nicht angemeldet
Hi dedifix
Schön, schon so früh / spät eine Antwort zu bekommen. Danke!
Definiere bitte genau, welche Fälle du abgesichert haben möchtest.
Beispielsweise ist es nicht sehr sicher, wenn du den Schlüssel (natürlich im Klartext, sonst ist er unbrauchbar) in einem Script ablegst, um deine Passwörter zu entschlüsseln. Du brauchst also ein "Master"passwort, das du nur händisch eingibst. Und da stellt sich die Frage, wie sicher der Übertragungsweg ist.
Ich dachte eigentlich schon den Schlüssel einfach irgentwo abzulegen, also gut zu wissen das das keine Gute Idee ist ^^
Ein "Master Passwort" existiert schon gewisser Masen, hat ja jeder User seinen eigenen Login. Ich hab bis jetzt noch nix von dem gecodet, is allso sowieso noch alles offen.
Der Aufbau ist Folgender: Jeder User loggt sich ein, kann z.b. sein Twitter Passwort setzen (und in die DB speichern), und dan mit Twitter Kommunizieren.
Wie sollte ich an die Sache herangehen?
Wie wärs wenn der Schlüssel z.b. der md5 Wert des User Passwortes wär?
L.g. c0de