- In Sachen Forum: Umzug, Fortbestand, Hilfe bei Neueinrichtung - Boardmaster, 04.11.2007, 19:51
- Re: In Sachen Forum: Umzug, Fortbestand, Hilfe bei Neueinrichtung - albert, 04.11.2007, 20:10
- Das mit Todesengel von Kalkutta ist ein fieser Vergleich... - LenzHannover, 04.11.2007, 23:09
- Re: Das mit Todesengel von Kalkutta ist ein fieser Vergleich... - albert, 05.11.2007, 08:12
- Hatte bisher immer ein gutes Bild von der Frau. - Isis, 05.11.2007, 17:57
- Wie meinst du das?????????? - LenzHannover, 06.11.2007, 01:36
- Hatte bisher immer ein gutes Bild von der Frau. - Isis, 05.11.2007, 17:57
- Re: Das mit Todesengel von Kalkutta ist ein fieser Vergleich... - albert, 05.11.2007, 08:12
- Das mit Todesengel von Kalkutta ist ein fieser Vergleich... - LenzHannover, 04.11.2007, 23:09
- Yippieh! Elli, ich muß Dir mal was sagen: - Taktiker, 04.11.2007, 20:23
- Re: Ich bin gerettet. Danke *g* - Cujo, 04.11.2007, 20:45
- Re: In Sachen Forum: Umzug, Fortbestand, Hilfe bei Neueinrichtung - hoerby, 04.11.2007, 20:52
- Re: Sag' ich doch, jedes Laster kann man sich leichter abgewöhnen. Großes DANKE - Tempranillo, 04.11.2007, 20:53
- Re: Gott seis gedankt - Loki, 04.11.2007, 20:59
- Re: Wenn ich gläubig wäre, würde ich mich Loki anschließen - Mephistopheles, 04.11.2007, 21:16
- Schließe mich auch Loki an, aber ohne Einschränkungen!! (-; - Vanitas, 04.11.2007, 22:40
- Re: Schließe mich auch Loki an, aber ohne Einschränkungen!! (-; - Mephistopheles, 04.11.2007, 22:56
- Basst scho... *g* - Vanitas, 05.11.2007, 12:11
- Re: Schließe mich auch Loki an, aber ohne Einschränkungen!! (-; - Mephistopheles, 04.11.2007, 22:56
- Schließe mich auch Loki an, aber ohne Einschränkungen!! (-; - Vanitas, 04.11.2007, 22:40
- Re: Wenn ich gläubig wäre, würde ich mich Loki anschließen - Mephistopheles, 04.11.2007, 21:16
- Danke!! (o.Text) - Tofir, 04.11.2007, 21:22
- Erleichterung macht sich breit:-)))) (o.Text) - LeCoquinus, 04.11.2007, 21:27
- Wie immer, die Provisorien halten am längsten durch. Danke. (o.Text) - prinz_eisenherz, 04.11.2007, 21:52
- Re: In Sachen Forum: Umzug, Fortbestand, Hilfe bei Neueinrichtung - Der Husky, 04.11.2007, 22:13
- @ Elli - Re: In Sachen Forum: Umzug, Fortbestand, Hilfe bei Neueinrichtung - Ventura, 04.11.2007, 22:16
- Re: In Sachen Forum: Umzug, Fortbestand, Hilfe bei Neueinrichtung - Medizinmann, 04.11.2007, 22:24
- sehr schön, Forenansicht m. Verzeichnisstruktur sollte unbedingt erhaltenbleiben - wheely, 04.11.2007, 23:17
- Re: sehr schön, Forenansicht m. Verzeichnisstruktur sollte unbedingt erhaltenble - Der Husky, 04.11.2007, 23:31
- Re: Forenansicht m. Verzeichnisstruktur sollte unbedingt erhalten bleiben - Jükü - nereus, 05.11.2007, 11:37
- Re: Forenansicht m. Verzeichnisstruktur sollte unbedingt erhalten bleiben / Ja - Boardmaster, 05.11.2007, 11:59
- Roger (o.Text) - Ventura, 05.11.2007, 14:49
- Re: Die Forenansicht ist ja schön, aber wenn möglich, bitte mit Editierfunktion! - Tempranillo, 05.11.2007, 15:13
- Re: Forenansicht m. Verzeichnisstruktur sollte unbedingt erhalten bleiben / Ja - Boardmaster, 05.11.2007, 11:59
- Re: Forenansicht m. Verzeichnisstruktur sollte unbedingt erhalten bleiben - Jükü - nereus, 05.11.2007, 11:37
- Re: sehr schön, Forenansicht erhaltenbleiben - sehe ich auch so - freu (o.Text) - 000, 05.11.2007, 15:10
- Re: sehr schön, Forenansicht m. Verzeichnisstruktur sollte unbedingt erhaltenble - Der Husky, 04.11.2007, 23:31
- Re: In Sachen Forum: Umzug, Fortbestand, Hilfe bei Neueinrichtung - ackid, 04.11.2007, 23:28
- Re: Bravooo! (o.Text) - Tassie Devil, 04.11.2007, 23:37
- Wunderbar, dass Du weiter machst. - Kallewirsch, 04.11.2007, 23:45
