Passwort von User anzeigen

[TommyZockt]

Gibt es eine Möglichkeit für mich als Admin von meinem Forum, die Passwörter der User anzuschauen? Ich würde das brauchen, falls jemand sein Passwort vergessen hat, damit ich es ihm zu kommen lassen kann.
Danke im Vorraus

 

[ehd]

http://xenforo.com/community/threads/password-formula.32191/#post-367845

XenForo uses a salted double hash using either SHA1 OR SHA256:

sha1(sha1(password) . salt)

or:

sha256(sha256(password) . salt)

 

[ehd]

http://www.example.com/forum/lost-password/

ist erfolgsversprechender...

 

[TommyZockt]

[url]http://xenforo.com/community/threads/password-formula.32191/#post-367845

wie kann ich das entschlüsseön? [/URL]

 

[ehd]

Da solltest Du noch ein paar andere Galaxien und deren darauf vorhandenen Rechenkapazitäten nutzen.

 

[ehd]

https://crackstation.net/hashing-security.htm

 

[principia]

In solch einem fall vergebe ich manuell erstmal ein neues und teile das dann dem user mit.
Der kann das ja dann aendern.

 

[TommyZockt]

ja, aber ich hätte gerne direkt das Passwort, falls dies möglich ist

 

[ehd]

Du kannst jeden User ja einzeln nach seinem Passwort fragen.

Hast Du eigentlich nicht gelesen, was ich gepostet habe?

 

[Alluidh]

Ist es aber nicht und das ist auch gut so

 

[GeorgeS]

Hallo, TommyZockt -


die Tatsache, dass Du bei einem User-Account ein Passwort in Klartext eingeben kannst, bedeutet noch lange nicht, dass das Passwort auch im Klartext in der Datenbank liegt.

Mir ist auch kein Forum bekannt, wo ein Mitglied, das sein Passwort vergessen hat (wie kontaktiert es Dich denn? Per Email?) vom Admin das alte (!) Passwort im Klartext genannt bekommt.

 

[Maestro2k5]

Das wäre für mich auch nicht akzeptabel. Das es verschlüsselt gespeichert wird ist gut so. Man kann ja einfach ein neues vergeben.

 

[SirWill]

Das Passwort zu sehen ist ja mehr frech als helfend, meiner Meinung nach.

 

[Alluidh]

Um diese Diskussion in eine andere Richtung zu führen - es gibt auch Add-ons, mit denen man KOMPLETT zu einem seiner Benutzer werden kann. Selbst das finde ich schon grenzwertig genug (Und ich meine nun nicht die Möglichkeiten, die das XenForo in der Basisversion bietet )

 

[Maestro2k5]

Ja, gerade wenn man Zugriff auf die Unterhaltungen hat.

 

[Alluidh]

Gut ... rein technisch kann ich auch mit dem Zugriff auf die Datenbank heimlich, still und leise sehen was ich nicht sehen sollte. Aber es gibt so etwas wie einen ungeschriebenen Codex für Admins ... Parley

 

[bt012ss]

Aber es gibt so etwas wie einen ungeschriebenen Codex für Admins ... Parley

Korrekt. Ich war mal in einem kleinen 30 Mann Rennsemmelforum wo genau das passiert ist, in der DB mitgelesen was man so über ihn schreibt. Nu isset zu