Brandos.se krypterar ej lösenord (?)

Hej på er!

Detta gäller sidan Brandos.se som säljer skor via deras webbshop.

Till min stora förvåning när jag förra veckan använde funktionen glömt lösenord, så fick jag ett mail innehållande mitt nuvarande lösenord, vilken känns lite smått otryggt.

Jag kontaktade medsamma kundtjänst:


Som ni ser har även personalen i kundtjänst tillgång till mitt lösenord...jag blev riktigt chockad.

Har fortfarande inte fått svar, och nu har 9 dagar passerat.

Jag var även i kontakt med trygg e-handel eftersom Brandos.se är verifierade som "trygga", men de svarade att de inte ställer några krav på hur detta lagras (vilket jag förövrigt tycker är konstigt..).

Så - innebär detta att Brandos.se ej krypterar sina kunders/användares lösenord?
Illa.

Eller glömmer jag något i det hela? Isåfall, enlighten me!

Eftersom kundtjänst har tillgång till ditt lösenord är det uppenbarligen inte krypterat. Skamligt.
Meddela detta till IDG och Aftonbladet, så kanske det blir fart på deras IT-avdelning.

Tar tag i detta!

Aftonhoran kommer inte göra ett skit. Brandos brukar annonsera där och de vill inte förlora reklamintäkter. Dom annonserar säkert också på expressen men det har jag ingen koll på.

Det bästa vore om någon fixade deras databas och postade här. Då kanske dom vaknar.

Sant.

Agreed att en sql-dump skulle vara något. Inte för att förstöra utan mer för att visa hur illa det är när man får 10 000-tals personers information i detta format ungefär:

E-post | Adress | Personnr | Lösenord

I sanning, men man måste börja nånstans. Således nämnde jag också IDG, som brukar gilla att kolla upp sådan här information. Finns säkerligen många andra nyhetsportaler som kan tänkas sniffa vidare.

Ni blandar ihop krypterat och hashat...

Min ursprungliga frågeställning till Brandos.se var (se mailkonversation):


Jag skulle ej kalla den metod de nu använder för tillförlitlig, oavsett de tekniska termerna.

Det faktumet att support kan få fram okrypterade lösenord har inget som helst med att göra med tillförlitlig lagring eller ej. (även om det är mycket möjligt att dom lagrar i klartext)

Däremot kan man ju diskutera förfarandet med att skicka dom per epost i klartext.....

Hur föreslår du annars att de ska skicka ut det?

Lösnord ska vara hashade och saltade. Det är ingen match för hackare att knäcka osaltade hashar

EDIT: wizstrict: det har det visst. Om lösenorden vore hashade skulle det inte gå. Stalking: inte alls. det finns ett skäl till att seriösa hemsidor ber en att skapa ett nytt lösenord: det går inte att få fram det gamla

Möjligen lite OT men var det inte även Brandos som inte ville ha Sverige demokrater som kunder? Har för mig att de stod för yttrandefrihet och demokrati men ville inte sälja varor till någon som röstat på SD.

Bojkotta hela skiten imo. Verkar vara ett rikitigt b-företag