Ivan_PisarevskyАдмину просто нет смысла ЛОМАТЬ пароль, он его ЗНАЕТ.Это нарушение безопасности. Админ НЕ ДОЛЖЕН ЗНАТЬ пароль. Но должен иметь возможность его сменить (в т.ч. убрать вообще).

Господа, пароль есть фигня, известная только его обладателю. И если это не админ, то админу ЗНАТЬ пароль не положено. Админ даёт НАЧАЛЬНЫЙ пароль, который пользователь (при правильной постановке вопроса об обеспечении безопасности) должен немедленно, при первой же авторизации, заменить на свой, никому более не известный.
Если пароль известен двоим хотя бы - пользователю и админу - это уже дыра в безопасности. А поскольку админ не б-г, то он будет вынужден эти пароли записывать и хранить (в файле или бумаге - неважно) - а это уже не просто дыра, а огромные ворота в системе безопасности.

Это вообще-то азы...

Другое дело, что в каждой отдельной организации могут быть введены свои отступления и послабления в этом вопросе - от известности паролей админу и до записи их на приклееный к монитору стикер - но от этого нарушение системы безопасности не перестанет быть нарушением. Оно только станет разрешённым нарушением.

bremborgВ чём ответ то? в твоей схеме админ не знает пароля пользователя, но может его снести. об этом и речь.Всё верно.
Это - инцидент, который должен быть зафиксирован, разобран, и виновным выписано по первое число.

Константин ЦветковУ администратора все права, за исключением распределения обязанностей
Это - неправильно. Наличие у администратора права получить любое право - верно. Но наличие всех прав - неверно. И получение им (даже временно) тех прав, которых у него в обычных условиях не должно быть - это опять-таки инцидент, требующий разбирательства.

Скажем, пример - администратор почтового сервера имеет возможность читать любую (незашифрованную) почту любых пользователей, включая конфиденциальную. Но если будет обнаружено, что он это сделал, не имея на то достаточных оснований - он может быть привлечён к ответственности, вплоть до уголовной. И даже осуждён.

Ivan_PisarevskyЯ не про пароль пользователя говорил, он мне как админу даром не нужен, я знаю свой (комплект своих), мне этого вполне достаточно.Тогда я не так понял, прошу пардону...