zapomniane haslo w internecie

[Gość: volica]

witam.
Potrzebuje opinii PT klikaczy jaka metode preferujecie przy przypominaniu
hasla np do waszej skrzynki pocztowej.
czy jest to:
-pytanie przypominajace do hasla? (tak jak przy logowaniu sie do windowsa)
-dodatkowe pytanie z odpowiedzia ktora tylko ty znasz (np data urodzenia)
-nowe haslo wysylane na druga skrzynke pocztowa,
czy moze jakies inne?
pzdr

[Gość: kell]

ee? ze jak? haslo wpisuje sie raz w programie pocztowym,
ktore je pamieta. nie mam pojecia gdzie tam sie wpisuje
swoj wiek:) masz jakis dziwny program:>

[Gość: volica]

nie!
mi chodzi o korzystanie z serwisow internetowych, do ktorych trzeba sie
zalogowac.
jaka jest waszym zdaniem najlepsza metoda przypominania hasla ze strony serwisu
:)

[Gość: kell]

przegladarka ma mozliwosc zapamietywania hasla i
automatycznego logowania gdy jest taka potrzeba. po co
pamietac? jezeli twoja nie potrafi to znaczy, ze
potrzebujesz mozille albo opere:)

[volica]

ale ty uparty jestes, albo ja nie potrafie wytlumaczyc.
robie strone dla restauracji z mozliwoscia rejestracji by uzytkownik za kazdym
razem przy zamowieniu nie musial adresu swojego podawac . uzytkownik przy
rejestracji musi podac wybrany przez siebie login, i haslo. I nie wiem jaka
opcja jest wygodniejsza dla przecietnego uzytwownika gdy to haslo zapomni.
bo przeciez nie bedzie sie drugi raz rejestrowal, niezaleznie od tego czy
kozysta ze swojego komputera, czy tez z pracy, czy od kumpla, albo z tajlandii,
oraz bez wzgledu na przegladarke z ktorej korzysta.

[Gość: kell]

ee.. utrudniasz sobie zycie. uzytkownik rejestruje
e-maila, gdy zapomni hasla, skrypt wysyla mu haslo na
jego maila. jest to dosyc powszechnie stosowany sytem i
szczerze najwygodniejszy dla sklerotykow.
rany, ludzie sobie uwielbiaja utrudniac zycie. a jak
zapomni jakie bylo jego pytanie/odpowiedz na nie, albo
poda jakas idiotyczna odpowiedz? bedziesz sie bawic w
sprawdzanie tego co user poda jako odpowiedz? nie sadze.

[Gość: volica]

haslo musi byc przechowywane w postaci zaszyfrowanenej serwerze, gdyz wiekszosc
ludzi uzywa tego samego hasla do wszystkiego wlacznie z emailami i bankiem, a
ze nie recze za siebie ;) wole zaszyfrowac.

[Gość: kell]

haha, a niby jak bedzie przesylane?:) niezaszyfrowane?
tylko na serwerze zaszyfrowane? i jezeli bedziesz dawac
mozliwosc pytania odpowiedzi to skad wiesz, ze ktos sobie
nie da odpowiedzi jakiegos banalnego pytania i
odpowiedzi, ktora kazdy moze zgadnac (przynajmniej w 3ch
probach)

[Gość: volica]

nie wiem.
ale jezeli on sobie sam zada pytanie na ktore kazdy zna odpowiedz to nie moja
sprawa.
Natomiast bardzo podoba mi sie opcja wysylania nowego (generowanego przez
serwer) hasla na adres email uzytkownika,oczywiscie po zalogowaniu moze sobie
zmienic.

Co o tym sadzisz?

[Gość: kell]

pewnie, ale jezeli bawimy sie w powazne logowanie to
pomysl o szyfrowanym polaczeniu SSL. praktycznie kazda
nowa przegladarka to udostepni, a wtedy masz pewnosc, ze
nikt nie podslucha czyjegos logowania. bez SSL uzytkownik
wysyla login/haslo jako czysty tekst.

btw: seti@home ( setiathome.ssl.berkeley.edu/ )
nie wysyla hasla uzytkownika, generuje mu tymczasowe,
ktore uzytkownik sobie potem zmienia jak chce.