- Re: Was anderes hätte ich mir bei Dir auch nicht vorstellen können. Danke. - Svenni, 05.11.2007, 06:42
- Suuppiii....schön, DANKE..auch von Aiwass....*freu*...oT - Aiwass7, 05.11.2007, 07:12
- Re:Der Daumen geht SENKRECHT nach oben!!!!!!! (o.Text) - LOMITAS, 05.11.2007, 08:15
- Re: Wenn nur jeder Tag so beginnen würde. Danke Elli!!!!! (o.Text) - analyst, 05.11.2007, 11:03
- Re: Das freut uns alle sehr!!!!!!!!!!!!!!! Danke! (o.Text) - André, 05.11.2007, 11:04
- Viva el Amarillo - kosh, 05.11.2007, 13:15
- Darauf habe ich sehnlichst gewartet:-) (o.Text) - chiron, 05.11.2007, 13:31
- Re: Mein schönstes Weihnachtsgeschenk:-) (o.Text) - Tierfreund, 05.11.2007, 16:57
- Re: In Sachen Forum / Yipieeeeeeeeeeeeeee! (o.Text) - marsch, 05.11.2007, 16:28
- Re: In Sachen Forum / Yipieeeeeeeeeeeeeee! / Oh, vor lauter Begeisterung.... - marsch, 05.11.2007, 16:31
- *freu* - GutWettertrader, 05.11.2007, 16:52
- Freude herrscht - Isis, 05.11.2007, 17:46
- Re: Gracias - Cichetteria, 05.11.2007, 19:02
- Abschied wäre wie ein kleines sterben, jeder Neubeginn gibt Hoffnung:-) DANKE! - schaumermal, 05.11.2007, 22:05
- @Elli - das freut mich aber zu hören. - carlo, 08.11.2007, 15:17
- Re: @Elli - das freut mich aber zu hören. - Boardmaster, 08.11.2007, 16:08
- Re: Es hat gewirkt ;-) - Boardmaster, 09.11.2007, 15:19
- Re: @Elli - das freut mich aber zu hören. - Boardmaster, 08.11.2007, 16:08
- Re: In Sachen Forum:"Passwortänderung durch User" - zenonvonelea, 08.11.2007, 18:21
- Re: In Sachen Forum:"Passwortänderung durch User" - Tassie Devil, 09.11.2007, 03:41
- Re: In Sachen Forum:"Passwortänderung durch User" - TD - Boardmaster, 09.11.2007, 15:31
- Re: In Sachen Forum:"Passwortänderung durch User" - TD - zenonvonelea, 10.11.2007, 04:50
- Re: In Sachen Forum:"Passwortänderung durch User" - zenon - Tassie Devil, 10.11.2007, 10:41
- Re: Text-Crash - Korrektur - Tassie Devil, 10.11.2007, 21:44
- Re: In Sachen Forum:"Passwortänderung durch User" - zenon - Tassie Devil, 10.11.2007, 10:41
- Re: In Sachen Forum:"Passwortänderung durch User" - Elli - Tassie Devil, 10.11.2007, 09:40
- Re: In Sachen Forum:"Passwortänderung durch User" - TD - zenonvonelea, 10.11.2007, 04:50
- Re: In Sachen Forum:"Passwortänderung durch User" - TD - Boardmaster, 09.11.2007, 15:31
- Re: In Sachen Forum:"Passwortänderung durch User" - Boardmaster, 09.11.2007, 15:22
- Re: In Sachen Forum:"Passwortänderung durch User" - Tassie Devil, 09.11.2007, 03:41
- User-Info möglich? - webmax, 10.11.2007, 09:49
- Re: User-Info möglich? - SchlauFuchs, 10.11.2007, 10:51
- Re: User-Info möglich? - webmax, 10.11.2007, 11:35
- Re: User-Info möglich? / Ja.... - Boardmaster, 10.11.2007, 13:08
- Re: User-Info möglich? / Super, so hatte ich´s gemeint! (o.Text) - webmax, 10.11.2007, 13:31
- Re: User-Info möglich? - SchlauFuchs, 10.11.2007, 10:51
- Re: In Sachen Forum: Umzug, Fortbestand, Hilfe bei Neueinrichtung - albert, 04.11.2007, 20:10
Re: In Sachen Forum:"Passwortänderung durch User" - Elli
-->>>Ich begruesse diese Vorschlag, dabei dann aber darauf achten, Elli, dass
>>1. der Fall"vergessenes User-Passwort" aus User- wie auch aus Administrator-Sicht sauber zu haendeln ist, z.B. durch die jederzeitig bedingungslos wirksame Vergabe eines frei waehlbaren Startpassworts durch den Admin, der dieses Startpasswort sodann per eMail an den User weitergibt, und letzterer bei seinem anschliessenden ersten Gebrauch dieses Startpassworts dazu gezwungen wird, ein neues und damit sein eigenes selbst gewaehltes User-Passwort zu vergeben. Letzteres stellt sicher, dass nur der User selbst und nicht auch der Administrator das User-Passwort kennt, was letzterem jegliche Manipulation unter Nutzung des ihm unbekannten User-Passworts versagt.
