Fliegenfischer - Forum

Hallo,

unabhängig davon ob und wie Michael an diese Nachricht gekommen ist... meint Ihr wirklich, dass Michael oder einer der anderen Moderatoren nix besseres zu Tun hat als PNs zu lesen?

Und wenn Ihr so wert auf Datenschutz legt warum ist Euch dann nicht aufgefallen, dass PNs nie verschlüsselt gesendet werden. Ein 15 Jähriger findet bereits alle Infos im Netz und besitzt das Wissen um eine PN abzufangen.

Der Vermerk in den Forenregeln wäre fair - sich darüber aufzuregen halte ich für übertrieben...

Sorry & Grüsse

Markus

Interessanter Link Hardy !

Ich hoffe doch das wir erfahren wie Michael nun letztendlich zu der PN gekommen ist !
Entweder er hat wirklich unbefugt (wie wir ja jetztz durch den Link erfahren konnten) mitgelesen, oder aber einer der Empfänger hat sie (ebenfalls unbefugt) weitergeleitet.
Letzteres kann ich mir aber nicht vorstellen, da ja wohl alle Empfänger explizit um die PN gebeten haben !
Oder ist hier einer unter uns der diese unverlangt bekommen hat ?

Ich erwarte auf alle Fälle eine Stellungnahme von seiten des Admins !

Ou Ou !
Das hört sich gar nicht gut an, was da zu hören ist, und aus dieser Sicht hat Marco Recht und T. aus H. eine reichlich voreilige "Kavallerieattacke" zur Verteidigung seines "Herrn" geritten.

war ziemlich überflüssig unter diesem Gesichtspunkt.

Nichtsdestotrotz sollte Michael ein paar klärende Worte zu dem Vorgang finden können dürfen.

Ich bin kein großer Computer-und Softwarespezialist, hüpfe aber schon seit einigen Jahren als Moderator durch verschiedenste Foren.

Bei allen PHP-Foren ist das Lesen von PN´s für Moderatoren unmöglich, für Administratoren nur unter gewissen Voraussetzungen, die eine wäre, der Admin liest zeitgleich mit dem Schreiben der PN direkt auf dem Server mit, könnte so die PN mitlesen, hätte aber den Usernamen nicht in Klartext vor Augen. Die zweite Möglichkeit wäre, daß der Admin ein sehr ausgebuffter Softwarespezialist ist und ganz ganz dolle viel Zeit hat auf mühsamste Art und Weise an den Inhalt der PN´s zu kommen und vor allem diese richtig zu zuordnen.
Beide Varianten sind sehr unwarscheinlich!

Es gibt natürlich noch eine recht einfache, aber auch einfach zu entdeckende Variante.
Der Admin kann das Passwort eines Users zwar nicht sehen, aber er kann es formatieren b.z.w. löschen und sich dann mit einem neuen Passwort mit den Daten des Users anmelden, dann könnte er beliebig das lesen, was der ursprüngliche User auch konnte.
Käme aber nun der ausgespähte User wieder ins Forum, so könnte er sich nicht einloggen, da sein Passwort ja verändert wurde, hätte aber die Möglichkeit über die Funktion "Passwort vergessen" sich ein neues Passwort generieren zu lassen.
Also an einem nicht mehr stimmenden Passwort könnte man es merken.


Das jetzt völlig ohne Wertung der Geschehnisse und rein technisch betrachtet.

Es mag vielleicht noch andere Möglichkeiten geben die ich nicht kenne, jedoch in den PHP-Foren in denen ich tätig bin oder war kennen auch die Admins keine anderen Varianten, ich habe nachgefragt.

Ahoi,

ich persönlich sehe das ganze eher nicht kritisch.
Zum einen sollte man sich über die Tatsache im Klaren sein, dass hier durchaus mehr als ein paar private Informationen unverschlüsselt und ohne irgendwelche Sicherheitsvorkehrungen verschickt werden und zum anderen muss doch auch in irgendeinerweise die Verfolgung von irgendwelchen rechtlich nicht einwandfreien Aktionen gegeben sein.

