nicht angemeldet
Hi Christian,
Und ich finde es einfach indiskutabel, wenn ein Admin mein Passwort
'einfach' sehen kann... (nichts gegen CK, das ist eine prinzipielle
Diskussion) Daher hat das IMHO doch mit Datenschutz zu tun, IMHO halt.
ich finde es durchaus "diskutabel" (wenngleich nicht selbstverständlich).
Einerseits kann der Admin sowieso alle meine Einstellungen sehen, wenn er mein Kennwort temporär überschreibt (das geht selbst dann, wenn es verschlüsselt gespeichert ist - er hat "root"-Zugriff zur Datenbank), sich unter meiner Kennung (oder sogar einem "clone" davon - so machen wir das in einer kommerziellen Anwendung unserer Firma) anloggt und anschließend ggf. alle Spuren verwischt.
Die einzige "Gefahr", die Du läufst, wenn der Admin Dein tatsächliches Kennwort kennt, ist also, daß er sich damit vielleicht auch auf anderen Servern mit Deiner Berechtigung anmelden kann ... dann allerdings solltest Du Dein Verfahren zur Vergabe von Kennworten hinterfragen.
Und andererseits würde eine ausschließlich verschlüsselte Speicherung des Kennwortes die potentielle Funktionalität des Forums einschränken. Ich halte beispielsweise eine Funktion, sich ein vergessenes Kennwort per Mail zusenden zu lassen, für sinnvoll (besser als das Entstehen von "Benutzer-Leichen" und vor allem das erzwungene Wechseln der Poster-Identitäten, weil ein früherer Name eines Posters mit Vergessen seines Kennworts unbenutzbar wird). Wie aber realisierst Du diese Funktion, ohne das Kennwort in einer irgendwie decodierbaren Form zu speichern?
Viele Grüße
Michael