Dårlig sikkerhed på pokernet

jeg modtog i går en mail om at nogen havde forsøgt at ændre min mail adresse på min pokernet profil til "[email protected]". Da jeg ændrede mit kodeord får jeg efterfølgende en mail hvor både mit gamle og nye kodeord står skrevet hvilket jeg ikke finder helt betryggende da det betyder pokernet har adgang til alle brugernes kodeord og at i ikke krypterer dem i databasen, det burde være et must specielt på et site som dette.

Bruger du samme password til PN som i dine pokerklienter?

Altså PN har jo ikke behov for at beskytte accounts fra hacking lige så meget som andre steder. Der er i princippet intet specielt ved at være logget ind på PN..

Men selvfølgelig må der gerne være noget sikkerhed alligevel

Det lyder mærkeligt. Vores kodeord er krypteret i databasen. Jeg sender dette videre til prip.

Nej bruger ikke samme password men havde på et tidspunkt en gammel konto på pokernet hvor jeg havde brugt samme kodeord som på min Full Tilt konto og den fik jeg hacket.

At brugernes kodeord bliver krypteret burde være et minimumskrav

Vi tager den lige op internt, for alle vores passwords er krypteret igennem noget ret avanceret maskineri. Jeg kan garantere at jeg aldrig i min tid på PokerNet har set en eneste brugers password. Men vi tager den op internt, og tak for info.

Så er fejlen rettet.

Som sagt, vi krypterer alle passwords. Det fortsætter vi med, og Prip har nu ændret den fejl der har været i systemet, så det gamle password ikke bliver tilbagekrypteret.

Som udgangspunkt må der dog henvises til at have forskellige passwords på alle sites, som det opfordes til i sidste månedlige nyhedsbrev. Det giver i sidste ende den største sikkerhed uanset hvad.

Hvorfor er det nødvendigt at have mulighed for at 'tilbagekryptere' brugernes kodeord helt tilbage til at kodeordudtrykket er lig det som brugeren taster ind i browseren?