Autor Thema: verschlüsselte Passwörter in Mail an Kunden  (Gelesen 4360 mal)

0 Mitglieder und 1 Gast betrachten dieses Thema.

Offline dobra

  • Global Moderator
  • Hero Member
  • *****
  • Beiträge: 1337
  • Lob: 18
    • ShopPilot AT
verschlüsselte Passwörter in Mail an Kunden
« am: August 04, 2012, 19:05:25 »
Hallo,

wenn ich im WC unter Optionen/Projekt/Datenschutz "Verschlüsselung im Onlineshop" aktiviere, werden die PWs ja in der DB verschlüsselt abgelegt und im WC im Klartext angezeigt.
Soweit alles OK

aber....
Der Kunde bekommt das PW mit der automatisch versendeten Mail an Kunden -> Anmeldung_kunde.txt
Ihre Login-Daten:
Login: __user__
Passwort: __pass__
jetzt auch verschlüsselt :(
z.B.: so e7fdeb0db4a31725757cca10fdb66da1
und damit kann er sich nicht einloggen ....

Wie kann ich das entschlüsseln ?
= was muss ich ändern damit der Kunde sein PW wieder im Klartext bekommt ?

P.S.: gerade getestet -  bei "Passwort vergessen" wird das PW auch mit __pass__ ausgegeben (ebenfalls txt-Mail), hier wird es aber im Klartext gesendet
PP.S.:  die Anmeldungsmail kommt aus dem alternativen Bestellablauf - falls das einen Unterschied macht ?

Linkback: http://www.shoppilot.net/pf/shopbetrieb/4/seo/1623/
« Letzte Änderung: August 04, 2012, 19:22:54 von dobra »
mfG
dobra
______________________________
Betreute Shops:
Barrique Einzelhandel
Barrique Großhandel

Offline ahe

  • Global Moderator
  • Sr. Member
  • *****
  • Beiträge: 435
  • Lob: 20
Re: verschlüsselte Passwörter in Mail an Kunden
« Antwort #1 am: August 04, 2012, 23:56:13 »
Hallo Dobra,

das Passwort lässt sich nicht entschlüsseln.
Das ist ja der Sinn einer Passwortverschlüsselung ;)

Der Kunde kann sich nur ein neues Passwort generieren lassen.
Genau das passiert beim ausführen von "Passwort vergessen".
Dem Kunden wird hierbei ein neues Zufallspasswort generiert mit dem er sich dann einloggen kann.
Idealerweise sollte in der Mail darauf hingewiesen werden, dass er sein Passwort im Kundenkonto umgehend ändern sollte.
MfG ahe

Offline dobra

  • Global Moderator
  • Hero Member
  • *****
  • Beiträge: 1337
  • Lob: 18
    • ShopPilot AT
Re: verschlüsselte Passwörter in Mail an Kunden
« Antwort #2 am: August 05, 2012, 00:19:43 »
ja - stimmt
Habe es nochmal getestet, bei udc_pwlost bekommt er nicht SEIN PW sondern ein neues zufälliges.
(war früher anders.... glaube ich ?)

aber
Wenn er im alt. Bestellablauf nur das codierte PW bekommt, kann er sich damit ja nicht einloggen  ???
Wenn er sich das PW das er bei der Anmeldung eingetippt hat also nicht gemerkt hat, kann er sich dann nur ein neues generieren lassen und das dann wieder ändern.

bisschen umständlich ....
Jedenfalls muss ich dann den Text der Mail ändern - mit dem jetzt zugesandten codierten PW macht das ja keinen Sinn und verwirrt den Kunden nur.

Habe bereits eine Mail bekommen
"kann mich nicht einloggen"
« Letzte Änderung: August 05, 2012, 00:42:47 von dobra »

Offline ahe

  • Global Moderator
  • Sr. Member
  • *****
  • Beiträge: 435
  • Lob: 20
Re: verschlüsselte Passwörter in Mail an Kunden
« Antwort #3 am: August 05, 2012, 01:00:10 »
Das ganze ist zwar umständlich, in der heutigen Zeit aber leider aus Sicherheitsgründen üblich geworden.
Passwörter sollten nach Möglichkeit nirgends im Klartext gespeichert werden und auch nicht per Mail verschickt werden.
Der ganze Vorgang orientiert sich an den aktuell geläufigen Methoden.
In den meisten Foren zb wird das ähnlich gelöst.
Dort registriert man sich mit einem Passwort, das einem aber nicht zugeschickt wird.
Wenn ein Benutzer dann sein Passwort vergisst muss er sich ein neues anfordern.

Aber das mit der Mail stimmt natürlich.
Dort sollte das verschlüsselte Passwort nicht mehr auftauchen.
Das ist für den Kunden verwirrend.


xx
automatische Mail an Kunden

Begonnen von dobra

3 Antworten
5252 Aufrufe
Letzter Beitrag Januar 29, 2009, 16:52:17
von ahe
xx
Kunden Newsletter

Begonnen von asp-computer

3 Antworten
4153 Aufrufe
Letzter Beitrag Juli 21, 2003, 23:15:02
von asp-computer
xx
Import Kunden

Begonnen von jg

2 Antworten
4065 Aufrufe
Letzter Beitrag November 03, 2006, 14:55:15
von jg
xx
Kunden-Login

Begonnen von jg

9 Antworten
9343 Aufrufe
Letzter Beitrag Oktober 23, 2005, 21:37:41
von jg