nicht angemeldet
Moin,
Ein Anwender, der versucht, sich ein Kennwort zu merken, wird mit einem von Deiner Software ausgewürfelten Kennwort (welches wahrscheinlich sogar Deine "Standards" in Sachen "sicheres Kennwort" viel besser berücksichtigt als das, was der Anwender sich ausdenken würde) nicht unbedingt glücklich werden - oftmals muß er also erst mal in die Konfiguration und dort das Passwort wieder ändern ....
Er sollte das Passwort in jedem Fall ändern, da es ihm im Klartext in einer Mail zugeschickt wurde. (Fremde Mails lesen ist mindestens so leicht wie HTTP-Auth-Daten zu sniffen, im Grunde sogar leichter, da die Mails einige Zeit auf fremden - bekannten - Rechnern liegen bleiben.)
Ich finde den Weg Passwort vergessen -> neues Passwort aber auch aus einem anderen Grund besser: Der Benutzer hat das alte Passwort bereits vergessen, wenn man es ihm noch einmal zuschickt, wird sich das wahrscheinlich wiederholen.
--
Henryk Plötz
Grüße aus Berlin