Umstellung der Login-Optionen des Kundenmenüs

[Nils Dornblut]

Die Kundennummer ist im unverschlüsselten e-mail enthalten. Nur eine korrekte Ende-2-Ende-Verschlüsselung hilft hier; kein TLS, was Sie ansprechen wie ich vermute. Und natürlich könnten die e-mails selbst verschlüsselt werden, wenn man möchte.

Die E-Mail selbst zu verschlüsseln ist bei solchen Versendungen eher theoretisch, da dann Schlüssel usw. ausgetauscht bzw. bekannt sein müssten. Der Übertragungsweg wird verschlüsselt und nur durch Zugriff auf einen beteiligten Server selbst würde die Chance bestehen etwas mitzulesen. Das natürlich nur, wenn die Server der jeweiligen Provider das auch unterstützen.

domainfactory verkauft die Verwendung der Kundennummer sehr wohl als Sicherheitsgewinn. Und wenn man hier konsequent wäre, sollte man die Kundennummer daher nicht mehr unverschlüsselt in der Gegend herum schicken.

Wo genau tun wir das?

Mit freundlichen Grüßen

Nils Dornblut

[turo8kojoo2U]

hallo,

Die E-Mail selbst zu verschlüsseln ist bei solchen Versendungen eher theoretisch, da dann Schlüssel usw. ausgetauscht bzw. bekannt sein müssten. Der Übertragungsweg wird verschlüsselt und nur durch Zugriff auf einen beteiligten Server selbst würde die Chance bestehen etwas mitzulesen. Das natürlich nur, wenn die Server der jeweiligen Provider das auch unterstützen.

Server werden immer wieder gehackt, wie man weiß. Zugriff auf einen Server zu erhalten ist daher möglich. Und ja, den Public Key der Empfänger*innen bräuchte man. Aber das kann man im Kundenmenü genau so einfach durchführen wie dort eine e-mail-Adresse zu hinterlegen. Zumindest für all jene, die das möchten. Nicht für alle Kund*innen -- da wird es kompliziert, weil Verschlüsselung doch nicht Standard ist. Was daran theoretisch sein soll verstehe ich nicht. Ich benutze e-mail-Verschlüsselung mit X.509/pgp jeden Tag.

Wo genau tun wir das?

Es wird zumindest suggeriert als eine Maßnahme, um die Sicherheit mit all den anderen Maßnahmen, die noch kommen, zu erhöhen. Beispielsweise durch die Aussage, dass die Kundennummer weniger bekannt als die Domains sind. Direkt gesagt wurde es aber nicht, das ist richtig.

Und damit bin ich hier jetzt raus.

[Klaus2001]

A und K haben historische Gründe und sind zukünftig nicht mehr nötig.

Login ohne "K" war nicht möglich, in der Infozeile steht die Info, dass "K" vorangestellt werden soll. ???

[turo8kojoo2U]

Wo genau tun wir das?

In der heutigen Information, die via mail ausgesendet wurde:

um die Nutzung des DomainFactory-Kundenmenüs für Sie noch sicherer zu machen, haben wir in einem ersten Schritt den Anmeldeprozess verändert. Ab heute, den 3. Februar 2020 ist die Anmeldung nur noch mit Ihrer Kundennummer möglich.

[gbcomsoft]

wo kann ich denn bitte im Foren-Profil meine Kundennummer hinterlegen?
Im Kundenmenü unter Stammdaten->Forum steht die Meldung: "Kxxxxxx hat noch keine Forum-Benutzernamen registriert." Einer der angebotenen Links ist Kundennummer direkt im Forenprofil hinterlegen Im Forum bin ich bereits mit meinem alten User eingeloggt (gbcomsoft), im Profil sehe ich aber kein entsprechendes Feld, um die Kundennummer einzugeben.

Nachtrag: alter User stimmt nicht ganz. Irgendwas wurde da ja in der Vergangenheit mal umgekrempelt. Der Username ist zwar noch derselbe aber der Account ist wie neu, d.h. bisher keine Beiträge.

