Zugangsdaten in Aktivierungs-Emails

Meine Suche nach einem passendem Hoster schloß einige Registrierungsversuche ein. Es ist mittlerweile üblich dann eine Email zu erhalten, in der sich ein Link zur Aktivierung befindet. So weit, so sinnvoll. Wenn man den Link benutzt, dann erhält man üblicherweise noch eine Email, in der die Zugangsdaten im Klartext enthalten sind. Manchmal stehen die so (also im Klartext) schon in der ersten Email.

Das bedeutet doch, daß diese Hoster irgendwo Zugangsdaten im Klartext abspeichern? Weil sonst könnten diese Emails ja nicht verschickt werden? Aber es ist doch ein ganz schlimmer Frevel, Zugangsdaten im Klartext abzuspeichern?
Ranma

Ich habe die Daten jedesmal selbst ausgwählt und eingegeben. Etwas später in ein Hash umzuwandeln ist vielleicht besser als für die Sicherheit garnichts zu tun, aber man sucht sich den Zeitpunkt dafür, angegriffen zu werden, normalerweise nicht selbst aus. Also sollte diese Praxis doch ein No Go sein? Jedenfalls nicht üblich? Obwohl ich den Eindruck gewonnen habe, daß das total üblich ist....
Ranma

Dann werde ich das also nicht nachbauen. Manchmal dauert es vierundzwanzig Stunden bis die Email mit dem Aktivierungslink kommt. Bei anderen dauert es nur Sekunden. Das ist seltsam. Wahrscheinlich sind mögliche lange Verzögerungen der Grund, warum die Zugangsdaten über eine nichtverschlüsselte Email im Klartext zugesendet werden. Wenn beide Parteien nicht wissen, ob die Registrierung funktioniert hat, dann weiß man auch noch nicht, ob man sich die Daten merken muß. Das fällt mir auch schwer, wenn ich mich nach nur zwei bis fünf Minuten erstmal einen Tag lang nicht mehr damit beschäftigen kann. Ein paar logins und logouts gleich zum Anfang helfen mir nämlich dabei. Manchmal sind die Daten sogar leicht anders als von mir eingegeben, wahrscheinlich weil immernoch nicht alle Webmaster Unicode verwenden.
Ranma