Registrierungs-Mail / Bestätigungs-Mail

Hallo,

ich habe mich gerade registriert, weil ich in einem anderen Bereich eine Nachfrage habe.

Nach der Registrierung erhalte ich eine Registrierungs-Mail / Bestätigungs-Mail um den Zugang zu dem Forum freizuschalten.

Soweit, so gut, so üblich. Nur: In der Registrierungs-Mail / Bestätigungs-Mail wird neben dem Usernamen auch das Passwort in Klarschrift angezeigt :evil:
Außerdem wird man aufgefordert die Email zu speichern, für den Fall, dass man seine Zugangsdaten vergessen hat...

In meinem Outlook-Registrierungsordner befinden sich 136 solcher Bestätigungen:
In einem (!!!) anderen Fall (von einem Krauterladen) wurde das Passwort übermittelt.

In einem Forum, welches sich mit einer solch sensiblen Thematik wie Online-Banking befasst, hätte ich einen so unsensiblen Umgang mit dem Passwort wirklich nicht erwartet.

MfG
ledewo

Hallo,

vor was ich Angst habe? Mit dieser Einstellung kann ich meine Bankdaten auch ins INet stellen!

Es gibt allgemein anerkannte Regeln / Vorgehensweisen: und dazu gehört, dass Passwörter niemals in Klarschrift per EMail versand werden!!!

Nach Deiner Argumentation bräuchte man den Zugang ja gar nicht abzusichern...

Und sicherlich sind alle User so vorbildlich und nutzen für jede Form der Registrierung / des Zuganges ein anderes Passwort (welches natürlich wöchentlich geändert wird) ops:

MfG
ledewo

edit: Oder missverstehen wir uns?? Mir geht es darum, dass mir mein mir bekanntes Passwort per EMail in Klarschrift zugesandt wird.

sorry, aber wenn man wirklich überall das gleiche passwort reinhaut, sollte man die schuld nicht auf das forum abschieben, da ist man dann wirklich selber schuld!

raimund hat es ziemlich treffend geschrieben

es gibt gravierende unterschiede für was man ein kennwort verwendet. und mal ehrlich, daß das kennwort für das forum nicht mit deinem onlinebanking-kennwort übereinstimmen sollte, dürfte denk ich jedem klar sein

Nicht sauer sein, dein Hinweis war schon in Ordnung, auch wenn dir womöglich die Antwort nicht passt. Eine Diskussion über Passwortsicherheit ist hier eigentlich immer willkommen.
Können wir den nicht doch helfen?

Gruß
Raimund

das ist richtig, macht diese Forensoft hier auch.
Das hat allerdings in meinen Augen keinen großen Sicherheitsvorteil, da ich immer eine Mail zum Aktivieren benötige. Heisst: Hat bereits jemand Drittes Zugriff zum Mail-Postfach, ist es eigentlich egal, ob er das Passwort hat oder nicht.
Der theoretische Vorteil des offenen Passwortes ist auch, dass beim Missbrauch einer Mailadresse der Empfänger sich sofort im Forum anmelden könnte.

Wir sind ja keine Bank hier. Es ist halt extrem wichtig: Unbedingt unterschiedliche Passwörter verwenden und die wichtigen Passwörter regelmäßig ändern.

Gruß
Raimund