Vaše heslo na HyperInzerce.cz není v bezpečí!

Zasilani zapomenutych hesel emailem je naprosto bezna procedura u nas i v zahranici, at uz se bavime o diskusnich forech nebo e-shopech ci jinych typech stranek. Vase rekl bych az paranoidni obavy bych pochopil v pripade napr. elektronickeho bankovnictvi, ale urcite ne na inzertnim portale, at je sebevetsi a sebenavstevovanejsi...

Jsem rád že se k tomu vyjadřuje přímo administrátor HyperInzerce, můžu se zeptat, jakým způsobem tedy zajišťujete bezpečí hesel uživatelů?

Aj keby boli hesla hashovane, tak by v pripade zabudnuteho hesla muselo byt vygenerovane nove, ktory sa aj tak zasle uzivatelovi ako plaintext.
Opravte ma niekto, ak sa mylim.
Snad by slo pouzit jednorazove vygenerovane heslo, ktore by sa muselo po prihlaseni zmenit. Ale v pripade ze sa niekto dostane k tomuto mejlu skor ako osoba ktorej je urcene, bude ucet navzdy strateny a vlastneny niekym inym. Je toto skutocny ciel autora clanku? :)

Muj predchozi komentar byl z nejakeho duvodu smazan. Zkusim to tedy znovu:

Pro pana Dvoraka:
- zasilani hesla emailem nijak nesouvisi s tim, jakym zpusobem jsou v databazi ulozena - kdo je uklada zasifrovane, dokaze je i desifrovat a zaslat v ciste podobe
- nebudu pochopitelne sdelovat zadne konkretni informace o zabezpeceni naseho portalu, protoze bych tim snizil jeho odolnost vuci utokum..

Pro drobika:
- to je opravdu vysoce nepravdepodobna situace.. z praxe neznam zadny takovy pripad (pokud takovy znate, nahodte link, rad si o nem prectu)

Jsem zvedav, zda autor clanku projevi dostatek cti a nebude uz mazat prispevky, ktere mu treba nejsou uplne po chuti. I mistr tesar se nekdy utne a nikdo z nas neni ded vseved..

P.S. - Stranka se Vam v Opere 9.20 rozbije (konkretne leve menu)

Jo kluci.. o hesla "obyč uživatelů ani moc nejde. Ale přihlašovací údaje, hesla adminů a lidí s vyšími právy by to mohly pořádně zamotat...

Jinak i "obyč" redakční systém šifruje hesla, a i když to mám doma na disku tak to z databáze nevyčtu... mohu to tam najít ale zašifrované a akorát tak smazat a vytvořit heslo znovu. Jde i o to že zasílat hesla nešifrovaným mailem neni bezpečné atd. A vymlouvat se na to, že nejsme banka je snad sranda.
http://martinpetracek.com/264-moje-nejkratsi-zamestnani-hyperinzerce-cz

[5]: Přesně tak. Dneska každý seriízní web či redakční systém hesla šifruje, když už pro nic, tak z principu. To, že to nědělá tak ohromný web jako HyperInzerce je neuvěřitelné (a nutno podotknout, že z velkých webů určitě nejsou sami!)