Neu Email Passwort in für Newsletter - Klartext Gespeichert

[federicososa]

So ich schon wieder.
ich war gerade in der datenbank unterwegs und in teinstellung fiel mir aus dass die email und Passwort vom SMTP server klar lesbar gespeichert werden. ist das korrekt?

108	newsletter_smtp_host	smtp.strato.de	NULL
108	newsletter_smtp_benutzer	klar dargestellt	NULL
108	newsletter_smtp_pass	klar dargestellt	NULL
108	newsletter_smtp_verschluesselung	ssl	NULL
108	newsletter_emailadresse	klar dargestellt	NULL
108	newsletter_emailtest	klar dargestellt	NULL
108	newsletter_emailabsender

Grüße!

 

[fibergirl]

Das ist vermutlich kaum vermeidbar, da diese Daten ja im Klartext für den Zugriff auf den SMTP-Server verwendet werden müssen?
Mit einem Hash käme man da nicht weit.

Man könnte das Passwort höchstens wiederherstellbar verschlüsseln. Dann bräuchte man zum Entschlüsseln einen Algorithmus und ein Salt o.ä. Dann ist es aber wieder knackbar.
Dafür bin ich aber kein Fachmann.