Onlar nasıl biliyor? Normalde otomatik olarak hash koduna çevrilip veritabanına atılması gerekmiyor mu? Aktif şekilde destek için kullanılan mail adresinden gönderilmiş bir de... Saçma geliyor bana böyle olaylar. Özellikle ticaret sitelerinde. Son düzenleyen: Moderatör: 8 Kasım 2019

Hayır, göremezler. Şifreler veri tabanına md5 veya benzeri şifreleme kodlarıyla veri tabanına kaydediliyor. Yani sizin şifreniz, site sahibine rastgele rakamlarla ve harflerle gözüküyor.

Zaten mailine giren birisi şifre sıfırlama isteği gönderir yine hesabına girer. Bir şey değişmiyor.

Gönderilen e-postalardaki üyelik bilgilerine şifrenin de dahil olması mantıklı ve güvenli mi?

Site sahibi zaten şifreni görebilir düzenleyebilir.

Şifreler veri tabanında hashlenmemiş halde muhafaza ediliyorsa şifrenizi görebilirler. Kayıt olduktan sonra şifre mail olarak geliyorsa hashleme yapılmıyor demektir. Bu da aslında bir güvenlik açığıdır. Yarın bir gün site veri tabanı bir şekilde ele geçilirse şifreniz olduğu gibi açığa çıkacaktır. O yüzden bu tür sitelerde benzersiz şifreler kullanın.

Zaten sorma amacım o değil, mailler çift taraflı oluyor. Gönderici ve gönderilen. O yüzden kişisel/özel/hassas bilgiler gönderilmemeli diye düşünüyorum.

Senin açından mailde kalırsa ve mail adresin başkasının eline geçerse güvenli değil tabii ki ama bazı sitelerin sistemlerinde bu bahsetmiş olduğun durum mevcuttur. Üye olduğun site yönetim tarafından bir şey olmaz. Onlar zaten biliyor. Son düzenleyen: Moderatör: 8 Kasım 2019

Şifre yarı sansürlü gelebilir aslında.

Düzenleme olur ama görebileceğini sanmıyorum ben. Öğrenmenin kolay yolu @Recep Baltaş @Ali Güngör Son düzenleyen: Moderatör: 8 Kasım 2019