Sicherheit von Contao: Werden Passwörter in der parameters.yml verschlüsselt?

[KloBoBBerLe]

Hallo zusammen,

zum Versand von Newslettern und bei Kontaktformular-Nachrichten wird bekanntlich in der parameters.yml ein Mail-Passwort hinterlegt, mit dem Contao den Zugang zum Mailserver nutzen kann.

Wie "sicher" ist dieses Passwort denn auf dem Server gespeichert? Theoretisch liegt die parameters.yml ja im Klartext vor...

Ist das ein Sicherheitsrisiko?

[Spooky]

Theoretisch liegt die parameters.yml ja im Klartext vor...

Nicht nur theoretisch, sondern auch praktisch, andernfalls könntest du's ja gar nicht eintragen oder lesen

[werph]

Die parameters.yml liegt ja aber außerhalb des Web-Zugriffs in config/. Somit kommt da von "Außen" keiner rann, sondern nur mit FTP o.ä. Das ist ja mit der Datenbankverbindung das gleiche...