Verschlüsselung bei Anmeldung?
Verfasst: 28. Juli 2015, 13:34
Warum wird bei der Anmeldung eigentlich kein https genutzt? Das finde ich ehrlich gesagt kritisch. 
Seite 1 von 3
Re: Verschlüsselung bei Anmeldung?
Verfasst: 28. Juli 2015, 13:42
Das ist mir auch schon unangenehm aufgefallen.
Re: Verschlüsselung bei Anmeldung?
Verfasst: 29. Juli 2015, 11:36
Wie kann man das Passwort eigentlich ändern? Geht das hier nur über den Umweg "Passwort vergessen"?
Re: Verschlüsselung bei Anmeldung?
Verfasst: 29. Juli 2015, 11:40
Rei hat geschrieben:Wie kann man das Passwort eigentlich ändern? Geht das hier nur über den Umweg "Passwort vergessen"?
- 1. http://www.spielen.de aufrufen
- 2. Oben rechts im Seitenkopf anmelden
- 3. Auf "Passwort ändern" klicken
Re: Verschlüsselung bei Anmeldung?
Verfasst: 29. Juli 2015, 12:43
@zuspieler
Könntest du bitte noch was zur ursprünglichen Frage mit der SSL-Verschlüsselung sagen?
Könntest du bitte noch was zur ursprünglichen Frage mit der SSL-Verschlüsselung sagen?
Re: Verschlüsselung bei Anmeldung?
Verfasst: 29. Juli 2015, 13:37
nairolf hat geschrieben:Könntest du bitte noch was zur ursprünglichen Frage mit der SSL-Verschlüsselung sagen?
Antwort vom Techniker: "Zertifikat kostet Geld."
Re: Verschlüsselung bei Anmeldung?
Verfasst: 29. Juli 2015, 14:01
Kann man die Funktion "Passwort ändern" im Profil einbauen? In jedem anderen Forum ist dies so üblich.
Und wegen dem Zertifikat bitte nochmal überdenken. Das Geld sollte dafür schon gut angelegt sein.
Zur Not erstellt ihr euch selbst eins aus, dass die User eben akzeptieren müssen.
Leider sind andere Brettspieleforen da teilweise genauso ohne https unterwegs, wie ich eben mit Erschrecken festgestellt habe.
Und wegen dem Zertifikat bitte nochmal überdenken. Das Geld sollte dafür schon gut angelegt sein.
Zur Not erstellt ihr euch selbst eins aus, dass die User eben akzeptieren müssen.
Leider sind andere Brettspieleforen da teilweise genauso ohne https unterwegs, wie ich eben mit Erschrecken festgestellt habe.
Re: Verschlüsselung bei Anmeldung?
Verfasst: 29. Juli 2015, 16:17
Antwort vom Techniker: "Zertifikat kostet Geld."
Ist das euer Ernst? Wenn ja, tut es mir wirklich leid um die gute alte Spielbox.... und ihr habt es wirklich geschafft den Karren in die ******** zu reiten... Sorry...
Ist das euer Ernst? Wenn ja, tut es mir wirklich leid um die gute alte Spielbox.... und ihr habt es wirklich geschafft den Karren in die ******** zu reiten... Sorry...
Re: Verschlüsselung bei Anmeldung?
Verfasst: 29. Juli 2015, 17:36
zuspieler hat geschrieben:Antwort vom Techniker: "Zertifikat kostet Geld."
Schaut euch mal Let's encrypt an.
https://letsencrypt.org
Re: Verschlüsselung bei Anmeldung?
Verfasst: 29. Juli 2015, 17:41
Kathrin Nos hat geschrieben:Schaut euch mal Let's encrypt an.
Danke für den Hinweis.
Re: Verschlüsselung bei Anmeldung?
Verfasst: 29. Juli 2015, 18:48
Rei hat geschrieben:Warum wird bei der Anmeldung eigentlich kein https genutzt? Das finde ich ehrlich gesagt kritisch.
Ich glaube hier ist kein Forum, wo sensible Daten gepostet werden...
Re: Verschlüsselung bei Anmeldung?
Verfasst: 29. Juli 2015, 19:16
Der Einsiedler hat geschrieben:Rei hat geschrieben:Warum wird bei der Anmeldung eigentlich kein https genutzt? Das finde ich ehrlich gesagt kritisch.
Ich glaube hier ist kein Forum, wo sensible Daten gepostet werden...
Der Basar?
Re: Verschlüsselung bei Anmeldung?
Verfasst: 29. Juli 2015, 19:26
Kathrin Nos hat geschrieben:zuspieler hat geschrieben:Antwort vom Techniker: "Zertifikat kostet Geld."
Schaut euch mal Let's encrypt an.
https://letsencrypt.org
Bei StartSSL gibt's auch kostenlose Zertifikate. Da hab ich meins jedenfalls her.
Re: Verschlüsselung bei Anmeldung?
Verfasst: 29. Juli 2015, 19:38
Der Einsiedler hat geschrieben:Rei hat geschrieben:Warum wird bei der Anmeldung eigentlich kein https genutzt? Das finde ich ehrlich gesagt kritisch. :-/
Ich glaube hier ist kein Forum, wo sensible Daten gepostet werden...
Passwörter und Mailadressen sind sensible Daten.
Beim Betrachten meines Profils/Persönlichen Bereichs fällt mir auf: Wo kann ich eigentlich meine Mail-Adresse sehen bzw. ändern?
