Suchergebnisse

hmm - mir scheint das auch kein rechten Sinn zu ergeben. Da verschlüsselt man schön sein Passwort mit MD5 (aber ohne Salt), aber soweitich sehe, ist niemand daran gehindert, einfach den gesamten DateiBaum aller User sich rauszukopieren, oder nach belieben darin herumzufuhrwerken. Unter solchen Bedingungen braucht man IMO überhaupt kein Passwort, sondern man gibt sich einfach als User an, und werkelt auf seinen Daten. IMO durchaus gangbar - grad bei lokalen Computern sind die User ja nicht immer …