Passwörter im Klartext

[Schweinebauer]

Hallo!

Ich habe mal eine etwas komischere Frage. Möchte natürlich keine Rechtsberatung aber Eure Meinung dazu.

Es gibt bei uns im lokalen Netzwerk für jede einzelne Person einen Login. Das Netzwerk ist - soweit ich weiss mit Novell Netware - betrieben

Nungut. Die Logins sind folgendermassen strukturiert:

MustermannS

Sebastian Mustermann

Kommt ein name doppelt vor, wäre es etwa

MustermannSe

Nun habe ich gehört, dass die Passwörter, die von uns festgelegt werden, zwar für uns als Sternchen (logisch) angezeigt werden, aber im Klartext auf dem Server gespeichert werden.

Das heisst: Jeder, der erlaubt oder nicht erlaubt, Zugriff auf das Administrationssystem erhält, auch Zugriff auf die Passwörter hat.

Aus verwaltungstechnischer Sicht in meinen Augen zwar sinnlos, aber meinetwegen.

Ich sehe das Problem viel mehr darin, dass dem User beim Ersten Anmelden eine falsche Unsicherheit suggeriert wird, da auf dem Wisch, den wir alle unterschreiben mussten, nichts davon stand und beim ersten Einrichten des Passwortes die Standardzensur genutzt wird (****). Die Administratoren kaönnten die PW doch im Falle eines Falles einfach resetten?

Nunja, ich habe dummerweise ein sehr sensibles Passwort angegeben, deshalb interessiert es mich einfach.

Gruß


edit: Was ich fast vergessenb hätte: Die Passwörter können innerhalb der Gemeinschaft um dieses Netzwerk einer speziellen Person anhand des unverwechselbaren Namens zugeordnet werden.

Ich denke zwar, dass es erlaubt ist, aber möchte mir gerne eine zweite Meinung einholen

 

[Huschi]

Nun habe ich gehört, dass die Passwörter, die von uns festgelegt werden, zwar für uns als Sternchen (logisch) angezeigt werden, aber im Klartext auf dem Server gespeichert werden.

Gibt es dazu Quellenangaben?
Denn im Regelfall speichert auch NetWare lediglich den MD5-Hash eines Passwortes. D.h. es ist nachträglich nicht rekonstruierbar.

Allerdings gibt es Erweiterungen für NetWare, die z.B. eine zentrale Passwort-Speicherung zulassen würden. Aber darüber müßte Dein SysAdmin mehr sagen können.

huschi.

 

[Schweinebauer]

Von jemandem, der es wissen muss.

Aber ich werde morgen mal drüber reden

 

[MrMasterJPsy]

Versteh dein Prob nciht wirklich - wenn Du / Ihr eurem Systemadministrator nciht vertraut ist das wohl eher dein prob, weil da wäre der Zugriff auf Passwörter wohl uninteressanter als sein Zugriff auf deine E-Mails und deine angesurften Seiten etc etc...


Admin sieht und weiß eben meistens fast alles und deswegen sollte es ja auch ein vertrauenswürdiger Mensch sein - ich würd mir da keine Gedanken machen...


JPsy