Wachtwoorden

[Fill0x]

• Adres van je forum: Privé
  Event. modificaties op je forum:een van pb's bekijken als admin.
  Wanneer ontstond het probleem?geen probleem maar vraag
  phpBB versie: 2.0
  
  Heb je onlangs iets verandert aan je forum?ja die MOD
  Wat is het probleem?

Ik wou weten of je de wacthwoorden kon zien van de gebruikers op mijn forum, zoal voor mijzelf als voor de forums waar ik zoal zelf op zit en post.

Bvd

[BetaDevil]

Het is mogelijk, maar alleen voor nieuwe registraties of mensen die hun wachtwoord hebben veranderd na de wijziging. Daarbij is het een erge schending van de privacy doordat het mogelijk is dat ze het wachtwoord op meerdere fora gebruiken en als admin heb je helemaal niets aan wachtwoorden van leden

[ElbertF]

Je kan ze niet zien omdat ze gecodeerd zijn opgeslagen. Als iemand z'n wachtwoord is vergeten kun je alleen een ander wachtwoord voor de gebruiker instellen.

[Fill0x]

Je kan ze niet zien omdat ze gecodeerd zijn opgeslagen. Als iemand z'n wachtwoord is vergeten kun je alleen een ander wachtwoord voor de gebruiker instellen.

En.. je kan die niet omzeilen? of die codatie terugcoderen naar het wachtwoord ofzo? :O

[Gamemaniak]

Dat is niet mogelijk, als ik mij niet vergis is dit gecodeerd in md5 en dat is nog nooit gekraakt

[Derky]

En waarom zou je dit überhaupt willen?

[ElbertF]

Je kan ze niet zien omdat ze gecodeerd zijn opgeslagen. Als iemand z'n wachtwoord is vergeten kun je alleen een ander wachtwoord voor de gebruiker instellen.

En.. je kan die niet omzeilen? of die codatie terugcoderen naar het wachtwoord ofzo? :O

Zoals BetaDevil aangaf kun je phpBB wel verbouwen, maar huidige wachtwoorden kun je niet uitlezen. MD5 is een onomkeerbare manier van coderen.

[Fill0x]

ik wil dit om ook te weten te komen of als ik bijvoorbeeld (normaal doe ik dit niet) het zelfde wachtwoord op een forum heb als op hotmail bijvoorbeeld.

Kan je van te voren niet wijzigen dat alle wachtwoorden gewoon op geslagen worden ofzo?

[Derky]

ik wil dit om ook te weten te komen of als ik bijvoorbeeld (normaal doe ik dit niet) het zelfde wachtwoord op een forum heb als op hotmail bijvoorbeeld.

Je weet zelf wel of je forum wachtwoord hetzelfde wachtwoord is als van hotmail, je wil dus het wachtwoord van iemand anders achterhalen.

Kan je van te voren niet wijzigen dat alle wachtwoorden gewoon op geslagen worden ofzo?

We gaan je niet helpen om een forum om te bouwen tot een wachtwoorden verzamel database, dit om te voorkomen dat je wachtwoorden van gebruikers achterhaald dankzij ons.

Fill0x heeft nadere uitleg gegeven via PB. (topic heropent)

- Derky

Hij wil graag weten of het mogelijk zou zijn dan andere mensen wachtwoorden achterhalen met behulp van een aanpassing van het forum.

Dat zou technisch gezien mogelijk zijn ja.

[Fill0x]

Oke bedankt dat was alles wat ik eigleijk wou weten

[ElbertF]

Het is dan ook niet verstandig wachtwoorden te hergebruiken, zorg altijd voor wat variatie. Als geheugensteuntje kun je bijv. de eerste paar letters van de sitenaam erin verwerken of een passwordmanager gebruiken. Onze teamleden zijn verplicht om een uniek wachtwoord te kiezen, er is al eerder op accounts ingebroken om deze manier.