Sedo und die Sicherheit

Auch wenn ich nicht viel von Sedo halte (da mir diese ganze Domainverschacherung suspekt ist) habe ich mich trotzdem dort angemeldet, da bei Sedo eine Domain angeboten wird die ich gern hätte.

Es geht um Geld, also habe ich ein einigermaßen sicheres Passwort genommen um mich zu registieren. Mit dem Erfolg, dass ich das Passwort heute schon vergessen hatte (passiert mir eigentlich eher selten). Ist ja alles kein Problem, es gibt ja gottseidank inzwischen fast überall die Möglichkeit, sich ein Passwort zusenden zu lassen. Gesagt, getan.

Dann bekomme ich die Mail und was finde ich darin: Mein Originalpasswort, unverschlüsselt in seiner ganzen Herrlichkeit. Man mag mich ja für paranoid halten, aber ich habe so meine Bedenken, dass bei Sedo alle Kundenpasswörter unverschlüsselt in irgendeiner Datenbank liegen.

Hallo Sedo: MD5 und SHA1 sind wunderbare Dinge die man durchaus benutzen kann und auch sollte! Und wenn ihr schon dabei seid, leistet euch doch mal SSL-Verschlüsselung für das Login und alle persönlichen Seiten. Das würde euch ein wenig seriöser aussehen lassen in meinen Augen.