Sicherheitsfrage erstellen

Zitat von AndreasHL

Wenn der Name stimmt und das Passwort vergessen wurde, soll das Programm in einer Datenbank auf einem Server nachsehen und das Passwort zum einen Teil mit Sternchen, einen anderen Teil im Klartext anzeigen.

Passwörter speichert man nicht im Klartext in der Datenbank!!

Wer in die falsche Richtung läuft, braucht sich nicht beeilen.

Gruß Fips

Kann meinen Vordermann nur zustimmen.

Wenn du zb dich in einen Forum anmelden tust werden die Passwörter zb hiermit verschlüsselt

[Mod: Links entfernt. Bitte nicht nutzen!]

Dann hast du Buchstabensuppe die man angeblich nicht knacken kann.

Ich weiß ja nicht ob das der richtige Weg ist , aber wenn du sowas machen willst mit den 3 Buchstaben solltest du den Besucher Fragen ob er das möchte.

Wenn ja dann speicherst du die 3 Buchstaben extra ab.

Aber mache so was nicht ohne das der Besucher bescheid weiß weil jeder möchte das die Passwörter verschlüßelt sind ,selbst der Betreiber des Forums kann die nicht auslesen. Deshalb bekommt man auch immer neue Passwörter wenn man seins mal vergessen hat

Zitat von basti1012

Wenn du zb dich in einen Forum anmelden tust werden die Passwörter zb hiermit verschlüsselt

https://www.php.net/manual/de/function.sha1.php

https://www.php.net/manual/de/function.md5.php

FALSCH!

Siehe: Loginpasswort richtig hashen - password_hash() & password_verify()

AndreasHL

Was Du vorhast, macht man NICHT!

Das gibt Angreifern infos, die sie nicht haben sollen.

Der User hat seine Anmeldedaten, oder eben nicht.

Wenn nicht,

dann kann er auf "Passwort vergessen" klicken,

eine email angeben,

und der Server sendet an diese email (wenn bekannt|existier in db) einen Link zum Zurücksetzen.

Der Server sagt nicht, ob es die email gibt!

Es darf nie einen Hinweis auf die Anmeldedaten geben. NIcht vom Server|Service.

Für sowas gibt es Tools (Passwortmanager), die es ja schon im Browser gibt.

basti1012 : Es ist wirklich toll wie du hilfst. Nur solche Empfehlungen abzugeben die so unsicher sind finde ich nicht in Ordnung. Bitte recherchiere oder erkundige dich nach den sichersten Varianten zu erst bevor du hilfst.