tänan, spott! vastused olid ammendavad, uudishimu rahuldet .

Selge - siis asi korras nüüd.

Vastates küsimustele - jah - ma oleks saanud seda ka ise testida erinevate fake kontode abil ja seda ma ka korra tegin. Kuid fake kontosod hoida siin ei taha ja nii peale igat kasutamist kustutasin ka selle konto ära. Ehk lihtsam oli mul tellida kasutajatelt natuke abi, kui is eluua konto, proovida taas ja siis uuesti konto kustutada.

Salasaõna saatmise kohta ei oska midagi öelda. Tegu on mediaWiki ja phpBB tavalise sisselogimis protseduuriga, mis ainult esimesel korral andmebaase korra ühendab.
Aga seda tean küll, et salasõnad lahtises tekstis kuskil andmebaasides pole.

toimis küll - esmakordsele sisselogimisele veateadet ei järgnenud.

paar märkust ka:

1. selliseid asju saaks (admin) testida vist ka ise nn. fake-kontot luues ja sellelt sisse logides. või eksin?

2. Hardi poolt tsiteeritud veateate põhjal tundub et salasõna saadetakse serverile tavalise tekstistringina, kuigi võiks ta (st. salasõna) juba kliendi arvutis (nt. javaskriptiga) enne teele saatmist krüpteerida.

Lisaks sooviks teada kas pingviini andmebaasis säilitatavad pingviinide salasõnad on krüpteeritud v. ei, st. kas andmebaasile ligipääseja näeb passworde v. ei? Oletades, et paljud arvutikasutajad kasutavad oma erinevate kontode puhul (e-meil, foorumid, koduarvuti etc.) lihtsamaks meelespidamiseks samu salasõnu näeks selles teatavat turvariski - andmebaasile ligipääsejail sel juhul ju hea ülevaade sadade pingviinide salasõnadest. Sorry kui liiga paranoilisena tundub ... !

Vist läksin esimest korda parooliga. Kõik toimis.

Vaja on just nende kasutajate infot, kes pole varem kunagi Vikisse loginud.
Vanade olijatega tötab kõik loomulikult hästi, sest andmed on juba üle toodud. Kuid just uutega on küsimus. Kas annab veel veateadet või ei.

Töötab hästi

Kõik töötas perfektselt

edukalt sisse-välja logitud

Positiivsed uudised

Kaks korda logisin sisse ja välja, mul kõik töötas ideaalselt, mingit errorit ei saanud!