[TYPO3-german] TYPO3.org: Eh, hallo?

[Alexander Herrmann]

Aufregen bringt nix. Laut Robert Lemkes Twitter Message
(http://twitter.com/t3rob/statuses/1005359702) waren die passwörter
md5 verschlüsselt aber das Passwort zu einfach.

Alex

2008/11/14 Markus Bucher <markusbucher at gmx.de>:
> David Bruchmann schrieb:
>> Das Passwort in typo3.org wird tatsächlich unverschlüsselt abgelegt.
>> Es handelt sich um eine einfache Installation von fe_useradmin.
>> Wenn das Passwort verloren geht wird es einfach per Mail verschickt, anstatt
>> ein neues zu generieren.
>
> Welcher Schlaukopp hat sich denn bitteschön das ausgedacht? Erstens
> verschlüsselt man Passwörter generell und zweitens generiert man halt
> ein neues Kennwort, wenn das alte verloren geht. Wofür haben wir denn
> diese Funktion? Welche Gründe sprechen dagegen? Dass zwei von 12
> Millionen Wörtern die gleichen MD5-hashes produzieren? Kaum.
>
> Ich möchte bitteschön wissen, wenn mein Kennwort unverschlüsselt auf
> einer Webseite gespeichert wird. Dann nehme ich nämlich nicht eins
> meiner geheimen Standardkennwörter sondern denke mir eins ausschließlich
> hierfür aus. Oder verzichte aus Sicherheitsbedenken komplett auf die
> Registrierung hier.
>
> TYPO3 will ein hochprofessionelles CMS sein und dann sowas hier. Ich bin
> erschüttert.
>
> Markus
>
> _______________________________________________
> TYPO3-german mailing list
> TYPO3-german at lists.netfielders.de
> http://lists.netfielders.de/cgi-bin/mailman/listinfo/typo3-german
>