Mein MATLAB Forum - goMatlab.de

Mein MATLAB Forum

 
Gast > Registrieren       Autologin?   
Bücher:

Fachkräfte:
Entwicklungsingenieur (m/w) für modellbasierte Softwareentwicklung
Modellbasierte Softwareentwicklung mit MATLAB/Simulink und dSPACE TargetLink
Elektronische Fahrwerksysteme GmbH - Ingolstadt

Softwareentwickler (m/w) für automatische Codegenerierung
Softwareentwicklung mit MATLAB/Simulink und dSPACE TargetLink im Bereich Fahrwerkregelsysteme
Elektronische Fahrwerksysteme GmbH - Ingolstadt

Ingenieure (m/w) Funktionsentwicklung für Automatisiertes Fahren
Entwicklung von Software Funktionskomponenten für assistierte und automatisierte Fahrfunktionen
Continental AG - Frankfurt

Testingenieur (w/m) Qualitätssicherung ModelDesk
Erstellung von automatisierten und interaktiven Tests
dSPACE GmbH - Paderborn

Systemingenieur (m/w) Funktionsentwicklung Automotive
Konzeption und Spezifikation von spezifischen Funktionen (Mess- und Regelalgorithmen) in elektronischen Steuergeräten
DRÄXLMAIER Group - Vilsbiburg bei Landshut

weitere Angebote

Partner:


Vermarktungspartner


Forum
      Option
[Erweitert]
  • Diese Seite per Mail weiterempfehlen
     


Gehe zu:  
Neues Thema eröffnen Neue Antwort erstellen

Passwörter bitte nicht im Klartext speichern!

 

thinkle1
Forum-Newbie

Forum-Newbie


Beiträge: 7
Anmeldedatum: 11.08.13
Wohnort: ---
Version: ---
     Beitrag Verfasst am: 11.08.2013, 20:31     Titel: Passwörter bitte nicht im Klartext speichern!
  Antworten mit Zitat      
Ich emfpinde es als absolutes Unding, dass es heute noch Forensoftware gibt, die Passwörter im Klartext speichert und so bei einem Angriff von außen die Passwörter aller Nutzer offenbart. Gibt es heutzutage da keine bessere Möglichkeit?

MfG

Thinkle
Private Nachricht senden Benutzer-Profile anzeigen


markuman
Forum-Guru

Forum-Guru


Beiträge: 320
Anmeldedatum: 14.12.12
Wohnort: ---
Version: 2013a/2013b, Octave 3.6.4, 3.7.7
     Beitrag Verfasst am: 12.08.2013, 10:07     Titel: Re: Passwörter bitte nicht im Klartext speichern!
  Antworten mit Zitat      
thinkle1 hat Folgendes geschrieben:
Ich emfpinde es als absolutes Unding, dass es heute noch Forensoftware gibt, die Passwörter im Klartext speichert und so bei einem Angriff von außen die Passwörter aller Nutzer offenbart. Gibt es heutzutage da keine bessere Möglichkeit?

MfG

Thinkle


Beziehst du dich auf gomatlab oder ist das ein genereller unmut deinerseits?

Wenn gomatlab: woher willst du wissen dass die Passwörter nicht intern gehashed werden. Man sieht das von aussen nicht ob die im Klartext in der Datenbank landen oder erst gehashed und gesalzen werden und dann in der Datenbank landen.

Wenn es ein genereller unmut ist - viele hobby Admins handeln wie gelernte Admins nach besten wissen und gewissen, nur können und/oder wissen es gerlernte und hobby Admins manchmal nicht besser.

