Online marketing & salg på webshops & websites

Svar: Prestashop sikkerhed: Her er dine login-oplysninger

Jørgen Arvid Jacobsen — Tue, 02 Jul 2013 12:52:03 GMT

Jørgen Olsen:
Han ville gerne have en belønning

Den hacker får nok ikke ansættelse hos PET på den måde ;--)

Svar: Prestashop sikkerhed: Her er dine login-oplysninger

Jørgen Arvid Jacobsen — Tue, 02 Jul 2013 12:48:02 GMT

Om alt er, så er det da ikke så smart af Prestashop som standard at udsende kundernes password i en mail til dem. Hvor mange Prestashop indehavere har mon lige fået slettet {password} i mailkoderne?

Svar: Prestashop sikkerhed: Her er dine login-oplysninger

n4s-linux — Tue, 02 Jul 2013 12:43:45 GMT

Jeg fik faktisk for nylig en email fra en hacker som indeholdt mit prestashop login og oplysninger om hvordan han havde fremskaffet det :-)

Han ville gerne have en belønning i bitcoins fordi han ikke havde fucket min side hehe.

Svar: Prestashop sikkerhed: Her er dine login-oplysninger

Lucas - PerfGrid — Tue, 02 Jul 2013 12:31:30 GMT

Fjern linket i mailen.

Hvis de lige har oprettet kontoen burde de vel også kunne huske password.

Udover det, så password der bliver sendt i mailen bliver ikke hentet fra databasen, men derimod er det en variable der bliver sendt fra din user registration form - så de har muligheden for at sende den.

Alle passwords gemt i presta, indenholder encryption, og er ikke gemt i cleartext At de så kunne encryptes bedre er noget helt andet.

Svar: Prestashop sikkerhed: Her er dine login-oplysninger

Cookie - John Hannover — Tue, 02 Jul 2013 12:30:51 GMT

Når den type passwords tilsendes via email, sker det så ikke generet til en første gangs indlog og med opfordring til ved første indlog at ændre password til noget man selv sætter?

Svar: Prestashop sikkerhed: Her er dine login-oplysninger

Mikkel Mikjær Christensen — Tue, 02 Jul 2013 12:19:42 GMT

Problemstillingen her er ikke at password sendes til kunden, dét er selvfølgelig også et problem, men det helt store problem er at du opbevarer kundens password som klartekst i din database. Det er big-time _nogo_.

Hvis du bliver hacket så har hackerne alle dine kunders passwords, dét er ikke godt.

Svar: Prestashop sikkerhed: Her er dine login-oplysninger

Jørgen Arvid Jacobsen — Tue, 02 Jul 2013 09:06:14 GMT

Tak for tippet. Det er egentlig let nok at ændre de mails. Men lidt mærkeligt at pw sendes som standard.

Svar: Prestashop sikkerhed: Her er dine login-oplysninger

Nikolaj Lorentzen — Mon, 01 Jul 2013 23:05:52 GMT

Hej Jørgen,

Du kan gå ind i oversættelser og E-mail oversættelsesskabelon og ændre i velkomst mailen evt. fjerne Adgangskode: {passwd} fuldstændig.

Kunden har jo som altid mulighed for at benytte funktionen glemt password hvis det er.

Mvh.

Nikolaj

Prestashop sikkerhed: Her er dine login-oplysninger

Jørgen Arvid Jacobsen — Mon, 01 Jul 2013 14:25:31 GMT

Jeg har fået en vred mail fra en ny kunde. Han fik loginoplysningerne med adgangskode som åbenbart er standard fra shoppen blotlagt i en mail.

enhver hacker kan i princippet opsnappe sådan en mail. Hvordan kan det undgås? Har hørt andre der har mistet kunder på det.

Hej Kundenavn

Dine login-oplysninger for xx - xxxx

Tak fordi du oprettede en konto hos xxxxxx xxxx.

Her er dine login-oplysninger:

E-mail-adresse: xxx@xxxxx.dk
Adgangskode: xxxxxxxx