האם מנהל יכול לדעת ססמת משתמש כלשהוא, ואם כן האם יש לו הרשאה לכך?
והאם יכולים לצפות בהודעות הפרטיות ותוכנם של משתמש כלשהוא ששלח למשתמש אחר דרך חדירה כלשהיא, גם בלי שיודעים מה ססמת אותו משתמש?

מנהלים רגילים לא יכולים.

אדמינים יכולים אבל לא יעשו זאת.

מה ההבדל בין מנהל לאדמין?
אדמין זה אחד מבעלי האתר?
ולא השבת לי על השאלה השנייה

מה הכוונה ב"חדירה"?
אף אחד מהמנהלים לא יכול לקרוא הודעות פרטיות של משתמש אחר
לא כאלה שאתה שולח ולא כאלה שאתה מקבל.
אם אתה מתחבר ממחשב ציבורי ושוכח להתנתק אז כן, מישהו אחר שנכנס לאתר יוכל להשתמש ביוזר שלך כי במצב שכזה אין לו צורך בהזנת סיסמא

חדירה - יכולת כלשהיא שיש למנהל לצפות בהודעות פרטיות של משתמש, גם בלי שיש לו ססמא
והאם כשנרשמים יש לכל מנהל יכולת לדעת את ססמתך גם אם לא רשאי לדעת. התגובה של חתולים -
"לא יכול" זאת אומרת יש לו אפשרות לדעת את הססמא אבל אסור לו להשתמש בה או "לא יכול" לא יכול בכלל בשום מצב לברר את הססמא?

אין לי ולאף אחד מהמנהלים את היכולת לדעת מה הסיסמא שלך,להכנס לחשבון שלך ולצפות בהודעות הפרטיות שלך
אני גם לא יודע אם אדמינים יכולים (ובהנחה וכן אני בטוח שיש להם דברים "קצת" יותר חשובים מאשר להתלבש על גולש אחד מתוך כ200000 ולקרוא את ההודעות שלו)
ההרשאות של מנהל רגיל לפחות לא מאפשרות

הם יכולים לאפס לך את הסיסמה, אבל לא לדעת מה היתה הסיסמה הישנה (שם לב שגם אפשרות "שכחתי את סיסמתי" לא אומר לך מה הסיסמה הישנה).

לגבי הודעות פרטיות, מדובר במידע שיושב בדטה-בייס של האתר. ברור שמי שיש לו הרשאת גישה ישירה לדטה-בייס (ומן הסתם לאדמינים יש הרשאה כזו) יוכל להכנס לך לתיבה הפרטית.

חברי כנסת ישרים

להדגיש, שהאדמינים יכולים לקרוא הודעות פרטיות, אבל לא עושים את זה כי אין להם שום עניין בדבר, והם גם רוצים לשמור על פרטיות המשתמש.

לאדמינים (אם הם רוצים) יש את האפשרות לדעת את הסיסמא שלך, אבל כפי שכבר נכתב, זה קצת מיותר, משום שאנחנו לא ממש צריכים אותה כדי לעשות איזשהוא דבר בשם המשתמש, בהתחשב בעובדה שאפשר לגשת ישירות לדטה-בייס של האתר ולעשות שם מה שאנחנו רוצים, כך שהסיסמא מיותרת גם אם היינו רוצים לעשות את הדברים האמורים...

נמאס לכם לזכור סיסמאות? לחצו כאן!

לא תמיד מיותר. כמעט כולם משתמשים באותה סיסמא ובאותו יוזר לכמה וכמה אתרים וד"ל. אבל כמובן שכאן בפרש לא יהיה מי שיעשה שימוש במידע זה.

..

מי שמשתמש באותה סיסמא בכמה מקומות באינטרנט עושה טעות חמורה. אני מקפיד אפילו להשתמש בסיסמאות שונות בחשבונות שונים על אותה מערכת.

נמאס לכם לזכור סיסמאות? לחצו כאן!

אם אני לא טועה... אף אחד לא יכול.
היה לי פעם פורום PHP (בשותף עם חבר), והסיסמאות של האנשים רשומות איפשהו במערכת (בין מאות אלפי קבצים, אם לא מיליוני) אבל לא בצורת סיסמא. נגיד אם הסיסמא שלי זה 123456. אז לא יהיה רשום שם alonmore28=123456 אלא זה יהיה מקודד בקוד מסוים. אני לא חושב שלאף אחד יש את היכולת לדעת אותו אלא אם זה האקר שיושב על זה קצת ומנסה לפענח את הקוד. בדר"כ זה מקודד בקוד בינארי של המספרים והאותיות אבל כדי לעשות את זה ההאקר צריך את הקבצים המסוימים ההם שבהם רשומים הסיסמאות.
הסיסמא שלך גם יכולה להיות מפוצלת בין כמה קבצים ובצורה מפוזרת שרק המחשב יודע לחבר כך שזה יהיה יותר בטוח והאקרים או כל אדם אחר לא יוכל לגלות את הסיסמא שלך.

עריכה:
עכשיו ראיתי את התגובה של שימי.

ציטוט:

לאדמינים (אם הם רוצים) יש את האפשרות לדעת את הסיסמא שלך, אבל כפי שכבר נכתב, זה קצת מיותר, משום שאנחנו לא ממש צריכים אותה כדי לעשות איזשהוא דבר בשם המשתמש, בהתחשב בעובדה שאפשר לגשת ישירות לדטה-בייס של האתר ולעשות שם מה שאנחנו רוצים, כך שהסיסמא מיותרת גם אם היינו רוצים לעשות את הדברים האמורים...

אז כנראה שאדמינים כן יכולים לגלות את הסיסמא.

הקוד שראית היה הצפנה ב md5 (או שיטת הצפנה אחרת אבל md5 הכי נפוצה) ועד כמה שידוע לי עדיין לא הצליחו לפרוץ אותה.

כנראה ששימי התכוון שאפשר לבטל את ההצפנה וככה בפעם הבאה שתיכנס תכניס את הסיסמה והיא תשמר בצורה לא מוצפנת

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

גם אם לא היה קוד המקור של המערכת היה ניתן לעשות את זה בקלות

נמאס לכם לזכור סיסמאות? לחצו כאן!