Forums e dati personali

[Dark86]

Salve a tutti,sperando che questa sia la sezione giusta per postare,vi pongo una domanda particolare:
quando ci si registra a un sito o a un forum i dati personali,come nome,cognome,email e password sono noti a utenti "speciali" come webmaster e mod o vengono(dovrebbero essere)mantenuti cryptati?

[crazy.cat]

Almeno su MegaLab i moderatori non sono a conoscenza diretta di nessuno di questi dati.
Per il resto, o altri forum, non rispondo perché non conosco la risposta.

(ma almeno gli admin nome, cognome e indirizzo e-mail lo dovrebbero conoscere sicuramente, la password quella direi che è criptata)

[ste_95]

La password è sempre criptata non per ragioni di sicurezza tue dirette, così in caso di attacco verso quel sito le password sono criptate e non possono essere sfruttate.
Nome e Cognome sono spesso opzionali, e puoi semplicemente evitare di metterle.

[Andy94]

Quando ci si registra su un qualunque forum, la password viene salvata criptata in MD5 all'interno del database. Per definizione, MD5 è un algoritmo indecriptabile, ma su internet si trovano numerosi portali che raccolgono svariati hash e relativa conversione.

Quando un amministratore modifica la password del forum (quella relativa al tuo utente) non può vedere quella che hai in precedenza.

Gli altri dati, anche se fossero criptati, sono facilmente raggiungibili anche altrove, partendo ad esempio dal codice fiscale.

[zenith]

Quando ci si registra su un qualunque forum, la password viene salvata criptata in MD5 all'interno del database. Per definizione, MD5 è un algoritmo indecriptabile, ma su internet si trovano numerosi portali che raccolgono svariati hash e relativa conversione.

Corretto.

L'indirizzo email è potenzialmente visibile a tutti coloro che hanno le autorizzazioni per accedere al backend del sito. Nome e cognome, se vengono inseriti, sono ugualmente visibili nel backend. Non si è vincolati a criptarli in quanto potrebbero essere utili agli amministratori (o addirittura alla polizia postale ). Però gli amministratori non possono diffonderli a terzi; se desiderano farlo devono dirlo chiaramente all'utente che deve poter accettare o rifiutare.

[ste_95]

Anche perché cosa te ne fai di un indirizzo e-mail criptato?

[Dark86]

Perfetto,grazie a tutti delle risposte