Безопасность и ПХП

[WebByte]

Хм. Нет. Но ты можешь сказать лучший способ?

 

[Фанат]

могу.
его уже здесь приводили.

паранойя хороша в известных пределах

 

[WebByte]

Возможно просмотрел. :-/ Дайте рецепт, дежурный врач. Спасите умирающего

 

[Фанат]

я уже привел.
плюс - немного логики.

 

[WebByte]

То есть, ты категорически против криптования обратимой функцией?

 

[Фанат]

не то, чтобы категорически, но я не вижу в этом ни капли смысла.

 

[f1]

Автор оригинала: WebByte
Yuriy_S
Почему нет, если пароль уйдет на мыло, которое указано при регистрации?

всё чуть сложнее
надо делать так,как, например, на этом форуме

 

[WebByte]

f1
не все так просто...у меня пользователи - директора или главные инженеры крупных компаний..Они могут раз в неделю заходить..А могу и раз в полгода. И просто могут не вспомнить мыло, указанное при регистрации..да и не факт, что вообще не выпучат глаза и не начнут названивать мне.

 

[f1]

я говорил про случай использования хешированного пароля.

 

[Фанат]

WebByte
не понял, а какое это имеет отношение к проблеме-то?
какая разница, зашифрован пароль юзера, или нет, если этот юзер - директор завода?

у тебя с логикой все нормально? На бумажке не пробовал схему нарисовать?

 

[WebByte]

я не о шифровании.
Просто целевая аудитория - это такие люди, которые с Инетом даже не на "Оно" и чем меньше действий им нужно выполнить, чтоб вернуться на сайт, тем лучше.. Если в письме они увидят строки "Нажмите сюда, чтоб очистить пароль"..Млин..да 100% - или плюнут, или позвонят мне, или будут долго трахать мозги секретаршам, пытая их чем чистят пароли..

 

[Фанат]

не понял, а при чем здесь "очистить пароль"?
ПРИ ЧЕМ здесь вообще интерфейс с юзером?!

речь шла о хранении паролей. на сервере.
откуда здесь твои директора взялись твои?
а президентов у тебя там нету, для пущей важности?
ты форумом не ошибся?

здесь проблему забывчивости директоров не обсуждают, родной.
Здесь техниче ские проблемы обсуждают.
ТЕХНИЧЕСКОГО решения освежить память человеку, который не помнит ни емейла ни пароля - НЕТ.
Еще у тебя вопросы есть?

-~{}~ 17.02.04 19:24:

ты вспомни вопрос-то свой.
или тоже - директор?
ну так перечитай!

и ответь мне на вопрос - "какая разница, в каком виде хранится пароль директора, если директор его забыл?"
ДА ХОТЬ НА ПЕРГАМЕНТНОМ СВИТКЕ!

 

[WebByte]

Да, признаю ошибку - отошел от темы =)
Ладно, весь смысл сказанного я уяснил. Спасибо всем. Тема закрыта.