Frechheit! Mein Profil wurde geändert!

[3of4]

Original geschrieben von Neutron

Das müssten eher 300 sein

Sterndaljäger :d

[utakurt]

Original geschrieben von Tobi14
Als ich vorhin einen beitrag postete, merkte ich, dass an stelle meiner signatur nur noch "weg" stand und in meinem profil stand oasch! wie ist das möglich? das kann doch nur ein admin?

Also ich war es nicht!

[The_Lord_of_Midnight]

Original geschrieben von pc.net
lies dir mal den beitrag von tom genau durch.

irgendwie impliziert mir seine aussage, dass er das passwort im klartext gesehen hat

das sehe ich aber auch nicht so. wenn ich z.b. in der schule oder auf irgeneinem shared desk mein passwort im browser abspeichere. was muss der andere da im klartext sehen ? der muss gar nichts wissen. der startet einfach www.wcm.at und ändert das profil, fertig.

also sollte man immer bedenken dass man seine arbeitsumgebung bereinigt, wenn jemand anderer auf dem gleichen account einloggen kann.

mach einfach ein paar tests, das dürfte sich sehr leicht nachvollziehen lassen.

[_m3]

Original geschrieben von pc.net
lies dir mal den beitrag von tom genau durch.

irgendwie impliziert mir seine aussage, dass er das passwort im klartext gesehen hat

Hmmm .....
Kann schon sein. Mir is schon mehr als eine "Profi"-PHP-Lösung untergekommen, welche die Passwörter unverschlüsselt in einer MySQL-DB abgelegt hat
Kenn aber vBulletin nicht.

[pc.net]

Original geschrieben von The_Lord_of_Midnight
das sehe ich aber auch nicht so. wenn ich z.b. in der schule oder auf irgeneinem shared desk mein passwort im browser abspeichere. was muss der andere da im klartext sehen ? der muss gar nichts wissen. der startet einfach www.wcm.at und ändert das profil, fertig.

also sollte man immer bedenken dass man seine arbeitsumgebung bereinigt, wenn jemand anderer auf dem gleichen account einloggen kann.

mach einfach ein paar tests, das dürfte sich sehr leicht nachvollziehen lassen.

also, ich als großteils paranoider mensch lass meine passwörter auf fremden rechner nicht abspeichern ... und ich meinte halt wirklich, dass tom dass passwort direkt aus der DB gelesen hat ... is mir aber auch egal, da ich tom (noch ) vertraue ...

[maxb]

Original geschrieben von pc.net
also, ich als großteils paranoider mensch lass meine passwörter auf fremden rechner nicht abspeichern ... und ich meinte halt wirklich, dass tom dass passwort direkt aus der DB gelesen hat ... is mir aber auch egal, da ich tom (noch ) vertraue ...

das steht defintiv so drinnen dass tom das password sehen kann aber was ist daran so außergewöhnlich wenn ein admin das passwort sehen kann

bei losungswörtern von sparbüchern können die angestellten auch das passwort sehen und die kunden dürfen dann ein paar mal raten

außerdem kannst in diesem fall immer abstreiten, dass das posting von dir ist, ganz praktisch, brauch ich nur an ferry ultra denken

[Tarjan]

Naja die Sparbücher sind wohl eine Ausnahme. In der EDVwelt ist es aber so, das meist nichtmal der Admin das Passwort kennt, er kann es zwar zurücksetzten aber nicht auslesen. Ist von Datenschutzrechtlicher Seite auch Ok so. Aber für das Forum hier bei weiten zuviel des Aufhebens, da hier ja keine Hochsensiblen Daten gespeichert sind.

[The_Lord_of_Midnight]

Original geschrieben von pc.net
also, ich als großteils paranoider mensch lass meine passwörter auf fremden rechner nicht abspeichern ... und ich meinte halt wirklich, dass tom dass passwort direkt aus der DB gelesen hat ... is mir aber auch egal, da ich tom (noch ) vertraue ...

ich wollte damit eigentlich nur sagen, daß die änderung höchstwahrscheinlicher auf die von mir geschilderte methode passiert ist.

[Wolf42]

Original geschrieben von _m3
... Kenn aber vBulletin nicht.

Grundsätzlich speichert vBulletin das Passwort als md5(passwort) in der Datenbank ab und das ist nicht rekonstruierbar (zumindest ab Version 2.2.0). Öffentlich zugänglicher PC ist eher der Grund.

[renew]

Original geschrieben von Wolf42

Grundsätzlich speichert vBulletin das Passwort als md5(passwort) in der Datenbank ab und das ist nicht rekonstruierbar (zumindest ab Version 2.2.0). Öffentlich zugänglicher PC ist eher der Grund.

schau mal unten: Powered by: vBulletin Version 2.0.3