>So kompiziert geht´s nicht, sondern weitgehend so wie jetzt auch.
Ja, mein Verfahrenshinweis ist jedoch in der Anwendung dann ueberhaupt nicht kompliziert, wie es sich jetzt vielleicht liest!
An dieser Stelle gleich noch: dieses Verfahren verhindert nicht nur Manipulation seitens des Admin sondern auch unautorisierte Manipulationen auf der Seite des User, wenn dort z.B. mehrere Personen Zugriff auf seinen PC haben (und ueberhaupt einmal ganz davon abgesehen, dass ein auf der Internet-Strecke in einer eMail irgendwo irgendwie abgefangenes Start-PW bei Missbrauch im Anschluss sofort vom User bemerkt werden wuerde).
>>2. es keinerlei Eingriffsmoeglichkeit fuer den Adminstrator gibt, um Kenntnis vom User vergebenen Passwort fuer welche Zwecke auch immer zu erlangen
>Der Admin wird die PW, zumindest bei der Einrichtung, kennen.
Ja, klar, das muss er ja, er muss es sogar als Start-PW vergeben, denn woher sollte ansonsten ein PW fuer etwas kommen, was sich gerade in der Einrichtung befindet und worauf der User noch ueberhaupt keinen Zugriff hat!?
(auf das Uebersenden eines PW per eMail sollte aus Sicherheitsgruenden weitestgehend verzichtet werden, einzige Ausnahme hierfuer waere das durch den Admin vergebene Start-PW, das der Admin per eMail an den User schickt, also genau umgekehrt wie das heute laeuft).
Es ist eine eher einfache Foumsoftware. KISS = Keep It Straight and Simple.
Ja. KISS, das ja gemaess Deiner Aussage in Vorbeitrag auch vom User direkt eingegebenen PW-Wechsel ohne jegliche Interaktion des Admin akzeptiert, muesste lediglich immer dann, wenn der Admin ein neues Start-PW gesetzt hat (was dieser ja z.B. auch im Falle eines vom User vergessenen PW tun muesste), beim anschliessenden 1. Dialog mit dem USER! und nach dessen Eingabe des neuen Admin-vergebenen Start-PW zunaechst zwingend ein neues USER-PW! abfordern (also den User einmalig zu etwas zwingen, was er ansonsten jederzeit freiwillig tun koennte, naemlich sein User-PW zu wechseln ==> letzteres ist ja sowieso in der Software eingebaut), welches damit das Start-PW wiederum ausser Kraft setzt!
Fertig ist die dann vermutlich sogar revisionssichere Lauge!
Es ist ganz einfach, Elli, und vermutlich oder moeglicher Weise auch so einrichtbar.
>>3. eine jederzeitige Sperre des Users durch den Admin moeglich ist
>Na logo.
>>4. ein Threshold/Schwellwert die Anzahl der fehlerhaften User-Passwort-Eingaben limitiert (5-10 Versuche),
>Geht leider nicht.
Das ist deshalb kein Handicap, weil die Bedingung im naechsten Absatz 5 zutrifft, und solange der User nirgendwo seine User-ID/eMail-Adresse bekannt gibt, mit der er im Forum angemeldet ist, fehlt den potentiellen Trouble-Makers die Kenntnis dieser dazu notwendigen ID, um den Hebel fuer jeglichen Aerger (Lockouts, Hacking, Cracking etc., ggf. sogar mit maschineller Unterstuetzung) ueberhaupt ansetzten zu koennen.
>>5. die User-ID (z.B. die eMail-Adresse) des einzelnen Users darf unter keinen Umstaenden fuer jedermann wie auch immer ersichtlich oder bekannt werden
>So wird es sein.
Tja, wenn dann noch, wie @zenon vorschlaegt, das Browser-Protokoll zumindest beim jeweiligen Eintippen des PW mit dem SSL (Protokoll https://...) laeuft, dann ist das schon eine sehr runde und sichere Sache, im Gegensatz zu heute...
gesamter Thread: