Bitte Passwort bei Registrierung nicht per EMail verschicken

[alcaeus]

Nun, ein Problem tritt dann erst auf, wenn man sich in der E-Mail-Adresse geirrt hat, und die Mail zurueckbounct. Ich habs in meinen Foren aus dem Grund rausgeworfen. Ich geh mal davon aus dass man sich seine Foren-Passwoerter auch woanders aufschreiben koennte.

Das Passwort wird aber wie von Phoenix bestaetigt nur gehasht (nicht verschluesselt) in der Datenbank abgespeichert, ein Reversen des Passworts ist also nur fuer Leute mit Datenbankzugriff (= Daniel und iirc auch Gérome) moeglich, und dann auch nur mit grossem Aufwand (Rainbow-Tables). Ich glaub kaum dass die beiden ein solches Interesse an Passwoertern haben, dass sie so einen Aufwand auf sich nehmen

@all: warum sollte man das nicht aendern? Ihr habt ja eure Passwoerter schon, und falls ihr es vergesst gibts immer noch diesen kleinen aber feinen Link im Login-Formular

Greetz
alcaeus