Wenn du dich genauer dafür interessierst: http://de.wikipedia.org/wiki/Salt_(Kryptologie)

Fakt: Man sollte für jeden Anbieter generell ein anderes Passwort benutzen.
_________________

DIY OR DIE Cool

entropie=char(floor(94*rand(1, round(100.*rand)) + 32))
https://github.com/markuman
Private Nachricht senden Benutzer-Profile anzeigen
 
Martin
Admin

Admin



Beiträge: 638
Anmeldedatum: 16.06.07
Wohnort: Bietigheim-Bissingen
Version: ---
     Beitrag Verfasst am: 12.08.2013, 13:12     Titel:
  Antworten mit Zitat      
Hallo Thinkle,

bevor hier großer "unberechtigter" Unmut entsteht - die Passwörter werden verschlüsselt und nicht als Klartext in der Datenbank abgespeichert.

Kannst gern mal in die Datenbank schauen Wink

Viele Grüße...
Martin
Private Nachricht senden Benutzer-Profile anzeigen
 
thinkle1
Themenstarter

Forum-Newbie

Forum-Newbie


Beiträge: 7
Anmeldedatum: 11.08.13
Wohnort: ---
Version: ---
     Beitrag Verfasst am: 12.08.2013, 14:18     Titel:
  Antworten mit Zitat      
Die Annahme, dass die PWs nicht verschlüsselt werden, basiert darauf, dass mein PW in der Aktivierungsmail im Klartext drin stand, was ja bedeutet, dass es irgendwo unverschlüsselt gespeichert wurde (und in meinem Mailaccount aktuell immer noch wird.).

Wenn die PWs danach verschlüsselt eingelagert werden, ist ja auch alles in Orndung.

Was passiert mit den Mails, die die Software selbstständig rausschickt? werden die danach gelöscht, oder liegen da archiviert alle PWs aller Nutzer im "Gesendet" Ordner?


MfG

Simon
Private Nachricht senden Benutzer-Profile anzeigen
 
Martin
Admin

Admin



Beiträge: 638
Anmeldedatum: 16.06.07
Wohnort: Bietigheim-Bissingen
Version: ---
     Beitrag Verfasst am: 12.08.2013, 14:33     Titel:
  Antworten mit Zitat      
Hallo Thinkle,

thinkle1 hat Folgendes geschrieben:
Was passiert mit den Mails, die die Software selbstständig rausschickt? werden die danach gelöscht, oder liegen da archiviert alle PWs aller Nutzer im "Gesendet" Ordner?


Das Passwort wird bei der Registrierung von dir in einem Feld eingegeben.
Mit dem Absenden der Registrierung wird das dort eingegebene Passwort per automatisch generierter Mail an dich versendet und verschlüsselt in der Datenbank gespeichert.
Es gibt keinen "Gesendet" Ordner bei dieser Art von automatisch generierten Mails.

Somit wir das unverschlüsselte Passwort zu keiner Zeit, auch nicht kurzfristig, als Klartext zwischengespeichert.

Viele Grüße...
Martin
Private Nachricht senden Benutzer-Profile anzeigen
 
Neues Thema eröffnen Neue Antwort erstellen



Einstellungen und Berechtigungen
Beiträge der letzten Zeit anzeigen:

Du kannst Beiträge in dieses Forum schreiben.
Du kannst auf Beiträge in diesem Forum antworten.
Du kannst deine Beiträge in diesem Forum nicht bearbeiten.
Du kannst deine Beiträge in diesem Forum nicht löschen.
Du kannst an Umfragen in diesem Forum nicht mitmachen.
Du kannst Dateien in diesem Forum posten
Du kannst Dateien in diesem Forum herunterladen
.


goMatlab ist ein Teil des goForen-Labels
goForen.de goMATLAB.de goLaTeX.de goPCB.de


 Impressum  | Nutzungsbedingungen  | Datenschutz  | Werbung/Mediadaten | Studentenversion | FAQ | goMatlab RSS Button RSS


Copyright © 2007 - 2017 goMatlab.de | Dies ist keine offizielle Website der Firma The Mathworks
Partner: LabVIEWforum.de

MATLAB, Simulink, Stateflow, Handle Graphics, Real-Time Workshop, SimBiology, SimHydraulics, SimEvents, and xPC TargetBox are registered trademarks and The MathWorks, the L-shaped membrane logo, and Embedded MATLAB are trademarks of The MathWorks, Inc.