Salasanat = salaisia sanoja?

Viesti Kirjoittaja **Undertaker** » 15 Huhti 2008, 19:39

Eli onko foorumin salasanat kaikkien tietokantaan pääsevien luettavissa?

Viesti Kirjoittaja **ata** » 15 Huhti 2008, 19:46

Undertaker kirjoitti:Eli onko foorumin salasanat kaikkien tietokantaan pääsevien luettavissa?

Ovat kryptattuina tietokannassa, ei selväkielisenä, eikä ylläpitokaan niitä siten pääse lukemaan.

Viesti Kirjoittaja **apusähis** » 15 Huhti 2008, 20:22

niin no sen kryptatun salasananhan pystyy vaihtamaan tietyllä esim. Näin joomlassa pystyy ainakin muuttamaan...

Jos pääsee käsiksi tietokantaa oikeuksilla joilla pystyy muokkaamaan

edittiä, en tiiä sitten mahtaako olla samantyylinen tässä bulletboardissa

esim "21232f297a57a5a743894a0e4a801fc3" <- Tuo ilman lainaus merkkejä meinaa joomlassa sanaa "admin" ilman lainaus merkkejä.

Viesti Kirjoittaja **MantaGsi** » 15 Huhti 2008, 21:29

Muakin kiinnostaa ihan h*lvetisti joku ocf-foorumin salasana!

Pääsee kirjottaan "undertaker"- nikillä foorumille

Viesti Kirjoittaja **Lurttinen** » 15 Huhti 2008, 22:55

MD5 hashina tuo salasana. Voihan sen tietokannasta käydä vaikka hetkellisesti korvaamassa ylläpitäjän omalla hashilla ja siten kiertää tuota. Sateenkaaripöydästä puhumattakaan, jos sen hässityn salasanan saa käsiinsä.
Eka pitää löytää joku, joka sinne kantaan pääsee ja kysyä kiinnostaako sitä hittojakaan...

Enemmän on vaarana, että käyttäjä itse laitaa "Muista minut" jossain kirjaston/kaverin tai työkoneella ja sitten ihmetelee, jos joku hänen nikillänsä kirjoittaa.

Viesti Kirjoittaja **Undertaker** » 16 Huhti 2008, 06:54

MantaGsi kirjoitti:Muakin kiinnostaa ihan h*lvetisti joku ocf-foorumin salasana!

Pääsee kirjottaan "undertaker"- nikillä foorumille

Joo ei siinä mitään vaikka meikäläisen tunnareilla kirjotteliski en mie siellä.

Lähinnä tietosuojan takia kyselin...

Mutta kiitokset selvennyksestä.

Viesti Kirjoittaja **apusähis** » 16 Huhti 2008, 20:08

Lurttinen kirjoitti:MD5 hashina tuo salasana. Voihan sen tietokannasta käydä vaikka hetkellisesti korvaamassa ylläpitäjän omalla hashilla ja siten kiertää tuota. Sateenkaaripöydästä puhumattakaan, jos sen hässityn salasanan saa käsiinsä.
Eka pitää löytää joku, joka sinne kantaan pääsee ja kysyä kiinnostaako sitä hittojakaan...

Enemmän on vaarana, että käyttäjä itse laitaa "Muista minut" jossain kirjaston/kaverin tai työkoneella ja sitten ihmetelee, jos joku hänen nikillänsä kirjoittaa.

Eli se on mahollista

Salasanat = salaisia sanoja?

Salasanat = salaisia sanoja?

Re: Salasanat = salaisia sanoja?