Verehrter Herr "Skyrider",

wir speichern weder Ihr noch sonst ein Passwort im Klartext. Benutzerkonten sind als XML-Datei angelegt, die Passwörter darin selbstverständlich gehasht.

Wenn Sie aber selber Ihr Passwort anfordern und auf der Kontoseite zur Bearbeitung darstellen lassen, wird dieses auch übertragen.

Bitte geben Sie unverzüglich Ihren Klarnahem an. Gegen Ihre sachlich falsche und rufschädigende Behauptung werden wir natürlich vorgehen. Sich unter einem Pseudonym anmelden, mit GMX-Adresse und dann falsche Behauptungen aufstellen ist wirklich die feine Art. Würden Sie erstmal die Nutzungsbedingungen lesen bevor Sie falsche Behauptungen über die Implementation des Forums aufstellen?

MfG

Jan Brill

Somit können PuF-Mitarbeiter mit Datenbankzugriff alle Passwörter einsehen und der Hacker, der die Datenbank klaut (und da gibt es mit großer Wahrscheinlichkeit die ein oder andere Lücke) ebenfalls.

Per HTTP übertragen heißt vom Server (PuF) an den Browser geschickt, sprich das Passwort liegt im Klartext auf dem Server vor. Genau das sollte nicht der Fall sein. Auch nicht verschlüsselt, die Serverseite sollte nicht die Möglichkeit haben, das Passwort jenseits der initialen Hashgenerierung zu Gesicht zu bekommen.

PS: Ich finde GMX zwar auch bescheiden aber muss man Leuten die dort eine Emailadresse haben deswegen einen Vorwurf machen?