Gesla registriranih uporabnikov

Pozdravljeni,

Stranka hoče, da bi za vse registrirane uporabnike na njegovi strani, dobil tudi njihove podatke, vključno z geslom!

To sem 99% da je ilegalno.

Ve kdo za kakšno povezavo kjer to piše, ali karkoli v zvezi s tem?

Hm... odvisno od pogojev uporabe verjetno... na koncu koncev, zakaj bi si mazali oči, saj od svojih uporabnikov itak imamo vse podatke na voljo :) Legalno / ilegalno... Če sem lastnik baze, aplikacije itn. imam vso pravico v vpogled informacij v njej, a ne...

Verjetno je zate problematično geslo?

saj imaš verjetno gesla kodirana? tako da si verjetno tudi ne bo mogel z njimi veliko pomagat?

ja če so njihovi podatki, jim jih dej ane :) Če so gesla kriptirana pa ni tvoj problem :)

Ja v bazi je že kriptirano geslo, toda ko se uporabnik registrira, mu pošlje nekriptiranega, direktno iz obrazca. In lastnik hoče da tudi njemu pošlje. To je zame zelo nepošteno in če bi vedel da kdo to dela na kakšni strani, se defenitivno ne bi registriral.

Dej mu dostop do baze pa naj tam brska če ga že firbec matra :) Kdor misli da lastniki raznih forumov ne morejo brat zasebnih sporočil je živel v zelo lepi iluziji :)

tud to, da uporabniku pošlje nekriptirano geslo je security fail.

Rečeš mu, da tega ne boš naredil. Kje je problem ?

Če ti informacijska pooblaščenka "pregleda" bazo in gesla niso pravilno zaščitena, beri vsaj md5 kriptana te baje nagradi z lepim plačilnim nalogom. Ne vem pa kakšen je znesek.

Vrjetno boš tam dobil največ podatkov o tem kaj se sme in ne.

Ali pa pošlješ njemu enak mail, le brez gesla...