Passwort bei SMTP in Formularen verschlüsselt oder nicht

  • Liebe Forumsmitglieder

    Ich habe zuvor die SMTP-Option in meinen Formularen aktiviert gehabt. Als ich die Option im Formular-Widget von Zeta Producer 13.3 einschaltete, musste ich dabei das Passwort meines Servers im Formular-Widget offen sichtbar eingeben. In anderen Programmen geschieht das üblicherweise versteckt, d.h. man sieht dann nur z.B. schwarze Punkte, nicht die Buchstaben und Zahlen an sich.

    Hier hatte ich ein etwas komisches Gefühl und habe dann den Quellcode auf dem Server angesehen, die SMTP-Daten dort aber in meinen Formularen nicht gefunden (u.a. Passwort).

    Frage: wenn ich die SMTP-Option in den Formularen nutze, wird dann das Passwort mit dem Formular zusammen - und vielleicht werden das auch alle anderen SMTP-Daten - verschlüsselt oder unverschlüsselt, bzw. offen lesbar oder durch Punkte o.ä. kaschiert auf den Webserver hochgeladen und abgelegt (beim Publizieren der WebSite)?

    Kann mich da bitte jemand erhellen? Danke und beste Grüsse, abel.

    ZETA-Producer 16.8 - Business Version - Windows 10

  • Hallo,

    ob es besser ist bei der Eingabe eines Passworts Punkte zu zeigen oder das Passwort im Klartext (um Fehler zu erkennen), da streiten sich sogar die Experten.

    Wenn die SMTP-Option genutzt wird, dann werden die Einstellungen in deiner Datei auf dem Webserver (separat form Formular) abgelegt. Das darin enthaltene Passwort ist aber verschlüsselt.

    Freundliche Grüße
    Stefan S. (Zeta Producer-Support)

  • Hallo Herr S.

    ...aus philosophischen Diskussionen halte ich mich lieber raus. Es gibt immer pro und contras, Gewohnheiten und Präferenzen. Es ging mir bei meiner Frage nur darum heraus zu finden, welchen Hürden jemand, der an meine Daten herankommen will (das wären in diesem Fall ja die gesamten Login-Daten meines eMail-Servers), in diesem Fall begegnet.

    Wenn es jemand auf meinen Server in dieser Form geschafft hat, dann habe ich ja wohl ohnehin ein insgesamt viel grösseres Problem. Oder nicht?

    Danke für den raschen Support und die Klärung. Beste Grüsse, abel.

    ZETA-Producer 16.8 - Business Version - Windows 10

  • Wie gesagt, das Kennwort ist verschlüsselt abgelegt, das müsste der Eindringling erstmal entschlüsseln. Aber um den potentiellen Schaden einzugrenzen, folgender Tipp:

    Ich nutze in den SMTP-Einstellungen als Login immer ein Konto, das ich speziell dafür auf meinem Mailserver eingerichtet habe, also nur um Mails zu versenden. Wenn da jemand an das Passwort kommt, kann er halt damit senden, aber nicht gleichzeitig auch alle Mails meines Hauptkontos lesen…

    Freundliche Grüße
    Stefan S. (Zeta Producer-Support)

  • ... das tönt sehr gut und macht viel Sinn :).

    Werde mir überlegen, wie ich das am besten umsetzen kann. Danke!

    ZETA-Producer 16.8 - Business Version - Windows 10

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!