1° Forum di Astronomia Amatoriale Italiano

Leggermente OT per la sezione ma spero venga tollerato per l'importanza del messaggio e la necessità di avere buona visibilità.

Oggi modificando il mio profilo su Astrosell mi sono accorto che le password non vengono criptate.
Cosa significa?

L'amministratore del sito ha un elenco di password in chiaro di tutti gli utenti iscritti e siccome e' abitudine, una pessima abitudine, utilizzare la stessa password per diversi siti e portali (anche importanti!) vi consiglio di cambiarla con una ad hoc.

Ben lungi da me dubitare della buonafede degli amministratori di Astrosell, ho pensato comunque di avvisarvi di questa situazione anche perche' in caso di fuoriuscita illecita di informazioni (leggi hackeraggio del sito) sarebbero disponibili le coppie email - password di ogni iscritto.

Cambiatela se e' una password importante.

Saluti


PS: qui sul forum la situazione e' diversa perche' l'amministratore puo' resettare la vostra password ma non recuperarla in quanto phpbb effettua un md5 sulla password.

Non puoi cavartela così. Come cavolo si fa a capire che un sito non cripta le password? E non pensare di cavartela con "sono cose complicatissime che tu non puoi capire" e neppure col classico "sono cose segretissime, se te lo dicessi poi sarei costretto ad ucciderti".

Grazie per la segnalazione!

Non sono iscritto su Astrosell, e non credo mi iscriverò mai...non mi convince molto come sito di compravendita di materiale usato...sinceramente!


ciao

_________________
Tanta voglia e passione di ammirare l'universo che ci circonda!

Kosmos - Tre vite, la passione per il cielo, è il mio primo romanzo nel quale ho unito la divulgazione dell'astronomia alla narrativa contemporanea. Lo potete trovare in tutte le librerie e nei negozi online! Grazie per il supporto.

Grazie della segnalazione!
Come si dice...?
A pensar male si fa peccato ma spesso ci si azzecca!

_________________
Malve osserva con:
RP Astro S-Star 16" con Sky Commander
Unistellar Equinox 2
Coronado PST
8x42, 10x30,20x80, 25x100

@Ivaldo
ahhahah
In realtà e' molto semplice per Astrosell. Non e' un metodo che funziona sempre... anzi..

Loggati
Vai sul profilo per modificarlo.
Apri l'html della pagina.

Cerca Password nel codice e tadah... vedrai la tua password.
Se li e' in chiaro, vuole dire che e' conservata in chiaro.
(non ho provato la funzione di recupero password... se manda per email la password e non un codice di attivazione, e' una ulteriore conferma. Non ho verificato)

Ora ti devo uccidere

No ragazzi...
non credo proprio ci sia malafede!

Non servirà, ho appena assunto una dose del siero dell'amnesia del com. Straker (brevetto S.H.A.D.O. del 1980). Il problema è che non ricordo perché l'ho fatto. E, tra parentesi, tu chi cappero sei? E che ci faccio in un forum di astrologi?

Ivaldo e' solo Lunedi

ot: mi vergogno ma lo devo dire, qualche notte fa ti ho sognato, ivaldo, che volavi nel cielo attaccato ad un aquilone di jasha, vorrei dimenticare quel sogno, mi mandi una razione doppia del siero?

_________________
qa'plà!
Radical chic certified

Chi è Jasha? Cos'è un aquilone? E soprattutto chi è questo Ivaldo di cui tutti parlano?