[Jclenator]

Muy desagradable sorpresa tuve cuando recibí el mail de bienvenida al foro y vi mi contraseña en el texto del correo. Es una vulnerabilidad muy seria del sitio tanto para los usuarios como del sitio mismo.

[Diego Andrés]

Dicha “opción” ya no existe en SMF 2.1.
No obstante, esto nunca se ha considerado como una vulnerabilidad porque el correo electrónico asociado a la cuenta tiene una prioridad mayor como PII. Es decir, si pierdes acceso a tu correo, es exactamente lo mismo que darle acceso a tu cuenta a alguien más, y lo mismo si escribieras mal el correo.

Adicionalmente, en SMF 2.1 existe la opción de utilizar 2FA, por lo cual se tendrá disponible dicha opción cuando se actualice el foro.

[manooooh]

Hola

Vaya no estaba enterado de eso.

No obstante, esto nunca se ha considerado como una vulnerabilidad porque el correo electrónico asociado a la cuenta tiene una prioridad mayor como PII. Es decir, si pierdes acceso a tu correo, es exactamente lo mismo que darle acceso a tu cuenta a alguien más, y lo mismo si escribieras mal el correo.

Aunque fuera así, si el correo electrónico estuviera intervenido por ejemplo por un ataque de phising, ¿no sería riesgoso al mostrar la clave?

Saludos

[Diego Andrés]

Aunque fuera así, si el correo electrónico estuviera intervenido por ejemplo por un ataque de phising, ¿no sería riesgoso al mostrar la clave?

Saludos

No habría diferencia.
Si tu correo electrónico fue vulnerado, cualquier rastro de algún sitio (nombre, dominio, etc), le proporciona información suficiente al atacante para recuperar tus cuentas. Simplemente visitaría los enlaces de “Olvide contraseña” de los respectivos sitios y podría restablecer las contraseñas sin problema alguno pues ya tiene acceso a tu correo electrónico.

Por ello es importante tener un método de autenticación adicional en tus correos electrónicos.

[Jclenator]

Visitar almacenamiento de contraseñas en texto plano del Ph.D Matías Madou

[Diego Andrés]

No se almacenan contraseñas en texto plano.