Support Bereich Hier finden Sie Antworten auf alle Fragen zu Ihrem Xobor Forum.
Wählen Sie zunächst einen Hilfe-Bereich.

Dafür bin ich auch, und zwar dringend.

Seit die Kenntnis über die vorhandenen Möglichkeiten besteht, bin ich am Überlegen, ob und wie man das unterbinden kann. Ganz besonderes Gewicht möchte ich darauf legen, dass man keinen Zugriff auf Accounts von Mitgliedern, die das Forum verlassen haben, bekommt, da sie nicht aufmerksam werden, wenn das bisherige Passwort nicht mehr gültig ist.

Außerdem muss jedes Mitglied, das Probleme mit dem Login hat (Passwort) und dieses zurücksetzt, nun möglicherweise vermuten, dass das vorige Passwort von einem Admin zurückgesetzt wurde und deshalb nicht mehr gültig ist.

Auf der anderen Seite kann man sich als Admin nicht vor dem Generalverdacht schützen, sich Zugriff auf einen Account zu verschaffen oder verschafft zu haben.

Es ist mir völlig unerklärlich - und darauf möchte ich extra hinweisen - wie jemand auf die Idee kommen kann, diesen Mechanismus überhaupt herauszufinden oder herausfinden zu wollen. Mit dieser Tüftelei wurde nicht nur eine Hilfestellung entdeckt, sondern die Konsequenzen für weitergehende Szenarien wurden weder überlegt noch erkannt.

Das hat auch nichts mit Vertrauen zum Admin zu tun: Man kann nicht von einzelnen Foren/Admins ausgehen, die auf Vertrauen bestehen - es gibt schließlich viele Foren, in denen kein Vertrauen besteht. Und Datenschutz ist keine Sache des Vertrauens, sondern der Sicherheit.

Liebe Grüße
River

Edit: Hoffentlich kann man mit möglichst wenig Aufwand die E-Mail-Adresse für Änderungen sperren, so dass nur das Mitglied seine E-Mail-Adresse ändern kann. Das würde wohl genügen, vermute ich mal.

Zitat von Rabendolch im Beitrag #1

---

Ich bin dafür, Daten wie "Passwort" und "Anmeldeadresse" (Mail) für den Zugriff im Sinne von Änderungen von Admins auszunehmen. Zumindest die Vergabe eines neuen Passwortes.

Hintergrund: Die Weiterentwicklung in Sachen Datenschutz.

---

Zitat von River im Beitrag #2

---

Es ist mir völlig unerklärlich - und darauf möchte ich extra hinweisen - wie jemand auf die Idee kommen kann, diesen Mechanismus überhaupt herauszufinden oder herausfinden zu wollen. Mit dieser Tüftelei wurde nicht nur eine Hilfestellung entdeckt, sondern die Konsequenzen für weitergehende Szenarien wurden weder überlegt noch erkannt.

---

Zitat von River im Beitrag #2

---

Das hat auch nichts mit Vertrauen zum Admin zu tun: Man kann nicht von einzelnen Foren/Admins ausgehen, die auf Vertrauen bestehen - es gibt schließlich viele Foren, in denen kein Vertrauen besteht. Und Datenschutz ist keine Sache des Vertrauens, sondern der Sicherheit.

---

Zitat von Ingmar im Beitrag #3

---

Bei der Email-Adresse wird es schon schwieriger. Wer soll denn für den Fall, dass ein Mitglied sein PW vergessen, aber keinen Zugriff mehr auf die hinterlegte Mailadresse hat dem Mitglied wieder Zugang zum Forum verschaffen?

---

Zitat von Rabendolch im Beitrag #1

---

Ich bin dafür,

---

Es kann ja die unterschiedlichsten Gründe geben, warum ein Mitglied nicht mehr ins Forum rein kommt.
Vielleicht kommt der User mit der Anforderung des temporären PW nicht klar oder hat den Zugang zu seinem Mailkonto vergessen oder durch Providerwechsel verloren, ...wie auch immer...
Da muss der Admin dann irgendein Szenario entwickeln können, um in speziellen Fällen dem Mitglied behilflich zu sein. Wie das im Einzelnen geschieht, ist eine Sache zwischen Admin und User.
Empfehlenswert ist daher auch immer mindestens "ein" für Gäste offener Zugang, wo der Betreffende sich melden kann, ... und /oder ein Kontaktformular im Forum.

MfG

Zitat von Ingmar im Beitrag #3

---

Wer soll denn für den Fall, dass ein Mitglied sein PW vergessen, aber keinen Zugriff mehr auf die hinterlegte Mailadresse hat dem Mitglied wieder Zugang zum Forum verschaffen?

---

Zitat von River im Beitrag #2

---

Hoffentlich kann man mit möglichst wenig Aufwand die E-Mail-Adresse für Änderungen sperren, so dass nur das Mitglied seine E-Mail-Adresse ändern kann. Das würde wohl genügen, vermute ich mal.

---

Zitat von River im Beitrag #9

---

[quote="Ingmar"|


Damit hebelt man aus, dass die Admins die Accounts hacken. Ich hab das schon mal wo gesehen, aber ich weiß grad' nicht wo.

Ich meine, der PN-Bereich ist ja auch für Admins gesperrt (falls hier nicht Admins vorhanden sind, die rausgefunden haben, wie man das PN-Fach knackt^^) - also meines Wissens nach. Also muss man doch auch andere Bereiche für Admins sperren können?

Jedenfalls finde ich es nicht akzeptabel, dass Admins sich Zugang zum Mitgliedsaccount (in diesem Falle sind ja nur die PNs interessant) verschaffen können.

Damit sind immer noch dieselben Möglichkeiten offen für den regulären Passwort-Reset.

---

Mitglieder, die dieses Thema gar nicht betrifft ...und /oder , die noch nie in einer Hilfssituation für hilfebedürftige Mitglieder waren, dürften uns meiner Meinung nach mit ihren Besserwissereien verschonen.
Es geht schon wieder genauso los, wie es mal war.

Mich interessieren als Admin weder PN noch Passwörter der User, aber wenn Not am Mann ist, ist es die verdammte Pflicht des Admins , dem User zu helfen.

@River inszeniert hier Dinge, die so nie da waren und die es so auch niemals geben wird.
(man kann sich auch raushalten, wenn es einen selbst gar nicht betrifft, statt unnütz Unfrieden zu sähen. Das wäre die bessere Lösung.)

MfG

Selbst wenn man die Möglichkeit hätte, PNs der User zu lesen, würde ich nie auf diesen Gedanken kommen,
das ist ja schließlich sowas wie ein Postgeheimnis! Briefe von anderen hat man ja auch nicht einfach geöffnet/
gelesen, also zumindestens sollte das selbstverständlich sein, dass man soetwas nicht macht! Und wenn in einem
Forum schon so wenig Vertrauen gegenüber dem Admin/der Admina ist, dann bringt es irgendwie auch nicht viel,
dort User zu sein!

Ein nicht ausser Acht zu lassender Knackpunkt ist die Tatsache, dass das Board der Threaderstellerin auschließlich als Homepgage genutzt wird, somit also überhaupt keine Relevanz zu Thema Forum, Adminrechte, PW, Mailadresse o.ä. besteht.

MfG

Meine Meinung ist, jeder darf seine Meinung schreiben wie er das sieht,
aber nicht meinen,. man muss andere Admins belehren und umerziehen,
denn das funktioniert nicht.

Jeder macht es wie er es für richtig hält in seinem Forum und im Sinne
seiner Mitglieder und nicht im Sinne von anderen Admins.