[BjörnJ]

Ursprungligen postat av [email protected]

Angående lösenord så tänkte jag kolla vem som skickade det till dig i klartext i ett e-mail eftersom jag själv inte kan ge ut några lösenord utan bara användarnamn för säkerhets skäl.

Problemet var väl inte att det skickades i klartext i sig, utan att det gick att få fram det i klartext överhuvudtaget.

Lösenord ska sparas hashade och saltade om det inte finns en väldigt bra anledning att göra på annat sätt. Hashade starka lösenord går i praktiken inte att göra om till klartext och därför måste ett nytt lösenord genereras om användaren har glömt lösenordet.

Om en användare har glömt lösenordet och får det gamla lösenordet bevisar det att lösenorden inte hanteras på ett säkert sätt.

[[email protected]]

Verkligheten är såhär att IQ Medier SE ägs av Media Danmark där även IQ Medier DK ingår.

Ang utbetalningar som denna tråden började om så har vi i dagarna skrivit en kontrakt med Visma som i framtiden kommer att sköta faktureringen mot annonsören vilket ger en trygghet till er partners/publishers. Vi jobbar som sagt med +45 dagars utbetalning och kommer självklart att hålla det.

Har ni frågor så är jätte välkomna att höra av er till David Huseby på telefon nummer: 070-770 99 30

[CotopaXi]

Ursprungligen postat av BjörnJ

Problemet var väl inte att det skickades i klartext i sig, utan att det gick att få fram det i klartext överhuvudtaget.

Lösenord ska sparas hashade och saltade om det inte finns en väldigt bra anledning att göra på annat sätt. Hashade starka lösenord går i praktiken inte att göra om till klartext och därför måste ett nytt lösenord genereras om användaren har glömt lösenordet.

Om en användare har glömt lösenordet och får det gamla lösenordet bevisar det att lösenorden inte hanteras på ett säkert sätt.

Detta var precis vad jag syftade på i mitt inlägg...

Kan du höra vad dina utvecklare har att säga om saken PJO?

Jag begärde alltså mina inloggningsuppgifter via "glömt lösenord"-funktionen på sidan.