[masterframe]

wo kann ich denn bitte im Foren-Profil meine Kundennummer hinterlegen?
Im Kundenmenü unter Stammdaten->Forum steht die Meldung: "Kxxxxxx hat noch keine Forum-Benutzernamen registriert." Einer der angebotenen Links ist Kundennummer direkt im Forenprofil hinterlegen Im Forum bin ich bereits mit meinem alten User eingeloggt (gbcomsoft), im Profil sehe ich aber kein entsprechendes Feld, um die Kundennummer einzugeben.

Nachtrag: alter User stimmt nicht ganz. Irgendwas wurde da ja in der Vergangenheit mal umgekrempelt. Der Username ist zwar noch derselbe aber der Account ist wie neu, d.h. bisher keine Beiträge.

Die Verknüpfung existiert nicht mehr,
Das galt für das "altte" Forum.

[gbcomsoft]

Die Verknüpfung existiert nicht mehr,

👍 Vielen Dank. Dann werde ich den alten Forumsuser wohl am besten in die Tonne kloppen und mich mit meiner Kundennummer neu im Forum registrieren.

[masterframe]

👍 Vielen Dank. Dann werde ich den alten Forumsuser wohl am besten in die Tonne kloppen und mich mit meiner Kundennummer neu im Forum registrieren.

Nö, wieso? Ist doch gut so.
Kundenummer sollte man jetzt definitiv nicht mehr öffentlich kundtun.

[gbcomsoft]

Kundenummer sollte man jetzt definitiv nicht mehr öffentlich kundtun.

Hm, das stimmt natürlich auch wieder. Dann doch lieber mit zwei getrennten Logins leben, Keepass verwaltet die ja für mich

[masterframe]

Hm, das stimmt natürlich auch wieder. Dann doch lieber mit zwei getrennten Logins leben, Keepass verwaltet die ja für mich

Genau das wurde seinerzeit einem Forenkollegen zum Verhängnis.
Hostingpasswort == Forenpasswort
Never ever!

[Nils Dornblut]

Wo genau tun wir das?

In der heutigen Information, die via mail ausgesendet wurde:

um die Nutzung des DomainFactory-Kundenmenüs für Sie noch sicherer zu machen, haben wir in einem ersten Schritt den Anmeldeprozess verändert. Ab heute, den 3. Februar 2020 ist die Anmeldung nur noch mit Ihrer Kundennummer möglich.

Richtig, es war ein erster Schritt in die Richtung, so wie es auch hier im Thread steht. Allein dieser Schritt bringt keine diesbezüglich große Verbesserung, das ist klar und haben wir hie rauch immer wieder geschrieben. Wenn es Infos zu weiteren Schritten gibt, melden wir uns und dann können wir das auch weiter diskutieren.

Mit freundlichen Grüßen

Nils Dornblut

[Nils Dornblut]

Genau das wurde seinerzeit einem Forenkollegen zum Verhängnis.
Hostingpasswort == Forenpasswort
Never ever!

Nein, das war etwas anders. Das Hostingpasswort war und ist verschlüsselt hinterlegt. Es war ein anderes Merkmal was da genutzt wurde bzw. gleich war und heute so nicht mehr gibt.

Mit freundlichen Grüßen

Nils Dornblut

[Nils Dornblut]

wo kann ich denn bitte im Foren-Profil meine Kundennummer hinterlegen?
Im Kundenmenü unter Stammdaten->Forum steht die Meldung: "Kxxxxxx hat noch keine Forum-Benutzernamen registriert." Einer der angebotenen Links ist Kundennummer direkt im Forenprofil hinterlegen Im Forum bin ich bereits mit meinem alten User eingeloggt (gbcomsoft), im Profil sehe ich aber kein entsprechendes Feld, um die Kundennummer einzugeben.

Nachtrag: alter User stimmt nicht ganz. Irgendwas wurde da ja in der Vergangenheit mal umgekrempelt. Der Username ist zwar noch derselbe aber der Account ist wie neu, d.h. bisher keine Beiträge.

Leider wurde der Teil im Kundenmenü nicht deaktiviert bisher. Ich gebe das noch einmal weiter.

Mit freundlichen Grüßen

Nils Dornblut

[gbcomsoft]

Leider wurde der Teil im Kundenmenü nicht deaktiviert bisher. Ich gebe das noch einmal weiter.

Vielen Dank. Ist ja nicht tragisch, es irritiert nur ein wenig

[psbbln]

Fehler, Fehler, Fehler