Prefect: Aktivierungs - Email

Beitrag lesen

Wieso willst Du die E-Mail SSL Verschlüsseln?? Du schickst ja keine sensitiven Daten in der E-Mail! Nur ein Link zum Login-Formular zusammen mit einer verschlüsselten ID.

Der einzige Grund für die aktivierungs E-Mail ist ja dass Du die angegebene E-Mail-Adresse kontrollieren willst. Wenn Du die verschlüsselte ID des neu angelegten Users per E-Mail verschickst und per Login-Formular wieder zurückbekommst dann ist das Kontrolle genug.

Sinnvoll wäre die SSL-Verschlüsselung der Registrierungs-Seite (wo das Passwort definiert wird) und der Login-Seite (wo wiederum das Passwort über die Leitung geht)

Grüsse! Chris