Suche

Hi Nukies!
Ich habe ein Problem mit dem neuen (PHP-NUKE: Your Account Plus V1.1e for phpNuke 5.5) Your Account.

Es wurde das Passwort in der Datenbank früher wie folgt:
KQYcykKE3eLrc    verschlüsselt.
Mit dem "neuen Modul" habe ich 1. eine wesentlich längere Kodezeile:
7c04a79db92ee4f9c36520bf644a3125
außerdem bei Verwendung des gleichen Passwortes für unterschiedliche User die gleichen Codes.  

Leider habe ich noch zu wenig php-Erfahrung um zu Erkennen, ob es ein mögliches Sicherheitsrisiko birgt und wo ich evtl. die alte Kodierung wieder herstellen kann.
Vielleicht ist auch alle Quatsch, dann sagt es bitte!
Danke für die Hilfe!
Cu Andrea :kiss  

[Andi]

Hallo Andrea,

früher wurden die Passwörter mit der crypt Funktion Unix verschlüsselt. Seit nuke5.5 geschieht das Ganze über MD5 Verschlüsselung über PHP.

Keine Sorge, das ist ok

Danke Andi,
sind die beiden den konform, d.h. können sich "alte" User noch einloggen oder müssen die alle ein neues Passwort erhalten?
Ich habe jetzt rund 30% neue Passwörter. Ich kann das leider nicht alleine nachvollziehen, da meine PW alle schon neu Codiert sind!
   Andrea