Re: Verschlüsselung bei Anmeldung?
Verfasst: 29. Juli 2015, 19:50
Kathrin Nos hat geschrieben:Passwörter und Mailadressen sind sensible Daten.
Hm, naja geht so.
Also ich verwende aus solchen Gründen immer nur Pseudonyme und Spam-Adressen für Internetaktivitäten.
Re: Verschlüsselung bei Anmeldung?
Verfasst: 29. Juli 2015, 21:03
Wie war das nochmals mit der Professionalität?
Re: Verschlüsselung bei Anmeldung?
Verfasst: 29. Juli 2015, 21:35
Der Einsiedler hat geschrieben:Kathrin Nos hat geschrieben:Passwörter und Mailadressen sind sensible Daten.
Hm, naja geht so.
Also ich verwende aus solchen Gründen immer nur Pseudonyme und Spam-Adressen für Internetaktivitäten.
Einsiedler, wie lautet denn dein Passwort?
.
.
.
.
.... ach, du magst es nicht hier posten ...? Also vielleicht doch .... sensibel?
Re: Verschlüsselung bei Anmeldung?
Verfasst: 29. Juli 2015, 21:48
Kathrin Nos hat geschrieben:... ach, du magst es nicht hier posten ...? Also vielleicht doch .... sensibel?
Geht so. Wenn es weg ist macht's auch nichts.
Schaden 1% im Vergleich zu wichtigen Daten.
Natürlich wäre es besser wenn alles sicher wäre... aber auch wen das über ssl geht kann das oder was anderes schief gehen.
Deswegen: nichts wirklich wichtiges an sinnlosen Stellen im Netz preisgeben.
Re: Verschlüsselung bei Anmeldung?
Verfasst: 30. Juli 2015, 23:16
Ich halte eine SSL-Verschlüsselung für eine Pflicht und nicht für eine Option. Warum? Ein einfaches Beispiel. Ich bin in einem öffentlichen oder größeren WLAN angemeldet. Solange meine Kommunikation nicht per SSL abgesichert ist, kann nun JEDER in dem WLAN meine kompletten Request mitlesen. Das bedeutet auch, dass problemlos der Benutzername und das Passwort mitgelesen werden kann. Und glaubt mir. Das kann wirklich jeder, der sich mal ein paar Stunden damit auseinandergesetzt hat.
Nur die wenigsten haben für jede Webseite ein eigenes Passwort und die Kombination passt meisten auch bei einigen anderen Seiten.
Die "Ausrede", dass es Geld kostet, lasse ich auch nicht gelten. Die Kosten (von ca. 100 Euro im Jahr) sollten im Vorhinein bei den Kosten fürs Hosting mit eingerechnet werden.
Nur die wenigsten haben für jede Webseite ein eigenes Passwort und die Kombination passt meisten auch bei einigen anderen Seiten.
Die "Ausrede", dass es Geld kostet, lasse ich auch nicht gelten. Die Kosten (von ca. 100 Euro im Jahr) sollten im Vorhinein bei den Kosten fürs Hosting mit eingerechnet werden.
Re: Verschlüsselung bei Anmeldung?
Verfasst: 31. Juli 2015, 09:01
Wir werden nach dem Relaunch im Herbst eine SSL-Verschlüsselung einführen.
Re: Verschlüsselung bei Anmeldung?
Verfasst: 31. Juli 2015, 09:54
[quote="zuspieler"]Wir werden nach dem Relaunch im Herbst eine SSL-Verschlüsselung einführen.[/quote]
Ach, in den News stand doch :
[b]spielbox.de-Relaunch vollzogen[/b]
Nennt sich das hier Betatest am Kunden?
Robina
Ach, in den News stand doch :
[b]spielbox.de-Relaunch vollzogen[/b]
Nennt sich das hier Betatest am Kunden?
Robina
Re: Verschlüsselung bei Anmeldung?
Verfasst: 31. Juli 2015, 10:02
Leider ist die SSL-Verschlüsselung selbst in großen deutsche Hobbyforen nicht selbstverständlich. Es heißt dann also "Friß oder bleib weg".
Re: Verschlüsselung bei Anmeldung?
Verfasst: 31. Juli 2015, 10:16
Robina hat geschrieben:Ach, in den News stand doch :
spielbox.de-Relaunch vollzogen
Nennt sich das hier Betatest am Kunden?
Der spielbox.de-Relaunch und der Relaunch der Spiele-Datenbank sowie dieses Forums sind technisch zwei verschiedene Dinge.
Re: Verschlüsselung bei Anmeldung?
Verfasst: 31. Juli 2015, 10:24
zuspieler hat geschrieben:Robina hat geschrieben:Ach, in den News stand doch :
spielbox.de-Relaunch vollzogen
Nennt sich das hier Betatest am Kunden?
Der spielbox.de-Relaunch und der Relaunch der Spiele-Datenbank sowie dieses Forums sind technisch zwei verschiedene Dinge.
Schon klar.
Aber Meinungsäußerungen sind zu beiden nur in einem Forum / in Foren möglich.
Re: Verschlüsselung bei Anmeldung?
Verfasst: 31. Juli 2015, 11:51
zuspieler hat geschrieben:Wir werden nach dem Relaunch im Herbst eine SSL-Verschlüsselung einführen.
Hä, ich denke das war schon der relaunch *confused*?