Поиск Пароли пользователей

[$iD]

Кто сталкивался с пользователями которые забыли пас и мыло тот поймет.

Дык ретрив никто не отменял ))) ну забыл юзер пасс и мыло, у него есть ник и админы могут посмотреть мыло и/или изменить пасс. Невижу никакой необходимости чтобы делать так:

Ничто не мешает сделать отправку с формы регистрации одновременно в базу пароль и в txt фаил.

 

[Mons]

Дык ретрив никто не отменял ))) ну забыл юзер пасс и мыло, у него есть ник и админы могут посмотреть мыло и/или изменить пасс. Невижу никакой необходимости чтобы делать так:

После почти 4 лет администрировании форума на IPB я так теперь не думаю
В процессе работы бывают вское. Тут просто вопрос во благо это или во вред.
Да и думать надо не только о себе, но и об удобстве пользователя.
Меня лично бесит сброс пароля на мыло, и получение нового пароля.
Это тратит мое время, а оно у меня в последнее время не очень то и дешево.

 

[$iD]

После почти 4 лет администрировании форума на IPB я так теперь не думаю

хз, аналогично 4 года управляю ipb причем различными версиями, никогда проблем с этим не возникало

Меня лично бесит сброс пароля на мыло, и получение нового пароля.

ну это уже личные предпочтения ))) но я так никогда не сделаю - уверен

 

[Me_and_My]

+ за это еще можно по шапке получить...

А потом кто то будет кричать я кулхацкер взломал сайт... какой я крутой. ппц. Потому что очень много народа используют один логин пароль везде.

Извиняйте если оффтоп:
Поэтому совет ВСЕМ имеющим чего терять из за таких кретинов(никого здесь не имею ввиду). Используйте как минимум 3-4 личных пароля, 1-для сайта личного, 2-для денежных операция и сайтов где гарантированно не спи..т, 3-4 для чего то еще важного.... а потом уже для остальных сайтов придумайте себе один пароль например (123-ABC-321) - я уверен, что подобрать даже такой пароль брутом, просто угадать нереально. + если его вот так угонят, вы обезопасите себя от угона всего что есть.
P.S. (не тестируйте скрипты на своем сайте, тестируйте на денвере).

 

[fedottt]

мде...
продавать? что там продавать?
прямо на форме логина можно гвоздями прибить мини-скрипт который будет складывать логин-пасс-ip куда угодно в чистом виде.
это раз.

а два, для тех кто тут кричал что не полный md5 пользуется.
шифруется по схеме: md5(md5(salt).md5(pass))
кто конструкцию не прочел - я не виноват