Passwortversand im Klartext/kein HTTPS

Ich habe eben festgestellt, dass das Passwort bei der Registrierung im Klartext in der Bestätigungsmail steht. Das bedeutet also auch, dass es vom Browser an den Server im Klartext übertragen wird. Die Verbindung ist allerdings nicht verschlüsselt (kein HTTPS), also kann es zumindest bei der Registrierung ohne Probleme abgefangen werden. Habt ihr vor hier zeitgemäße Sicherheitsstandards zu verwenden?

Edit: Ich habe einen 2 Jahre alten Thread gefunden zu dem Thema:
http://www.comunio.de/external/phpBB2/viewtopic.php?t=487137&view=previous
Ich hatte schon befürchtet, dass die PWs auch im Klartext gespeichert werden, findet ihr das in Ordnung?

Comunio kann auch unter HTTPS verwendet werden. Es ist uns bewusst, dass es jedoch in dieser Hinsicht Optimierungspotential gibt, was auch bald angegangen werden wird. Vielen Dank aber in jedem Fall für deinen Hinweis und die Kritik.

Das ist jetzt auch wieder ca. ein Jahr her, wurde da etwas getan?

nukul4r hat folgendes geschrieben:

Das ist jetzt auch wieder ca. ein Jahr her, wurde da etwas getan?

Hallo,

ja, im neuen Design und beim EM Manager wird dies nicht mehr im Klartext gesendet.

Viele Grüße
Tom
_________________
Dedê - DANKE!

Und alle Jahre wieder: Ich habe mal wieder die Mail mit dem Passwort im Klartext bekommen. Es wird also nach wie vor unverschlüsselt in der Datenbank gespeichert, sowohl im alten als auch im neuen Design (die Datenbank ist ja die gleiche).

Wird euch das nicht peinlich? Das ist eine tickende Zeitbombe, viele Leute benutzen hier (leider) das Passwort, dass auch zur Emailadresse gehört mit der sie angemeldet sind. Sollte euch mal die Datenbank abhanden kommen, wäre das der Supergau. Ihr wisst das seit mindestens 5 (!!!) Jahren!

Ich war bei der Registrierung gerade auch geschockt, dass das Passwort im Klartext gesendet wird.

Auch die extrem kurze Passwortlänge ist völlig veraltet.