Kundenpasswort anzeigen

Fragen zum Erstellen von Templates für webEdition.
statist
Senior Member
Beiträge: 125
Registriert: Mo 12. Dez 2011, 14:46

Kundenpasswort anzeigen

Beitragvon statist » Di 28. Nov 2017, 11:58

Hallo zusammen,
gibt es eine Möglichkeit, (dem Kunden) im Frontend das aktuell gesetzte Kundenpasswort anzeigen zu lassen?
Vielen Dank!

Benutzeravatar
blickfang
webEdition Partner
webEdition Partner
Beiträge: 812
Registriert: Mo 15. Dez 2003, 16:00
Kontaktdaten:

Re: Kundenpasswort anzeigen

Beitragvon blickfang » Di 28. Nov 2017, 12:00

sinnvoll wäre, wenn das nicht geht ;-)
Ich glaube ab webEdition 6.3.x werden die Passwörter nicht mehr im KLartext gespeichert, somit sind sie auch nicht wieder anzeigbar. Du müsstest die dafür dann eine Logik bauen, dass Passwort zusätzlich im Klartext abzuspeichern - ganz klare Empfehlung dazu: nein :-)
VG
Timo
webEdition Partner - https://www.blickfang-media.com
Ehemals im Vorstand des webEdition e.V.

WBTMagnum
webEdition Partner
webEdition Partner
Beiträge: 1825
Registriert: Di 7. Mär 2006, 16:50
Wohnort: Wien
Kontaktdaten:

Re: Kundenpasswort anzeigen

Beitragvon WBTMagnum » Di 28. Nov 2017, 12:44

Hallo Statist,

Wie von Timo schon dargelegt, lässt sich das über Umwege grundsätzlich bewerkstelligen.

Aber auch von mir die Empfehlung, Passwörter nicht im Klartext zu speichern.

Hintergrund: Bei einem Hack der Site landen die Daten (E-Mail bzw. Benutzername + Passwort) schnell auf einschlägigen Plattformen. Die Argumentation, warum diese Daten nicht gesichert verwahrt wurden, würde ich nicht führen wollen. Gerüchteweise verwenden manche NutzerInnen auch immer wieder die selben Daten für verschiedenen Plattformen (Shops, Banksysteme, etc.). Hier kann also potentiell auch Schaden für die NutzerInnen entstehen.

Besser eine "Passwort Vergessen?"-Funktion umsetzen, über die ein neues Passwort vergeben werden kann.

Liebe Grüße,
Sascha

mokraemer
Senior Member
Beiträge: 3619
Registriert: So 8. Aug 2010, 01:23
Wohnort: Mainz

Re: Kundenpasswort anzeigen

Beitragvon mokraemer » Di 28. Nov 2017, 14:30

Wenn die Einstellungen in WE auf dem Sicherheitstab richtig gemacht wurden, dann ist das Kundenpasswort NICHT einsehbar, weil es verschlüsselt (gehasht) gespeichert wird.
webEdition-Kern-Entwickler

statist
Senior Member
Beiträge: 125
Registriert: Mo 12. Dez 2011, 14:46

Re: Kundenpasswort anzeigen

Beitragvon statist » Di 28. Nov 2017, 15:38

Danke für Eure Antworten. Bin natürlich d'accord mit dem Sicherheitsaspekt. Dachte nur, dass man einen Workauround basteln könnte und evt via Checkbox "Passwort anzeigen" (wie man's ja öfter mal sieht) im geschützten Bereich für den User zurückwandeln könnte. Danke Euch trotzdem für Eure Einschätzungen!


Zurück zu „webEdition Templates erstellen (we:Tags)“

Wer ist online?

Mitglieder in diesem Forum: Ahrefs [Bot], Bing [Bot], Semrush [Bot] und 14 Gäste