Doppel-Login

  • Seite 1 von 2
13.10.2005 19:06
#1 Doppel-Login
Re
Mitglied

Hallo,

in den Foren ist ein Doppel-Login möglich. D.h. man kann mit den gleichen
Zugangsdaten gleichzeitig über mehrer PC´s im Forum eingeloggt sein.
Hierzu meine Frage.
Um einen Mißbrauch wegen Weitergabe der Benutzerdaten zu verhindern würden wir
gerne diese Funktion deaktivieren.
Was gibt es hierzu für Möglichkeiten ?


 Antworten

 Beitrag melden
13.10.2005 20:01
avatar  Jogi
#2 RE: Doppel-Login
Jo
Mitglied

Ich hoffe gar keine, denn ich mache davon sehr oft Gebrauch.


Gruß Jogi

Kim-Jogi-Musikforum
kim-jogi-music.de
Jogi`s Classic Rock & Prog-Forum


 Antworten

 Beitrag melden
13.10.2005 20:21
avatar  Pokemon ( Gast )
#3 RE: Doppel-Login
Po
Pokemon ( Gast )

Ja, wenn es jeder lesen soll ist das in Ordnung.

Im Fall von geschlossenen Benutzergruppen, wo Informationen
nicht für alle User sichtbar sein sollen, also die Inhalte
sollen nur vom dazu durch die Login-Daten berechtigten Nutzer
sichtbar sein, wird es ein Problem.


 Antworten

 Beitrag melden
13.10.2005 20:35
#4 RE: Doppel-Login
avatar
Administrator

Was spricht gegens Ausloggen?


 Antworten

 Beitrag melden
13.10.2005 21:11
avatar  Pokemonn ( Gast )
#5 RE: Doppel-Login
Po
Pokemonn ( Gast )

Johannes
Beitrag: 1053
13.10.2005 20:35

wie ausloggen?

Es soll verhindert werden, das z. b. durch einen User
die Login-Daten missbräuchlich an einen Dritten weitergegeben
werden und dieser Dritte, z. b. ein Boardfremder User, sich
dann mit diesen Login-Daten einloggt.

In einem solchen Fall wären dann eingeloggt:
- der dazu berechtigte User
und
- der nichtberechtigte Dritte (mit den Zugangsdaten
des berechtigten Users).

Eine missbräuchliche Weitergabe der Login-Daten kann ja nicht
unterbunden werden. Es sollte aber nicht möglich sein, das
zwei User, zeitgleich mit den gleichen Login-Daten, das Board
betreten können.

Wenn das auszuschliessen wäre, wäre zumindest eine missbräuchliche
Nutzung erschwert.



 Antworten

 Beitrag melden
13.10.2005 21:50 (zuletzt bearbeitet: 13.10.2005 21:50)
#6 RE: Doppel-Login
avatar
Administrator
Hier wird vorausgesetzt, dass es möglich ist, dass Passwort eines Users zu "erraten" oder zu entwenden.

Bei sachgemäßer Nutzung ist dies ausgeschlossen.
Kein einfaches Passwort (1234 etc.) nehmen und das Passwort nicht an dritte weitergeben.

Probleme beseitigt man bei der Ursache - nicht erst wenns zu spät ist!


 Antworten

 Beitrag melden
13.10.2005 22:01
avatar  Pokemonn ( Gast )
#7 RE: Doppel-Login
Po
Pokemonn ( Gast )

Johannes
Beitrag: 1054
13.10.2005 21:50

In Antwort auf:
Hier wird vorausgesetzt, dass es möglich ist, dass Passwort eines Users zu "erraten" oder zu entwenden.

nein, weder erraten noch entwenden.

In Antwort auf:
Bei sachgemäßer Nutzung ist dies ausgeschlossen.

nein, ist es leider nicht.

Die User können doch Ihre Zugangsdaten an andere, an dem Board nicht
zugehörende User weitergeben. Das ist untersagt, kann und wird aber
praktiziert.

Mit den so weitergegeben Login-Daten können sich dann beide, Zeitgleich
einloggen und das Board betreten.

In Antwort auf:
Probleme beseitigt man bei der Ursache - nicht erst wenns zu spät ist!

Wie kann denn die Weitergabe der Login-Daten durch User beseitigt werden,
sodass eine missbräuchliche Nutzung ausgeschlossen ist.


 Antworten

 Beitrag melden
13.10.2005 22:20
avatar  claus
#8 RE: Doppel-Login
cl
Mitglied

also wenn ein User vertrauliche Daten weitergibt, würde ich ihm die Rechte nehmen, sich in Bereichen zu tummeln in denen internes oder diffiziles besprochen wird...

