Vlákno názorů k článku Miroslav Uďan (Shoptet): 90 % lidí netuší, jak na internetu prodávat od wim - Zadání hesla -> jednorázové poslání emailem -> zahashování...

Zadání hesla -> jednorázové poslání emailem -> zahashování -> uložení do DB.

Z čeho vycházíte, když říkáte, že ho ukládají nezahashované? :)

Dobrý den,
každý vytvořený testovací e-shop je identický, nejsou v něm žádná osobní data. Vygenerované heslo je uložené v databázi samozřejmě zahashované. Každý uživatel, zejména ten, který je citlivý na bezpečnost, by si po přihlášení do eshopu měl toto heslo změnit. Bezpečnostní riziko je tedy minimální.

Pred par dny jsem se registroval na jednom shopu, ktery jede na reseni od shoptet.cz. Po registraci mi prisel email i s heslem, ktere jsem pri registraci pouzil. Nevim co me prekvapilo vic, ze se heslo uklada v citelne forme namisto "hashe" a nebo ze mi ho poslali na mail - ktery je sam o sobe plain_text.

Od lidi/firem kteri se v zivi vyvojem a prodejem sluzeb bych ocekaval trochu jiny pristup a reseni, snad v dalsi verzi.