Hallo,
mir als Forenbetreiber und Admin wurde von den Usern vorgeworfen, das jeder Admin PN lesen kann.
Hier meine Frage, ist sowas überhaupt möglich?
Gerne möchte ich meine unschuld beweisen, habe aber gar keine Idee wie!
Vielleicht könnt Ihr mir ja helfen.
Vielen Dank im voraus.
Grüße Tobias
PN lesen
Forumsregeln
phpBB 3.0 hat das Ende seiner Lebenszeit überschritten
phpBB 3.0 wird nicht mehr aktiv unterstützt. Insbesondere werden - auch bei Sicherheitslücken - keine Patches mehr bereitgestellt. Der Einsatz von phpBB 3.0 erfolgt daher auf eigene Gefahr. Wir empfehlen einen Umstieg auf die neuste phpBB-Version, welches aktiv weiterentwickelt wird und für welches regelmäßig Updates zur Verfügung gestellt werden.
phpBB 3.0 hat das Ende seiner Lebenszeit überschritten
phpBB 3.0 wird nicht mehr aktiv unterstützt. Insbesondere werden - auch bei Sicherheitslücken - keine Patches mehr bereitgestellt. Der Einsatz von phpBB 3.0 erfolgt daher auf eigene Gefahr. Wir empfehlen einen Umstieg auf die neuste phpBB-Version, welches aktiv weiterentwickelt wird und für welches regelmäßig Updates zur Verfügung gestellt werden.
-
Gast234254
- Gesperrt
- Beiträge: 1999
- Registriert: 08.02.2009 22:58
Re: PN lesen
Jeder der Zugriff auf die Datenbank hat kann die PN in der Tabelle
phpbb_privmsgs lesen. Diese sind dort unverschlüsselt gespeichert. Es gibt auch eine umstrittene Mod die das im ACP ermöglicht.-
Gast234254
- Gesperrt
- Beiträge: 1999
- Registriert: 08.02.2009 22:58
Re: PN lesen
Ich habe als Idee in der Ideen Börse auf phpBB.com eingereicht, das man die PN verschlüsselt in der Datenbank speichern soll. Aber anscheinend, möchte man dies nicht. Den kaum hatte ich die Idee gepostet gab es schon Gegenwind. Mal gespannt wieviel Nein-Stimmen noch kommen, ich geh von vielen aus.
-
Talk19zehn
- Ehemaliges Teammitglied
- Beiträge: 5020
- Registriert: 08.06.2009 12:03
Re: PN lesen
Hi, hilft dir das? --> ... dass sie seitens der Software im Klartext gespeichert werden, bedeutet ja nicht, dass ich sie lese.
Grundsätzlich fand ich seinerzeit jene Diskussion on Board aufschlussreich hinsichtlich der Verschlüsselung (vgl. damalige Beispiele durch Pyramide). Der Thread bot zum damaligen Zeitpunkt m.E. obendrein inhaltlich zudem gute Informationen als auch Sichtweisen: viewtopic.php?f=19&t=213519
Grüße
Grundsätzlich fand ich seinerzeit jene Diskussion on Board aufschlussreich hinsichtlich der Verschlüsselung (vgl. damalige Beispiele durch Pyramide). Der Thread bot zum damaligen Zeitpunkt m.E. obendrein inhaltlich zudem gute Informationen als auch Sichtweisen: viewtopic.php?f=19&t=213519
Grüße
Zuletzt geändert von Talk19zehn am 05.08.2013 14:45, insgesamt 1-mal geändert.
Adventereigniskalender für phpBB 3.3.x,
Meine persönliche Meinung im Jahr 2024: Im Zenit seiner Popularität wirkt KI zunächst wie eine Blaupause und lässt sich aufgrund der Vielschichtigkeit nicht auf eine einzige Botschaft reduzieren. Präteritum, Perfekt, Präsens, Futur & Plusquamperfekt werden nicht fehlerfrei genutzt, gar missverstanden.
Meine persönliche Meinung im Jahr 2024: Im Zenit seiner Popularität wirkt KI zunächst wie eine Blaupause und lässt sich aufgrund der Vielschichtigkeit nicht auf eine einzige Botschaft reduzieren. Präteritum, Perfekt, Präsens, Futur & Plusquamperfekt werden nicht fehlerfrei genutzt, gar missverstanden.
Re: PN lesen
das ist eigentlich nicht das Ergebniss was ich erhofft hatte 
Grüße Tobias
Grüße Tobias
-
Gast234254
- Gesperrt
- Beiträge: 1999
- Registriert: 08.02.2009 22:58
Re: PN lesen
Es ist und wird immer ein leidiges Thema bleiben das der Admin die PN liest oder lesen könnte. Somit hätte für mich das Thema ein Ende wenn man die PN in der Datenbank verschlüsselt speichert wie die Passwörter.
Re: PN lesen
kann man eine Verschlüsselung nachträglich einbauen??
-
Gast234254
- Gesperrt
- Beiträge: 1999
- Registriert: 08.02.2009 22:58
Re: PN lesen
Bestimmt könnte man das tun. Aber die User wissen das es in phpBB Forensystem die PN gelesen werden können. Somit könnte man den Usern das nicht glaubhaft rüber bringen das "ausgerechnet dieses Forum" die PN verschlüsselt speichert.
Re: PN lesen
Hi,
ich empfehle dazu mal dieses Thema: viewtopic.php?f=19&t=213519 und vor allem jenen Beitrag: viewtopic.php?p=1221805#p1221805
Ergo: der Nutzer soll selbst verschlüsseln und dem Empfänger auf anderem Wege den Code zum entschlüsseln zukommen lassen. Alles andere kann der Admin trotzdem wieder knacken und dann kann er lesen, wie jetzt auch.
Grüße,
Blackhawk
ich empfehle dazu mal dieses Thema: viewtopic.php?f=19&t=213519 und vor allem jenen Beitrag: viewtopic.php?p=1221805#p1221805
Ergo: der Nutzer soll selbst verschlüsseln und dem Empfänger auf anderem Wege den Code zum entschlüsseln zukommen lassen. Alles andere kann der Admin trotzdem wieder knacken und dann kann er lesen, wie jetzt auch.
Grüße,
Blackhawk
Re: PN lesen
Ist es besser, wenn mann die PN Funktion im Bord abschaltet und dafür die E-Mail Funktion aktiviert, oder wird da auch was gespeichert?
Grüße Tobias
Grüße Tobias