Der gehört dann dort offensichtlich nicht hin.

claus


 Antworten

 Beitrag melden
13.10.2005 22:41
#9 RE: Doppel-Login
avatar
Administrator

Um eine Doppel-einwahl zu verhindern, müsste man auch einen User ausschließen, der sich gerade neu ins Internet eingewählt hat und kurz vorher im Forum noch eingeloggt war.

Zudem ist es unmöglich den "richtigen" User zu erwischen... Zwangsläufig würde in 50% der Fällen der richtige User rausfliegen.

Also ich sehe hier keinen Sinn.

In Antwort auf:
Die User können doch Ihre Zugangsdaten an andere, an dem Board nicht
zugehörende User weitergeben

Können Sie - aber doch nur wenn sie es auch wollen!!

Pokemon, bitte hier anmelden oder deine Board Nummer nennen, ansonsten bin ich mir hier leider gerade nicht sicher, ob du überhaupt ein forum bei uns hast.


 Antworten

 Beitrag melden
13.10.2005 22:42
avatar  Pokemonn ( Gast )
#10 RE: Doppel-Login
Po
Pokemonn ( Gast )

User
13.10.2005 22:20

Das gesamte Board ist ein geschlossenes Board.

Es werden auch keine Internas weitergegeben, sondern die
kompletten Login-Daten, sodass dann ein Dritter uns nicht
bekannter User, Einblick in das Board nehmen kann.

Wie kann man in Erfahrung bringen, welcher User seine
Login-Daten weitergibt?

Wir haben noch keine Möglichkeit gefunden.


 Antworten

 Beitrag melden
13.10.2005 22:44
#11 RE: Doppel-Login
avatar
Administrator

Es ist technisch unmöglich, da es zwangsläufig immer eine sehr große Anzahl an "guten" Usern treffen würde.


 Antworten

 Beitrag melden
13.10.2005 22:47
avatar  Pokemonn ( Gast )
#12 RE: Doppel-Login
Po
Pokemonn ( Gast )

Johannes
Beitrag: 1055
13.10.2005 22:41

In Antwort auf:
Können Sie - aber doch nur wenn sie es auch wollen!!

ja genau.

In Antwort auf:
Um eine Doppel-einwahl zu verhindern, müsste man auch einen User
ausschließen ...

Genau das ist das Problem. Wie kann man in Erfahrung bringen, welcher
User das gemacht hat? Wir haben noch keine Möglichkeit gefunden, da
ja dieser User, nach Aufdeckung von uns ausgeschlossen würde.

Real.Heino ist hier angemeldet.
Die Boardnummer ist: 216786

http://216786.homepagemodules.de/


 Antworten

 Beitrag melden
13.10.2005 22:49
avatar  Pokemonn ( Gast )
#13 RE: Doppel-Login
Po
Pokemonn ( Gast )

Johannes
Beitrag: 1057
13.10.2005 22:44

In Antwort auf:
Es ist technisch unmöglich, da es zwangsläufig immer eine
sehr große Anzahl an "guten" Usern treffen würde.

Das beurteilen wie ähnlich. Gibt es Alternativen sodass zumindest
ein Missbrauch, z. b. durch zeitgleiches einloggen mit identischen
Login-Daten, erschwert wird?


 Antworten

 Beitrag melden
13.10.2005 22:50
#14 RE: Doppel-Login
avatar
Administrator

Es gäbe höchstens die Möglichkeit die Logins inkl. IP und Browser-Kennung aufzuzeichnen.
Damit wäre es möglich bei Verdacht nachzuschauen ob sich der User von verschiedenen PC's eingeloggt hat -> eine Sicherheit dass es ein anderer war ist jedoch nicht gegeben (Man stelle sich einen Privatrechner und einen Rechner im Büro vor - schon sinds zwei unterschiedliche mit der gleichen Person)


 Antworten

 Beitrag melden
13.10.2005 22:55
avatar  Pokemonn ( Gast )
#15 RE: Doppel-Login
Po
Pokemonn ( Gast )

Johannes
Beitrag: 1058
13.10.2005 22:50

In Antwort auf:
Man stelle sich einen Privatrechner und einen Rechner im Büro
vor - schon sinds zwei unterschiedliche mit der gleichen Person

Diese Fälle sind bekannt. Ein Rechner in der Bank, der Zweitrechner
z. b. in der Mittagspause zuhause.

Solange es der gleiche User ist, würde es uns nicht stören,
wir haben aber Hinweise, das Login-Daten weiter gegeben werden
und können den User, der seine Login-Daten missbräuchlich
weitergibt, nicht enttarnen und anschliessend ausschliessen.

Das ist unser Problem.


 Antworten

 Beitrag melden
Bereits Mitglied?
Jetzt anmelden!
Mitglied werden?
Jetzt registrieren!