---
title: "Bug in SaltedPasswords?"
url: "https://www.typo3.net/d/106326-bug-in-saltedpasswords"
source: "typo3.net"
tags: ["Extensions","Frage","Frontend-Benutzer","Sicherheit"]
created: "2011-07-15"
last_reply: "2011-07-19"
replies: 1
solved: false
page: 1
pages: 1
lang: "de"
---

# Bug in SaltedPasswords?

Extensions · 1 Antwort · gestartet 2011-07-15

## Eröffnungsbeitrag

**Typo3Cuckoo** · 2011-07-15 · [Beitrag #1](https://www.typo3.net/d/106326-bug-in-saltedpasswords/1)

Hi,

ich hab für ein Frontend Registrations- und Loginbereich die Extensions **srfeuserregister_t3secsaltedpw**, **saltedpasswords** und **t3sec_saltedpw** installiert und, meiner Meinung nach, auch richtig konfiguriert. Für die Registration nutze ich **sr_feuser_register** und fürs Einloggen **felogin**.

Benutzer registriert sich ganz neu -> Passwort korrekt (gesalzen) in der Datenbank gespeichert
Neues Passwort per "Passwort vergessen" Funktion in felogin -> Passwort korrekt gespeichert
Neues Passwort per "Benutzerdaten ändern" Funktion in sr_feuser_register -> Passwort wird im Klartext gespeichert, Abmelden und mit neuem Passwort wieder anmelden bewirkt, dass das Passwort korrekt (gesalzen) gespeichert wird.

Ist das ein Bug oder muss man noch etwas einstellen?

## Antworten

### [#2](https://www.typo3.net/d/106326-bug-in-saltedpasswords/2) · aphex13 · 2011-07-19

> **Typo3Cuckoo schrieb:**
>
> Benutzer registriert sich ganz neu -> Passwort korrekt (gesalzen) in der Datenbank gespeichert
> Neues Passwort per "Passwort vergessen" Funktion in felogin -> Passwort korrekt gespeichert
> Neues Passwort per "Benutzerdaten ändern" Funktion in sr_feuser_register -> Passwort wird im Klartext gespeichert, Abmelden und mit neuem Passwort wieder anmelden bewirkt, dass das Passwort korrekt (gesalzen) gespeichert wird.

Same problem here! Allerdings wird beim nächsten mal Einloggen das PW gesalzen. Ist meiner Meinung nach ist das allerdings beschränkt befriedigend da ein größerer Zeitraum bis zur nächsten Anmeldung vergehen kann und die PW im Klartext in der DB stehen.

Eventuell mit einem cronjob die PW salzen...

<http://blog.marit.ag/2010/02/12/fe-user-gesalzenen/>

lg aphex13

---

Quelle: „Bug in SaltedPasswords?“, typo3.net, https://www.typo3.net/d/106326-bug-in-saltedpasswords
Beiträge von Mitgliedern des Forums. Bitte mit Link auf die Diskussion zitieren.