Password non Criptate

Password non Criptate postato il 11/10/2010 21:56:32 nel forum leggi e legalità

Salve a tutti o/
scrivo per sapere delle informazioni riguardanti la criptazione delle password e la registrazione degli IP nel database di un qualsiasi gdr.

In particolare, vorrei sapere se è possibile rispettare il progetto legalità (per quanto riguarda il punto sulle pass) se al momento dell'iscrizione si specifica all'utente il fatto che le password non verranno criptate per motivi logistici, e che in ogni caso non verranno cedute a terzi, così come gli ip.

Questa è la dicitura che è stata aggiunta nel momento dell'iscrizione, alle condizioni da accettare per la registrazione, sotto la voce "dati personali":

Al momento dell'iscrizione vengono inoltre registrati in un apposito database la password utilizzata dall'utente e l'indirizzo IP relativo al punto di accesso o ai punti di accesso dell'utente: questa procedura è motivata dalla possibilità di dover accelerare le procedure di recupero della password o di dover indicare eventuali responsabili di violazioni di copyright o simili. Il gestore assicura che in nessun caso tali dati potranno essere ceduti a terzi o utilizzati per promozioni pubblicitarie o per comunicazioni non esplicitamente richieste dall'utente.

Basta questo? O anche in questo modo si avrà il famigerato bollino rosso su quel punto del progetto legalità? Grazie dell'attenzione, si attendono risposte u_u/

Storie di Agarthi ↗
Un Varco si apre davanti a te, un mondo tra i mondi è a portata di mano. Lasciati alle spalle le certezze, inizia l'avventura!

quota

Pagine → 1

vino_veritas

SCRIVI

12/10/2010 01:23:38

Oltretutto, quali sono i motivi logistici che permettano ad un gestore di non effettuare l'hashing (e non il criptaggio, che è ben diverso) delle password degli utenti?

World of Warship ↗
MMO gratuito con frenetiche battaglie navali ambientate nel ventesimo secolo. Salpa con la tua nave ed affronta i nemici!

quota

theia

SCRIVI

12/10/2010 01:53:48

Dall'esperienza di un altro GDR ti posso dire che avere le pass senza hashing è molto utile per quegli utenti che per un motivo o per l'altro non riescono a recuperare la password. Inoltre per i test stessi fatti dallo staff, usufruire di diverse iscrizioni senza inserire 'mail valide' è quasi necessario, soprattutto per il periodo di beta test.

Comunque niente, pensavamo che bastasse specificare all'utente al momento dell'iscrizione che non ci sarebbe stata questa modalità aggiuntiva. Ma non è così xD. Vedremo come proseguire u_u/

Grazie mille per la risposta ^^

Seconda Era ↗
Vaste terre coperte di ombre e misteri, dove ogni eroe scrive la storia del Mondo di Eidel. Seconda Era, Play By chat

quota

orientia

SCRIVI

12/10/2010 01:58:47

In effetti più volte ho dovuto inviare manualmente la pass agli utenti yahoo perchè a loro non arrivava...

Storie di Agarthi ↗
Un Varco si apre davanti a te, un mondo tra i mondi è a portata di mano. Lasciati alle spalle le certezze, inizia l'avventura!

quota

kheper

SCRIVI

12/10/2010 10:30:13

Beh, per chi dimentica o non riceve la password solitamente basta impostargliene una "primo accesso" che, una volta usata, ti obbliga a cambiarla.
Entrambe criptate, ma la prima inserita dal gestore/webmaster che se anche la conosce sa che al primo utilizzo diventa inutile...

"Don´t look for a happy ending. It´s not an American story. It´s an Irish one."
(The Devil´s own)

quota

orientia

SCRIVI

17/10/2010 19:10:42 e modificato da orientia il 17/10/2010 19:31:37

Perdonatemi l'ho trovata XD (la patch)