phpBB.de

Hallo,

mir als Forenbetreiber und Admin wurde von den Usern vorgeworfen, das jeder Admin PN lesen kann.

Hier meine Frage, ist sowas überhaupt möglich?

Gerne möchte ich meine unschuld beweisen, habe aber gar keine Idee wie!
Vielleicht könnt Ihr mir ja helfen.

Vielen Dank im voraus.

Grüße Tobias

Jeder der Zugriff auf die Datenbank hat kann die PN in der Tabelle phpbb_privmsgs lesen. Diese sind dort unverschlüsselt gespeichert. Es gibt auch eine umstrittene Mod die das im ACP ermöglicht.

Ich habe als Idee in der Ideen Börse auf phpBB.com eingereicht, das man die PN verschlüsselt in der Datenbank speichern soll. Aber anscheinend, möchte man dies nicht. Den kaum hatte ich die Idee gepostet gab es schon Gegenwind. Mal gespannt wieviel Nein-Stimmen noch kommen, ich geh von vielen aus.

Hi, hilft dir das? --> ... dass sie seitens der Software im Klartext gespeichert werden, bedeutet ja nicht, dass ich sie lese.


Grundsätzlich fand ich seinerzeit jene Diskussion on Board aufschlussreich hinsichtlich der Verschlüsselung (vgl. damalige Beispiele durch Pyramide). Der Thread bot zum damaligen Zeitpunkt m.E. obendrein inhaltlich zudem gute Informationen als auch Sichtweisen: viewtopic.php?f=19&t=213519

Grüße

das ist eigentlich nicht das Ergebniss was ich erhofft hatte

Grüße Tobias

Es ist und wird immer ein leidiges Thema bleiben das der Admin die PN liest oder lesen könnte. Somit hätte für mich das Thema ein Ende wenn man die PN in der Datenbank verschlüsselt speichert wie die Passwörter.

kann man eine Verschlüsselung nachträglich einbauen??

Bestimmt könnte man das tun. Aber die User wissen das es in phpBB Forensystem die PN gelesen werden können. Somit könnte man den Usern das nicht glaubhaft rüber bringen das "ausgerechnet dieses Forum" die PN verschlüsselt speichert.

Hi,

ich empfehle dazu mal dieses Thema: viewtopic.php?f=19&t=213519 und vor allem jenen Beitrag: viewtopic.php?p=1221805#p1221805

Ergo: der Nutzer soll selbst verschlüsseln und dem Empfänger auf anderem Wege den Code zum entschlüsseln zukommen lassen. Alles andere kann der Admin trotzdem wieder knacken und dann kann er lesen, wie jetzt auch.

Grüße,
Blackhawk

Ist es besser, wenn mann die PN Funktion im Bord abschaltet und dafür die E-Mail Funktion aktiviert, oder wird da auch was gespeichert?

Grüße Tobias