DSLR-Forum und https

[KHZ]

Ein DICKES Dankeschön von mir an dieser Stelle an die Administration für das Umstellen auf https

Karl

P.S. 1: musste neues Thema erstellen hierfür, da auf die Ankündigung in dem Unterforum ja nicht geantwortet werden kann und alle anderen Threads zu https ja geschlossen sind

P.S. 2: jetzt wird auch ein Thread, den ich gelesen habe, als gelesen angezeigt wenn ich eine Seite zurück gehe (also ohne Aktualisieren der Seite). Ist auch sehr angenehm

 

[kenny83]

Dem möchte ich mich an dieser Stelle einfach mal anschließen.

Vielen Dank (ganz allgemein für die Arbeit)

 

[vomAmmersee]

Ich schließe mich beiden Punkten an.

Auch von mir ein herzliches Dankeschön!

 

[justj]

Ich möchte mich auch für die https-Möglichkeit bedanken! Meiner Meinung nach kann Verschlüsselung nicht überbewertet werden!

 

[Lugias Crusader]

Danke für https. War überfällig (-:

 

[Trendliner]

Ein DICKES Dankeschön von mir an dieser Stelle an die Administration für das Umstellen auf https

Dank DSGVO war dieser Schritt unvermeidlich. Die Verschlüsselung ist bei Übertragung personenbezogener Daten (dazu gehören auch Passwörter) vorgeschrieben.

 

[hollar]

Dank DSGVO war dieser Schritt unvermeidlich. Die Verschlüsselung ist bei Übertragung personenbezogener Daten (dazu gehören auch Passwörter) vorgeschrieben.

Was im übrigen auch schon vorher eigentlich Pflicht war.

Trotzdem vielen Dank das man hier nun diesen Schritt gegangen ist.

 

[KessieW]

Nur sind Passwörter KEINE personbezogene Daten, sie sind aus IT-Sicht Bestandteil eines Authorisierungsalgorithmus.

Passwörter gelten als unzureichender Schutz, allemal in solchen Foren wie hier (die totale Datenkatastrophe). Ein Passwortschutz kann hier spätestens vom Admin umgangen werden (eine Schwachstelle, die gerne übersehen wird) und speziell hier im Forum kann der Admin problemlos ohne Kenntnis irgendeines Benutzerpassworts auf sämtliche Daten unverschlüsselt zugreifen, weil die Daten offen in SQL Datenbanken liegen, auf die der Admin selbstredend auch Zugriff hat.

Von daher ist dieses ganze Passwortgetue und die Verschlüsselung lachhaft, die Daten sind frei zugänglich und überhaupt nicht geschützt. Aus diesem Grund (und vielen weiteren Gründen) gilt ein Passwortschutz als vollkommen ungeeignet.

Alternativ müßten die Benutzerdaten verschlüsselt gespeichert werden (was speziell in diesem Forum nicht der Fall ist) und als Authorisierung wäre ein Cardreader mit Personalausweis vorstellbar. Dann macht eine Verschlüsselung auch endgültig Sinn, aber hier die blinde Umstellung auf https ist schierer Aktiionismus ohne Verstand. Muss man so hart sagen, denn wie gesagt, spätestens der Admin hat freie Zugriffsgewalt auf alle Personendaten, was ihm selbst vielleicht selbstverständlich erscheint, was aber ein derber Verstoß gegen die Richtlinie darstellt (und das zu Recht).

Von daher kann man auch auch gleich bei http bleiben. Die größte Gefahr geht eh vom Admin aus und die ist sowieso nicht gebannt. Ich wünsche allgemeines Wohlfühlen in den "gesicherten" Daten....