Passwort

[KingofKning]

Wenn mich nicht alles täuscht, gibt es ja die Möglichkeit selber Programme für die Passwortvalidierung zu implementieren und da müßte das Passwort ja dann im Klartext rüberkommen. Habe es aber selber noch nie ausprobiert.
Alternativ ethereal (TCP/IP-Datenverkehr mitschneiden) und dann kann man relativ zügig die Passwörter der User erkennen.


Mal abgesehen davon das ich mich frage warum man das braucht.

[Fuerchau]

Du bekommst mit dieser Schnittstelle das eingegebene Passwort im Klartext zur eigenen Prüfung.
An das gespeicherte Passwort kommst du damit trotzdem nicht.

[schlufti]

es gab zu seeligen Zeiten noch die Qusrtool-Bibliotheken von IBM. Wir haben hier daraus ein Tool erstellt, dass mit einem DSPPWD die Kennwörter der Benutzer anzeigt. Voraussetzung ist, dass die Kennwörter vorher mind. 1x mit CHGPWD geändert wurden. Ändern direkt im USRPRF wird nicht fortgeschrieben.

Natürlich benötigt man einen SECOFR für die Zugriffe. Ist im laufendem Betrieb aber fürchterlich nützlich.