Passwort ändern

[Ehemaliger RobBHood]

Hi, habe gerade gemerkt dass man Leute ärgern kann.
Ich hab um Passwortänderung für Mischu und Erasmus gebeten.  Und anscheinend klappt das auch.
vielleicht solltet ihr euch eine besseres System überlegen.

Erasmus und Mischu. Tut mir Leid für den Mist den grad gemacht hab.  =/

[Phil]

Was hast du denn gemacht? Die Anfrage eines neuen Passworts müsste so oder so gehen, dann bekommen die beiden halt eine Mail mit dem neuen Pw, wenns nur das ist, sehe ich da kein Problem.

Wenn du natürlich noch was anderes "geschafft" hast, z.B. irgendwie das neue PW einsehen konntest, oder es gar selber wählen konntest, dann stellt sich mir die Frage, warum du das bei zwei Spielern gemacht hast, wo du doch schon nach dem ersten bemerkt haben musst, dass das funktioniert.

[Shini]

For the lulz? 

Keine Ahnung, normalerweise kriegt man eine E-mail zum Wechseln, oder? Reicht höchstens zum Spammen ^^

[Canifex]

Verstehe jetzt nicht, wo das Problem ist? Oder hast du irgendwo einen Fehler gefunden? Dann gehört sowas natürlich in Teamkontakt (bei sowas sensiblem wie Passwörter).
Die beiden haben eine E-Mail bekommen, dass jemand probiert hat, das Passwort zu ändern. Solange sie nicht in einer bestimmten Zeitspanne! auf den darin enthaltenen Link klicken, ist die Passwortänderung nicht durchführbar. Loggt sich in der Zwischenzeit jemand (also Mischu oder Erasmus) mit dem richtigen Passwort ein, ist die Passwortänderung ebenfalls automatisch hinfällig.
Wie dieses System zu verbessern ist, wüsste ich nicht. Das wirklich gewählte Passwort kannst du niemals erfahren, das können nicht mal wir (zumindest nicht ohne großen Zeitaufwand).

Du hast also keinerlei Schaden verursacht.

[Luxx]

Wie dieses System zu verbessern ist, wüsste ich nicht. Das wirklich gewählte Passwort kannst du niemals erfahren, das können nicht mal wir (zumindest nicht ohne großen Zeitaufwand).

So könnte man dem Naseweis auch noch erklären, dass die Userdaten, inkl. PWs, verschlüsselt auf dem Server liegen. Aber muss ja nicht.

[Gottkaiser Kato I.]

lol Meisterhacker RobBHood wieder am start ^^

[reaktionaer]

Wie dieses System zu verbessern ist, wüsste ich nicht. Das wirklich gewählte Passwort kannst du niemals erfahren, das können nicht mal wir (zumindest nicht ohne großen Zeitaufwand).

So könnte man dem Naseweis auch noch erklären, dass die Userdaten, inkl. PWs, verschlüsselt auf dem Server liegen. Aber muss ja nicht.

MD5 ist keine Verschlüsselung 

[Shini]

MD5 ist keine Verschlüsselung 

Leider nicht wirklich, aber damit kann man den Ruf von Anonymous als "Meisterhacker" erhalten

Hm, interessiert mich jetzt aber, was RobBhood jetzt entdeckt hat? Eine Art injection um Anfragen umzuleiten? Schätz aber mal nicht, dass es so schlecht geproggt ist ^^

[Erasmus]

Ich habe auch keinerlei e-mail bekommen

[Gottkaiser Kato I.]

Ich habe auch keinerlei e-mail bekommen

Und wurde dein Passwort jetz wirklich geändert?

[Erasmus]

äh nein, ich bin nicht aus dem Spiel geworden worden oder so, war aber auch nicht off.

[Canifex]

Ich habe auch keinerlei e-mail bekommen

Liegt am Mailserver;-)

[RobBHood]

Sry, dachte dass man direkt ein neues PW bekommt. Hab das wohl falsch verstanden ^^