nikosch

Klingt für mich eigentlich nach dem worst case. Es sei denn deren Daten sind verschlüsselt und können nur in der Anwendung entschlüsselt werden, die vorher eine Authorisierung verlangt.

__________________
--
One pixel is still too big. Please make it smaller. ASAP.

Initiative Mittelstand.
Die wichtigste Gestaltungsregel im Screendesign ist Pi mal Daumen des Arbeitgebers.
--

Mister Ad

Manko10

Ist normalerweise auch ein Worst-Case. Aber eben für diesen Fall sind die Kennwörter ja gehasht, damit nicht noch ein Most-Worst-Case draus wird. Aber es muss ja noch nicht einmal die gesamte Datenbank offen liegen. Es reicht, dass die Kennwörter einsehbar sind (für wen auch immer: Seitenbetreiber, Dritte…)

__________________
Refining Linux Advent Calendar series “24 Outstanding ZSH Gems”