Support Bereich Hier finden Sie Antworten auf alle Fragen zu Ihrem Xobor Forum.
Wählen Sie zunächst einen Hilfe-Bereich.

@river Aus meiner Sicht haben wir hier keinen "normalen" Sicherheitsstandard, sondern den geringsten, der überhaupt geht, also eigentlich gar keinen, was die Anmeldung betrifft.

Aber ich bin zuversichtlich, dass die Programmierer von Miranus da eine pragmatische Lösung finden.

Ich finde es gut, dass ihr die Diskussionen strukturiert. Vielen Dank.
Ich habe nur den Titel mal geändert, denn das Ansinnen meines Beitragen war es nicht, allgemein über Unsicherheiten und Risiken bei Nutzung der Foren zu diskutieren, sondern darüber, wie mit wenig Aufwand die Anmeldung im Forum sicherer gemacht werden kann.
Selbst ROT13 wäre sicherer als die aktuelle Nutzung von einfachen Textfeldern.

Gruß
JoeSachse

Zitat von Johannes im Beitrag #18

---

Es ist und bleibt: Der Login ist so wie er ist genauso sicher oder unsicher, wie der Rechner/Internetzugang des Nutzers.
Ich denke auf dieses Aussage kann man sich einigen.

---

Und ich habe deshalb bewusst nicht von der Sicherheit des Internetzugangs, sondern von der Sicherheit der Datenübertragung geschrieben. Bitte nochmals lesen....
Die Sicherheit der Datenübertragung liegt in der Hand der Dienstanbieter und der Anwender, nicht in der Hand der Provider. Eine sicher Kommunikation ist möglich, wenn dies die beiden Endpunkte der Kommunikation können und wollen. Deswegen spielt für mich die Sicherheit des Internetzugangs eine sehr untergeordnete Rolle.
Man muss heute generell davon ausgehen, dass es keine sicheren Internetzugänge gibt. Dabei meine ich sicher in dem Sinne, dass es nicht irgendjemanden an irgendeiner Stelle des Kommunikationsweges gibt, der aus welchen Gründen auch immer unverschlüsselte Kommunikation liest und eventuell missbraucht.

Und ich wiederhole mich gerne auch noch einmal: Aktuell wird es hier dem Mitleser bei sensiblen Daten wie den Anmeldedaten so einfach gemacht wie es nur geht.
Deswegen wäre der erste Schritt, an dieser Stelle im nächsten Forenupdate etwas mit wenig Aufwand zu tun, was dies ändert.

Und so langsam ärgere ich mich darüber, dass Ihr dieses Problem wegdiskutieren wollt, statt wie von mir vorgeschlagen über Lösungsansätze zu diskutieren.

Bei meinem Telefonat heute mit Johannes konnte ich feststellen, dass das Thema bei Miranus doch sehr ernst genommen wird und der Punkt HTTPS-Verschlüsselung ganz weit oben auf der Liste der nächsten Features steht. Er konnte mich auch am Telefon davon überzeugen, dass alle anderen Zwischenlösungen nur wenig oder keine wirkliche Verbesserung bringen, vor allem nicht, wenn Leute mit etwas Fachwissen sich den Datenverkehr ansehen. Insofern harre ich jetzt der Dinge, die da kommen.

Ich möchte aber doch allen Administratoren noch einen Gedanken mit auf den Weg geben, vor allem, wenn sie ein Forum mit sensiblen Inhalten betreiben. Überlegt genau, von wo aus Ihr Euer Forum administriert und ob da ungebetene Mithörer in der Leitung sitzen könnten. Mal auf die Schnelle vom Strandcafé aus Malle das Forum administrieren oder über unbekannte offene WLANs, das sollte man sich genauer überlegen. Bei normalen Zugängen von Internet-Providern ist die Gefahr der Ausspähung sicherlich eher sehr gering. Und wer auf Nummer SICHER gehen will, der wählt bei der Forenadministration einen Verschlüsselungsdienst wie Tor oder JAP oder einen VPN-Anbieter, dann ist sein Datenverkehr vom eigenen Endgerät bis zu den Servern der Anbieter dieser Anonymisierungsdienste verschlüsselt.

Gruß
JoeSachse