Слухайте, а есть вообще способ дешифровать пароль из базы? а

Question

Слухайте, а есть вообще способ дешифровать пароль из базы? а

то мне надо кидать юзеру мэйл со ссылкой, он переходит по ней и ему приходит мэйл с логином/паролем. Только пароль то хэшированный) я конечно могу его в другой таблице временно храанить, а после подтверждения удалять. Но нужно ли?

#backend #django #programming #python #russian

0

29.10.2020

11 ответов

22 просмотра

Vitaliy Derbentsev

В этом нет смысла. Пользователь должен сам установить себе новый пароль, чтобы он больше нигде не оставался и не светился. Передавать пароль в открытом виде, да ещё по почте, где он может храниться неограниченное время - верх тупости.

0

29.10.2020

Rust

Пароли вообще не стоить отправлять в email сообщениях. Есть возможность пересмотреть это требование? Например попробовать что-то вроде https://github.com/codingjoe/django-mail-auth

0

29.10.2020

Артём Автор вопроса

ну хз, у нас для юзеров админ открывает профили. И соотвественно им отсылается линк. А потом и их логин/пароль. Я например когда вдс арендовал, у них такой же механизм был

0

29.10.2020

Rust

- https://security.stackexchange.com/questions/17979/is-sending-password-to-user-email-secure - https://plaintextoffenders.com/faq/devs

0

29.10.2020

Dk

в 2020 не надо делать сервисы с паролями, если дошли до вопросов секурности

0

29.10.2020

Artem Gubatenko

делай этот пароль одноразовым: при первом входе чтоб назначили свой)