρουμ

Χαίρετε!

Καινούριος εδώ, πρόσεξα το εξής:
Ότι στο email επιβεβαίωσης του λογαριασμού μου στο φόρουμ, μου είχε αποσταλεί και ο κωδικός μου.
Αυτό σημαίνει ότι οι κωδικοί αποθηκεύονται στη βάση δεδομένων σαν plain text, πράγμα που έχει αποδειχτεί ότι είναι πολύ ευάλωτο σε επιθέσεις.
Προσωπικά, άλλαξα τον κωδικό μου γιατί τον χρησιμοποιώ σε ένα σωρό άλλα site, και κάποια όπως ebanking, paypal κλπ.

Προτείνω οι διαχειριστές του φόρουμ, να σκεφτούν είτε να αναβαθμίσουν την πλατφόρμα του φόρουμ, ή τουλάχιστον να δουν πως μπορεί να γίνει ο κωδικός να αποθηκεύεται σαν md5 hash στη βάση δεδομένων και όχι σαν καθαρό κείμενο.

(Φυσικά όλα αυτά λύνονται αν χρησιμοποιούμε έναν άλλον κωδικο για το vfrh που δε τον χρησιμοποιούμε πουθενά αλλού)

Απλά ενημερωτικά ε; Είμαι καινούριος εδώ και δε θέλω να νομίζετε ότι "ήρθαν τα άγρια να διώξουν τα ήμερα"!

chiliplayer wrote:(Φυσικά όλα αυτά λύνονται αν χρησιμοποιούμε έναν άλλον κωδικο για το vfrh που δε τον χρησιμοποιούμε πουθενά αλλού)

  αυτό κάνουμε......  εγώ τουλάχιστον...

  

nikos-ex victor wrote:

chiliplayer wrote:(Φυσικά όλα αυτά λύνονται αν χρησιμοποιούμε έναν άλλον κωδικο για το vfrh που δε τον χρησιμοποιούμε πουθενά αλλού)

  αυτό κάνουμε......  εγώ τουλάχιστον...

  

Άμα είσαι γραμμένος σε 3 forum, έχεις 2 e-mail, έχεις e-banking (μπορεί και περισσότερα από ένα), είσαι γραμμένος σε ebay, paypal, έχεις κωδικό για να μπαίνεις στο PC και είσαι και γραμμένος και σε άλλα sites μόνο και μόνο επειδή έκανες μια αγορά από εκεί... άντε να θυμάσαι όλους αυτούς τους κωδικούς απ'έξω!!!     

ΠΟΤΕ και για κανένα λόγο, δεν χρησιμοποιούμε ίδιο κωδικό, σε δύο οποιαδήποτε διαφορετικά sites.

ΠΟΤΕ ΤΩΝ ΠΟΤΕ, δεν χρησιμοποιούμε ίδιο κωδικό σε ένα site και στο email που γραφτήκαμε σε αυτό το site.

Τους λόγους, και ειδικά για το δεύτερο, σκεφτείτε τους μόνοι σας.

Αγαπητέ chiliplayer, ευχαριστούμε για το post σου.

Παρ' όλα αυτά, θα πρέπει να ενημερώσουμε τα μέλη του φόρουμ μας ότι τα passwords δεν αποθηκεύονται σαν plain text στη βάση δεδομένων αλλά, υπάρχει μηχανισμός κρυπτογράφησης αυτών.
Λόγω όμως ότι το password στέλνεται στο e-mail επιβεβαίωσης εγγραφής του χρήστη, προτείνω οι νέοι χρήστες να αλλάζουν τον αρχικό κωδικό τους, ώστε να μην υπάρχει γραμμένος σε κανένα mail.

To password μπορείτε να το αλλάξετε επιλέγοντας Προφίλ --> Change your password --> < Modify >.