Der Sicherheitscheck für Shops vor OXID 7.5.
Unsichere Passwort-Hashes sichtbar machen
Alte Kundenkonten tragen manchmal noch Passwörter, die mit längst überholten Verfahren gesichert sind – ein Risiko, falls die Daten je nach außen gelangen. Der OPAL findet genau diese Konten und gibt sie dir als Liste aus, ohne etwas zu verändern. So kannst du in Ruhe entscheiden, was damit passieren soll.
Technisch: Über Jahre gewachsene OXID-Shops enthalten oft noch MD5-Passwort-Hashes. Der Core rehasht nur beim Login – inaktive Alt-Konten bleiben mit unsicheren Hashes liegen und fallen bei keiner Prüfung auf. Der OPAL exportiert genau diese Konten read-only als CSV.
Was der OPAL für dich löst
Findet Konten mit veralteten oder unsicheren Passwort-Verfahren – etwa MD5, SHA-512 oder ganz ohne Passwort.
Exportiert die betroffenen Konten read-only als CSV – mit klarer Rückmeldung, wie viele gefunden wurden.
Rein lesend: verändert keine Passwörter oder Konten, keine Migration – nur Transparenz als Entscheidungsgrundlage.
Teil der OPAL-Familie
OPALe sind Bausteine von OXID eSales: eine erprobte, solide Basis, die an deine Systemlandschaft angepasst und in deinen Shop integriert werden muss.
Funktionen im Überblick
OXID
<OPAL/>
Schließt die Lücke bis OXID 7.5
Ab OXID 7.5 bringt der Shop einen eigenen Consistency Check mit. Für Shops auf 6.5 bis 7.4 liefert dieser OPAL genau diese Prüfung schon vorher – als Baustein direkt vom Plattform-Hersteller.
Findet unsichere Passwort-Verfahren
Prüft alle Kundenkonten und markiert die, deren Passwort mit einem veralteten oder unsicheren Verfahren gespeichert ist – etwa MD5, SHA-512 oder ganz ohne Passwort.
Rein lesend – verändert nichts
Der Check liest nur und schreibt nichts: keine Passwörter, kein Konto-Status, keine Migration. Kein Risiko für deine Daten.
CSV-Report als Entscheidungsgrundlage
Gibt die betroffenen Konten als CSV aus – mit dem erkannten Passwort-Status und den wichtigsten Eckdaten je Konto (u. a. ob es aktiv ist und wann die letzte Bestellung war).
Klare Rückmeldung
Nach dem Lauf siehst du sofort, wie viele Konten betroffen sind – oder dass nichts gefunden wurde.
Erweiterbar
Neben der Prüfung auf unsichere Passwörter lassen sich weitere Prüfungen ergänzen, ohne den Bestandscode anzufassen.
Für wen ist der OPAL gedacht?
Shop-Betreiber / Systemadministrator
Dein OXID-Shop läuft seit Jahren, und du willst wissen, wie viele Kundenkonten noch unsichere Passwort-Verfahren nutzen.
Was der OPAL hier konkret bringt
Ein Aufruf exportiert alle betroffenen Konten read-only als CSV – mit Status und den wichtigsten Eckdaten je Konto. Du bekommst Transparenz über deine Kundenbasis, ohne etwas zu verändern, und hast eine belastbare Grundlage für die nächsten Schritte.
Häufige Fragen
Preis
5 €/Monat
OPALe sind auch in Abonnement-Paketen erhältlich.