SMTP Passwort in DB nicht verschlüsselt

sinnvoll schon, aber der Shop braucht das Passwort beim Verschicken jeder Email, also schränkt das die Möglichkeiten der Verschlüsselung auf 1-2 wenige ein, die aber durch ihre Beschaffenheit absolut keinen Vorteil für die Sicherheit bringen würden, somit würde es nur mehr CPU Power fressen und sonst nix bringen.
Übrigens, die Zugangsdaten für Payment Module liegen ebenfalls alle unverschlüsselt in der Datenbank :smiley:

1 Like