To.Games
Ich möchte eins vom User ausgewähltes Passwort abspeicher - die App soll aber das Passwort auch als Cleartext anzeigen können.
Möchte mir einen eigenen Passwort Reminder machen ohne das die Passwörter direkt irgendwo hingesendet werden
Mach das bitte nicht. Auch wenn das leider zum Teil größere Unternehmen machen ist das etwas, was man nie machen sollte. Das was du vor hast ist nicht sicher und bedenke bitte, dass der Nutzer dieses Passwort auch für etwas anderes verwenden könnte (im schlimmsten Fall auch für sein E-Mail-Konto).
Passwörter sollte man immer nur als Hash-Werte (am besten mit Salt) speichern. Alles andere sollte man schon aus Respekt seiner Nutzer nicht machen. Der Nutzer hat auch keinen Vorteil, wenn er das Passwort in Klartext zugeschickt bekommt, ein zurücksetzen des Passworts ist genau so gut.
Und wenn Du es dem Nutzer besonders einfach machen willst, dann kannst Du immer noch OAuth verwenden, Google, Facebook, Twitter... es gibt genügend Dienste, die hier was sicheres anbieten.
— geändert am 29.06.2014, 11:46:08
Empfohlener redaktioneller Inhalt
Mit Deiner Zustimmung wird hier ein externer Inhalt geladen.
Mit Klick auf den oben stehenden Button erklärst Du Dich damit einverstanden, dass Dir externe Inhalte angezeigt werden dürfen. Dabei können personenbezogene Daten an Drittanbieter übermittelt werden. Mehr Infos dazu findest Du in unserer Datenschutzerklärung.