webEdition - Forum

Hallo zusammen,
gibt es eine Möglichkeit, (dem Kunden) im Frontend das aktuell gesetzte Kundenpasswort anzeigen zu lassen?
Vielen Dank!

sinnvoll wäre, wenn das nicht geht
Ich glaube ab webEdition 6.3.x werden die Passwörter nicht mehr im KLartext gespeichert, somit sind sie auch nicht wieder anzeigbar. Du müsstest die dafür dann eine Logik bauen, dass Passwort zusätzlich im Klartext abzuspeichern - ganz klare Empfehlung dazu: nein
VG
Timo

Hallo Statist,

Wie von Timo schon dargelegt, lässt sich das über Umwege grundsätzlich bewerkstelligen.

Aber auch von mir die Empfehlung, Passwörter nicht im Klartext zu speichern.

Hintergrund: Bei einem Hack der Site landen die Daten (E-Mail bzw. Benutzername + Passwort) schnell auf einschlägigen Plattformen. Die Argumentation, warum diese Daten nicht gesichert verwahrt wurden, würde ich nicht führen wollen. Gerüchteweise verwenden manche NutzerInnen auch immer wieder die selben Daten für verschiedenen Plattformen (Shops, Banksysteme, etc.). Hier kann also potentiell auch Schaden für die NutzerInnen entstehen.

Besser eine "Passwort Vergessen?"-Funktion umsetzen, über die ein neues Passwort vergeben werden kann.

Liebe Grüße,
Sascha

Wenn die Einstellungen in WE auf dem Sicherheitstab richtig gemacht wurden, dann ist das Kundenpasswort NICHT einsehbar, weil es verschlüsselt (gehasht) gespeichert wird.

Danke für Eure Antworten. Bin natürlich d'accord mit dem Sicherheitsaspekt. Dachte nur, dass man einen Workauround basteln könnte und evt via Checkbox "Passwort anzeigen" (wie man's ja öfter mal sieht) im geschützten Bereich für den User zurückwandeln könnte. Danke Euch trotzdem für Eure Einschätzungen!