Diskussion zu "Accountsicherheit - Neue Maßnahmen"

[LukeWCS]

Aber muss man das wirklich?

Ja

[schnagga]

....dann mal vielen Dank für die hilfreiche Information

[LukeWCS]

....dann mal vielen Dank für die hilfreiche Information

Vielleicht machst du einfach mal nähere Angaben, was genau dich da stört und was du als "aufdringlich" empfindest? Dann kannst du auch Antworten mit mehr Informationsgehalt erwarten.

Die Gründe haben wir in der News detailliert beschrieben, warum wir das machen. Wenn da was unklar ist, dann benenne doch deutlich das oder die Details, damit man das näher beleuchten kann. Nur mit "Gemecker" kann ich nichts anfangen und da hab ich auch nicht viel Geduld.

[Scanialady]

...Auf der deutlich "größeren" COM-Domain scheint das nicht nötig zu sein? ...

phpbb.com und phpbb.de haben keinerlei Zusammenhang - außer, dass beide sich mit phpBB beschäftigen.
phpbb.de ist in Deutschland angemeldet - phpbb.com im Ausland, wo (vielleicht) andere Regeln gelten.
Jedenfalls sind die Betreiber nicht die gleichen Leute.

[schnagga]

Danke für deine Erklärung.
Verstehen tue ich das aber trotzdem nicht so ganz. Hier werden Accounts gekapert, phpBB.com hat damit aber kein Problem...?
Aber belassen wir es einfach dabei bevor Luke hier noch einen Herzinfarkt bekommt. Ich bin vermutlich einfach nur zu primitiv gestrickt.

[Scanialady]

Falls du dort mitgelesen hast, dürften dir die Themen aufgefallen sein, dass es nicht nur hier oder bei .com, sondern auch auf allen möglichen anderen Foren und sonstigen Plattformen seit ein paar Monaten dieses Problem (und andere) mit Altaccounts vermehrt gibt. Nur zur Richtigstellung. Dennoch kann ich nicht sagen, welche Maßnahmen anderswo getroffen wurden oder werden. Wir können hier nur unseren eigenen Bereich bearbeiten und einsehen.

[MDuss]

Danke für eure Maßnahmen zum Schutz der Accounts. Verwende schon seit Jahren Keepass. Ansonsten hätte ich keine Chance die Passwörter zu verwalten.

Ich glaube ich werde die beiden Extensions "Password Strength" und "Force Account Reactivation" auch in meinem Forum einbauen. Sicherheit geht vor. Und Vorsicht ist besser als Nachsicht.

MfG
MDuss

[LukeWCS]

Hallo MDuss

Auch wenn das jetzt reichlich spät kommt, trotzdem eine Antwort, da ich mich erst vor ein paar Tagen kurz mit Crizzo darüber unterhielt:

Ich glaube ich werde die beiden Extensions "Password Strength" und "Force Account Reactivation" auch in meinem Forum einbauen.

Wie ich von Crizzo aktuell erfahren habe, schnappt die FAR-Falle (ohne Soße) noch immer mehrmals pro Monat zu. Wohl nicht mehr so häufig wie am Anfang, aber nach wie vor wird versucht mit den damals auf dem Schwarzmarkt gehandelten Login-Daten alte phpBB Accounts zu kapern. Das wird von FAR unterbunden und damit schlimmeres verhindert, sofern die Bedingungen dafür bei den besagten Accounts erfüllt sind, damit FAR aktiv werden kann.

Somit erfüllen die Maßnahmen auch nach wie vor ihren Zweck.