Door Krakatau: De vBulletin 5 upgrade deed dus geen automatische forced reset voor alle wachtwoordhashes in de bestaande database? Dat is slordig... Je mag aannemen dat een flink deel van de gebruikersdatabase van een dergelijk forum bestaat uit gebruikers die ooit een (paar) keer ingelogd hebben en daarna nooit meer wat met hun account gedaan hebben. Als je wilt dat zo'n gebruiker nog 1 keer kan inloggen met het oude wachtwoord en dan gevraagd wordt een nieuw wachtwoord op te geven (of je genereert op dat moment stilzwijgend de nieuwe hash en vervangt daarmee de MD5) dan nog moet je wachten tot iedereen een keer ingelogd heeft. Het zou me niks verbazen als van die 290.000 accounts die 82,5 % nooit meer inlogt en dus nooit geconverteerd is. Je kunt natuurlijk denken "zo'n dienst zou oude, inactieve accounts gewoon moeten deleten" maar NEE, zo werkt dat niet! De waarde van een dergelijke dienst als je die wilt doorverkopen is gebaseerd op het aantal accounts. Accounts deleten dat doe je dus niet als je de ...