Jura, kontrakter, lovgivning, ophavsret m.m.

Svar: Adgangskode

Anders Christensen — Fri, 23 Oct 2009 15:21:00 GMT

Du finder persondataloven her : https://www.retsinformation.dk/Forms/R0710.aspx?id=828

Svar: Adgangskode

Anonymous — Fri, 23 Oct 2009 15:14:49 GMT

Har du forresten link el. til mere information om, hvad man må gemme og hvornår og hvordan det skal behandles? Det er jo altid godt at være på forkant, selvom man mener at man gør sit bedste.

Svar: Adgangskode

Anonymous — Fri, 23 Oct 2009 14:59:38 GMT

Det er da virkelig for dårligt, så må jeg nøjes med at sende en mail videre som oplysning og klage til lovgivningen.

Men er stadig forundret over, hvor, i mine øjne, et stykke amatørarbejde QXL har lavet og, hvor let de tager på sikkerheden.

Men tak.

Svar: Adgangskode

Anders Christensen — Fri, 23 Oct 2009 14:56:16 GMT

Der er (desværre) ingen regler om at adgangskoder skal opbevares krypteret.

Havde det været CPR-numre havde der til gengæld været omfattende regler i persondataloven.

Adgangskode

Anonymous — Fri, 23 Oct 2009 14:48:13 GMT

Hvordan er reglerne for danske hjemmesider der gemmer på adgangskoder, små hobbysider er nok ikke af betydning, men jeg har for kort tid siden bedt QXL om at slette min bruger, hvor de bl.a. bad om at oplyse de sidste 3 tegn af min adgangskode.

Nu er jeg selv web programmør, og ved at det er normal kotume at man minimum gemmer alle adgangskoder som md5-hash, somregel sammen med nogle flere kriterier, da man ikke kan genoprette koden til læselig tekst igen. Så i og med at QXL kan bruge de sidste 3 tegn til noget, så kan jeg altså kun konkludere at de har mulighed for at se alle personer i databasens kodeord, da et md5-hash er unikt som hel tekst og ikke kan testes for enkelte sætninger eller udsnit deraf.