2009-07-30T12:32:58 LanX-

Konsequent weitergedacht: jede Plattform die dir anbietet das Originalpasswort zugeschickt zu bekommen statt zurückzusetzen ist anfällig!!!

ja.
allerdings muss man beim zurücksetzen auch beachten, dass man das erst nach dem confirmation-link macht. denn es gibt leider systeme, die sofort nach dem mail-versenden das passwort auf ein zufälliges zurücksetzen und das dann mailen (oder einen confirmation-link verschicken, aber das alte passwort ist dann trotzdem deaktiviert).
damit kann man, wenn man leute ärgern will, die accounts von leuten beliebig stillegen, bis die ihre emails abrufen.
scheint irgendwie echt schwer zu sein, das vernünftig zu implementieren...

Quote

PS: Hab pq's passwort mal hier ausprobiert, ging nich... ;-(

hier benutz ich ja auch ein anderes =)