Что можно сделать с генерацией паролей?

Question

[Мадияр Лакроа]

У меня на сайт при регистрации сделали чтобы приходила СМС с паролем(и он уж слишком сложен, например: x2GhQ21pz такие пароли)
Я хотел чтобы пароль ставили себе сами пользователи. Но моя аудитория это 35-44(мужчины) г.
Но мне программисты сказали мол хотите можем сделать, но если у база пропадет мы не виноваты.
А база около 8000 пользователей. Какие есть программы которые могут защитить сайт?
SSL-сертификат есть. Какие используется ebay, facebook, amazon? Нам нужен такой же )

Comments

[Николай Корабельников]

Ваш текст непоследовательный и несвязный. Попробуйте переписать его, так как совершенно непонятно, что вы хотите.

Answer 1

[Александр Таратин]

но если у база пропадет мы не виноваты.

Куда пропадет? Как пропадет? Делайте бекапы чтобы не пропало.
В базе не должно быть никаких паролей.
http://getjump.me/ru-php-the-right-way/#Хэшировани...

Comments

[Мадияр Лакроа]

Имеется ввиду, на некоторых сайтах пароль придумывают. А у меня на сайте система им по СМС автомтом присылает пароли. Мне программисты сказали что так надежнее будет, т.к ecommerce проект. И могут похитить данные и их бабки с личных кабинетов

[Мадияр Лакроа]

Поэтому такие сложные пароли нужны. Но клиенты могут сменить если что. Раз могут сменить нахрена. Им генерировать. Говорят хакерские угрозы постоянно. Если мой сайт будут атаковать то они мол не виноваты, так мне пояснили

[Александр Таратин]

Мадияр Лакроа: Если вас гложат сомнения, то закажите аудит сайта.
Мне кажется вы недопонимаете разработчиков, а я недопонимаю вас.
Так как может быть куча мелочей, которые вы не описали в вопросе (или не поняли).

Answer 2

[Мадияр Лакроа]

Ну говорят, не нужно. Бэкап у меня есть сказали они

Answer 3

[KeyDoo]

Насколько я понимаю (а это было не просто), программисты считают, что пароли установленные людьми, как правило более простые, чем пароли сгенерированные автоматом. Так и есть.

Если перебором подберут пароль пользователя, то пострадает только пользователь. Злоумышленник подобравший пароль, сможет воспользоваться функционалом сайта с правами пользователя (каждый пользователь же не может скачать всю базу???).