[Postfixbuch-users] slightly OT: plaintext-pw in postfixadmin-DB importieren ?
Stefan G. Weichinger
lists at xunil.at
Do Jun 18 15:38:49 CEST 2009
Peer Heinlein schrieb:
> Am Dienstag 16 Juni 2009 schrieb Werner Detter:
>
>
>> Ansonsten bitte SMTP-AUTH zumindest nur mit TLS erlauben :-)
>
> Auch dann rate ich zu Plaintext-Passwörtern.
>
> Es geht ja u.a. auch darum, diese PWs irgendwnan problemlos migrieren zu
> können. Es geht darum., daß ein MD5-Hash eine falsche Sicherheit
> vorgaukelt wenn MD5 als geknackt gelten muß. Es geht darum, daß sich
> alle Beteiligten selbst belügen wenn sie glauben, daß das jetzt
> sicherer wäre. Und es geht darum, daß es nicht darum gehen kann, das PW
> vor den Augen des Admins zu schützen.
Danke für die Erläuterung, sehr einleuchtend. In meiner Ausgabe des
Buchs ist das wohl ohnehin nicht drin, ich hab ja noch eine Erstausgabe ;-)
Danke, Stefan
Mehr Informationen über die Mailingliste Postfixbuch-users