Dnia 09.12.2010 Artur M. Piwko <m...@b...pl> napisał/a:
> In the darkest hour on Tue, 7 Dec 2010 11:06:00 +0100,
> nom <n...@u...gazeta.pl> screamed:
>>> Odkryłem że w panelu postmastera po kliknięciu na konta użytkowników widać
>>> nie tylko nazwy ale także ich hasła.
>>
>> A co to za serwer pocztowy? Hasła powinny być zaszyfrowane z reguły,
>> administrator co najwyżej może zmienić, ale nie podglądnąć. :-)
>>
>
> Chyba, że chce się akurat obsługiwać CRAM-MD5...

Właśnie, niektóre systemy transmisji haseł wymagają ich jawne przechowywanie,
jest to minus dla samego przechowywania, ale plus dla transmisji podczas
logowania. Chociaż osobiście preferuję logowanie plain ale przez ssl plus
jednak trzymanie haseł w postaci mielonki ;) Daje to wszystko bez kompromisów,
zarówno tajną i bezpieczną transmisje i brak jawnych haseł na dysku.

--
"A cóż to za sens kupować samochód, żeby jeździć po asfalcie?
Tam, gdzie jest asfalt, nie ma nic ciekawego, a gdzie jest
coś ciekawego, tam nie ma asfaltu".
Strugaccy - Poniedziałek zaczyna się w sobotę.