会員管理画面では、パスワードや秘密の答えは読めないようになっていますが、分かる方法はありますか。

2.11 以降で、特段のカスタマイズを行わず使っている場合、DB には復号できない方法で暗号化されて保存されていますので、基本的には知ることはできません。総当りや辞書攻撃のような、クラック的な手法はありますが、時間が掛かると思います。

2.11 未満でもパスワードは同様ですが、秘密の答えは DB を参照すれば分かります。

----------------
Seasoft
こちらでの投稿は、アイディア程度に留めさせていただいております。
個別案件の作業は有償で承っております。お気軽にご相談ください。

freege様

一度DBに入れられたパスワード及び秘密の答えは、
不可逆の暗号化がかけられているので、
元に戻して表示することは不可能です。

入力時に、別の箇所に値をそのまま格納しておくことは可能ですが、
セキュリティ上、よろしくないと思います。

以上、助けになれば幸いです。

ご返答有難うございます。

私の能力ではＥＣ-ＣＵＢＥのセキュリティが確保できないので、ＥＣ-ＣＵＢＥの運営を諦めて、評価の高いレンタルショップに移行しようと思っています。

その際に会員データも移行するので、なるべく会員に負担を掛けないように、と思ったのですが。。。

会員の皆様に再度設定し直して頂くようですね。

かなりの会員が離れていくと思いますが、致し方ないのでしょうね。

freege様

移行前と移行後で、暗号化のためのアルゴリズムさえ共通ならば、
パスワード自体を知らなくとも、移行できます。

EC-CUBEで用いている暗号化のアルゴリズムは、下記が参考になると思います。
http://log.nissuk.info/2012/03/ec-cube2115.html

こちらと、移行先のレンタルショップが同じアルゴリズムを用いていれば、
移行しても問題なくログインできるはずです。