Password non Criptate

Password non Criptate postato il 11/10/2010 21:56:32 nel forum leggi e legalità

Salve a tutti o/
scrivo per sapere delle informazioni riguardanti la criptazione delle password e la registrazione degli IP nel database di un qualsiasi gdr.

In particolare, vorrei sapere se è possibile rispettare il progetto legalità (per quanto riguarda il punto sulle pass) se al momento dell'iscrizione si specifica all'utente il fatto che le password non verranno criptate per motivi logistici, e che in ogni caso non verranno cedute a terzi, così come gli ip.

Questa è la dicitura che è stata aggiunta nel momento dell'iscrizione, alle condizioni da accettare per la registrazione, sotto la voce "dati personali":

Al momento dell'iscrizione vengono inoltre registrati in un apposito database la password utilizzata dall'utente e l'indirizzo IP relativo al punto di accesso o ai punti di accesso dell'utente: questa procedura è motivata dalla possibilità di dover accelerare le procedure di recupero della password o di dover indicare eventuali responsabili di violazioni di copyright o simili. Il gestore assicura che in nessun caso tali dati potranno essere ceduti a terzi o utilizzati per promozioni pubblicitarie o per comunicazioni non esplicitamente richieste dall'utente.

Basta questo? O anche in questo modo si avrà il famigerato bollino rosso su quel punto del progetto legalità? Grazie dell'attenzione, si attendono risposte u_u/

Pandora Upside Down High School ↗
La prima scuola per sovrannaturali al mondo vi attende! Scoprite il vostro cammino Ancestrale relazionandovi con i compagni e le attività dei club

quota

Pagine → 1

vino_veritas

SCRIVI

12/10/2010 01:23:38

Oltretutto, quali sono i motivi logistici che permettano ad un gestore di non effettuare l'hashing (e non il criptaggio, che è ben diverso) delle password degli utenti?

Metin2 ↗
Sfida i tuoi rivali a battersi con te e dimostra la tua superiorità in questo mondo fantasy!

quota

theia

SCRIVI

12/10/2010 01:53:48

Dall'esperienza di un altro GDR ti posso dire che avere le pass senza hashing è molto utile per quegli utenti che per un motivo o per l'altro non riescono a recuperare la password. Inoltre per i test stessi fatti dallo staff, usufruire di diverse iscrizioni senza inserire 'mail valide' è quasi necessario, soprattutto per il periodo di beta test.

Comunque niente, pensavamo che bastasse specificare all'utente al momento dell'iscrizione che non ci sarebbe stata questa modalità aggiuntiva. Ma non è così xD. Vedremo come proseguire u_u/

Grazie mille per la risposta ^^

Exclusive Villa GdR ↗
Las Vegas, azzardo, vizi, soldi, intrighi... Più le sue luci sono scintillanti, più le sue ombre sono oscure. La città che non dorme mai, vi aspetta.

quota

orientia

SCRIVI

12/10/2010 01:58:47

In effetti più volte ho dovuto inviare manualmente la pass agli utenti yahoo perchè a loro non arrivava...

Crossout ↗
Tuffati nel mondo di Crossout, il gioco MMO d'azione post apocalittico! Costruisci le tue speciali macchine da combattimento!

quota

kheper

SCRIVI

12/10/2010 10:30:13

Beh, per chi dimentica o non riceve la password solitamente basta impostargliene una "primo accesso" che, una volta usata, ti obbliga a cambiarla.
Entrambe criptate, ma la prima inserita dal gestore/webmaster che se anche la conosce sa che al primo utilizzo diventa inutile...

"Don´t look for a happy ending. It´s not an American story. It´s an Irish one."
(The Devil´s own)

quota

orientia

SCRIVI

17/10/2010 19:10:42 e modificato da orientia il 17/10/2010 19:31:37

Perdonatemi l'ho trovata XD (la patch)