Passwort ändern
Verstehe ich nicht ganz Susanne - jemand der Zugriff auf ein Profil hat, hat sich diesen ja irgendwie verschaffen und kennt so oder so das PW ... und was ist dann mit jenen die das PW vergessen haben <- so etwas gibt es wirklich!
Du verstehst mich nicht ganz - Ich war der Annahme das du mit deinem Statement meintest, wenn jemand sofort beim betreten der Seite eingeloggt ist, und ein anderer die Gunst der Stunde nutzt um schnell das PW zu ändern, wenn der eigentliche Eigentümer grade nicht am Platze sitzt (I-Net Cafe, Büro, Schule, Wohnzimmer etc. gibt viele Gelegenheiten sollte man nicht allein im Raume sein).
Denn nur DAS bringt jemanden gezielt was das PW ändern zu wollen, bei allen anderen Wegen kennt man es ja bereits (entspricht der Logik).
Meine Frage nun, wenn der eigentliche Eigentümer sein PW selber nicht mehr weiss, und es aus diesem Grunde ändern möchte, was dann?
susanne
(
gelöscht
)
#5 RE: Passwort ändern
susanne
(
gelöscht
)
Zitat von KIM
Du verstehst mich nicht ganz - Ich war der Annahme das du mit deinem Statement meintest, wenn jemand sofort beim betreten der Seite eingeloggt ist, und ein anderer die Gunst der Stunde nutzt um schnell das PW zu ändern, wenn der eigentliche Eigentümer grade nicht am Platze sitzt (I-Net Cafe, Büro, Schule, Wohnzimmer etc. gibt viele Gelegenheiten sollte man nicht allein im Raume sein).
Denn nur DAS bringt jemanden gezielt was das PW ändern zu wollen, bei allen anderen Wegen kennt man es ja bereits (entspricht der Logik).
Meine Frage nun, wenn der eigentliche Eigentümer sein PW selber nicht mehr weiss, und es aus diesem Grunde ändern möchte, was dann?
Wenn der Eigentümer sein Passwort vergessen hat ,generiert er sich ein Neues ,gibt als Altes Passwort den NEU generierten Code rein und erstellt sich ein Neues ,ist doch einfach.
Oder eben sein altes Passwort wieder ,wenn er dumm genug ist. 
Naja, Susanne, solche Freunde findet man wohl in der Klappse - ich würde für meine Leute die Hand ins Feuer legen dass keiner so etwas tun würde, dazu sind wir ganz einfach erwachsen. Bei den Kids könnte ich das nun nicht 100%ig bestätigen, doch wüsste ich das dann, und es gäbe Konsequenzen, auf die sie sicher Aufgrund solch eines "Witzes" nicht scharf wären - also ebenfalls ausgeschlossen.
Das überhaupt jemand Zugriff auf's Profil hat, ist schon fahrlässig genug, wie ich bereits schrieb gibt es durchaus Orte an denen man sich ausloggen sollte, ehe man den Platz verlässt - genauso wie man seine Kontokarte nicht im Automat stecken lassen sollte, oder gar den Telefonhörer nach Anruf einer Hotline nicht auflegt <- wenn man sowas missachtet ist der Schaden vorprogrammiert, und man wird das nächste mal lieber besser darauf achten ;)
Also ich würde für niemanden die Hand ins Feuer legen und ausloggen sollte man sich immer und überall ,wenn man den Computer verlässt ,was ich auch mache ,egal ob ein Freund da sitzt oder nicht ,es verleitet zumindest nicht so schnell Unfug zu machen und wer wirklich dein Freund ist ,weisst du erst ,wenns dir wirklich schlecht geht.....
Schönes Wochenende wünsche ich
Das würden sie allein aus dem Grund schon nicht tun, da es peinlich, kindisch etc. ist - das ist schlichtweg Idiotenverhalten, und Idioten dulden wir nicht bei uns, haben auch keinen Kontakt zu solchen.
Wenn man einigermaßen normal tickt, macht man sowas nicht - hat nun rein gar nix mit dem Grad der Freundschaft zu tun - ebenfalls ein schönes WE =)
solche Freunde schauen bei mir nicht über die Schulter, die braucht kein Mensch ....
Ja und wenn man solche Idioten hat die bis zum Passwort ändern kommen, warum sollten die nicht die Email genau so schnell ändern ?
[Spaß-Modus an]
Also brauchen wir doch sicher zum "Email-ändern" erstmal nen Sicherheitscode und nen Captcha samt Wiederholung der Emailadresse - vielleicht reicht dann die Zeit ja aus um Zigaretten zu holen und du erwischt ihn noch beim Tippen
Stell dir nur mal vor der ändert deinen Nicknamen und du weißt nicht mehr er du bist 
[Spaß-Modus aus]
In diesem Sinne ein schönes We
Achim
-------------------------------------------------------------------
Ich sehe das genauso wie Achim ;)
Wenn jemand schon Zugriff auf den Account hat, dann kann er alles damit tun - und spätestens wenn er merkt das er das alte PW nicht kennt, ganz einfach die E-Mail umändert.
Auch wenn ich der Meinung bin, dass die meisten Hacker gerade durch ein unsicheres PW zum Profil gelangten, und daher so oder so das PW kennen.
Das mit den Freunden, die die Gunst der Stunde ausnutzen ist weit hergeholt, denn das kommt ja raus, spätestens wenn man nach dem "Zigaretten holen" wieder da ist - und dann gibt es nicht nur einen Freund weniger, er hat dann auch noch einen Ruf bei weiteren Freunden zu verlieren - der wird dann verbannt, geteert und gefedert .... ich glaube keiner gibt sich freiwillig so eine Blösse, zumal er ja nicht einmal einen Profit dadurch erzielt.
Die allermeisten Hackangriffe geschehen ja eh nicht vom eigenen Rechner aus, es sind meistens keine Freunde, Bekannte etc. die so etwas tun, außer vllt. bei minderjährigen, und da man schon lange die 18 erreicht hat + auch die Freunde schon lange keine Schulbank mehr drücken, ist diese Gefahr so ziemlich unbedeutend - genauso wie man sicher sein kann, dass keiner der erwachsenen Freunde dich mit Erbsen aus 'nem Spuckrohr bespuckt
Wenn das kein großer Aufwand ist, dann ist das natürlich eine extra Sicherheit - nur müsste man dann stets bei allem ein neues PW eingeben, nicht nur beim Admin auch bei den Usern (Es kann ja genauso gut ein User oder Mod geext werden) - die Problematik sehe ich dann spätestens darin, wenn der Admin am User-Account was ändern soll - dann müsste er stets das PW des Users anfordern.
Mir wäre das ehrlich gesagt unangenehm einen User nach seinem PW zu fragen, dass sähe dann so aus, als wenn man seines Adminpostens gar nicht mächtig ist ;)
Ähnliche Themen
Jetzt anmelden!
Jetzt registrieren!