Ich denke, dass jeder User, der eine PN oder PM (wie auch immer) abschickt sich im Klaren sein sollte, dass ein jeder Forenbetreiber diese PN's lesen kann. Und da ist auch kein großes TamTam für notwendig.
Aber wo liegt das Problem?
Ich meine wer vertraut denn bitte bei hochgradig wichtigen Informationen einer unverschlüsselten Nachrichtensendeweise.
Ich meine, die meisten Leute verschicken via ICQ / Messenger wichtigere und brisantere Nachrichten als hier per PN und dort macht sich keiner Gedanken.
Jeder der meint, dass seine Informationen gut geschützt sind, der irrt sich aus meiner Sicht gewaltig.
Ich will damit nicht in irgendeiner Weise Panik / Unruhe verbreiten, aber jeder der glaubt seine Mails / PN's / Messengernachrichten wären geschützt, der irrt sich gewaltig.

Wichtige Sachen klärt man halt eben nicht per PN / PM oder sonstwie über elektronische, unverschlüsselte Wege.

Klar ist das Lesen unterste Schublade, aber wie schon gesagt, ich sehe darin kein Problem.

Achja, wenn man sich die Mühe macht und den Namen des "Blogging" Rechtanwaltes mal ein wenig unter Google malträtiert, dann kommen auch noch ganz andere Informationen zu Tage.
Ist vielleicht nicht die beste Quelle!

Hallo zusammen,
nachdem ich nun ein paar Tage Internet-Abstinenz hatte, habe ich mich durch die Themen gelesen.
Aber das, was hier geschrieben wurde, ist in meinen Augen reine Spekulation. Sowohl aus der Pro- als auch aus der Contra-Ecke.
Da Michael wohl auch momentan nicht im Netzt ist, sollte man doch einfach abwarten, bis er wieder zurück ist.

Danach halte ich es jedoch, ebenfalls wie die Meisten hier, für angebracht, dass er ein entsprechendes Statement abgibt, will er nicht seine Glaubwürdigkeit verlieren.

Gruß
Harald

Wolfgang Hinderjock hat geschrieben: Bei allen PHP-Foren ist das Lesen von PN´s für Moderatoren unmöglich, für Administratoren nur unter gewissen Voraussetzungen, die eine wäre, der Admin liest zeitgleich mit dem Schreiben der PN direkt auf dem Server mit, könnte so die PN mitlesen, hätte aber den Usernamen nicht in Klartext vor Augen. Die zweite Möglichkeit wäre, daß der Admin ein sehr ausgebuffter Softwarespezialist ist und ganz ganz dolle viel Zeit hat auf mühsamste Art und Weise an den Inhalt der PN´s zu kommen und vor allem diese richtig zu zuordnen.
Beide Varianten sind sehr unwarscheinlich!

Hallo!

Ich hab den Blödsinn mal gestutzt.
Jeder der Zugriff auf die Datenbank des Forums hat, kann alle Nachrichten lesen, denn diese liegen im Klartext vor. Punkt.

Das Durchforsten der Datenbanken ist sehr mühseelig und die Usernamen liegen nicht im Klartext vor sondern nur als XXXXXX!

Wolfgang Hinderjock hat geschrieben:Das Durchforsten der Datenbanken ist sehr mühseelig und die Usernamen liegen nicht im Klartext vor sondern nur als XXXXXX!

Nein. Weder ist ein durchforsten mühselig - noch liegen die Usernamen in kodierter Form vor.. wozu auch?

Du möchtest dich mit den Tabellen eines phpbb-Forums vertraut machen - oder aber schweigen.

Hallo Ihr beiden,

ist Euch schon mal die Idee gekommen, dass man sich als Administrator auch als Moderator registrieren kann?

Viele Grüsse

Markus

Maggov hat geschrieben:Hallo Ihr beiden,

ist Euch schon mal die Idee gekommen, dass man sich als Administrator auch als Moderator registrieren kann?

Viele Grüsse

Markus

Und? Er kann sich auch als user registrieren.

Was hat das mit einem direkten Datenbankzugriff zu tun?

Nun ist es doch so, die Datenbanken liegen auf dem Server vor, wo auch sonst.
Den direkten Zugriff auf den hat aber der Admin in der Regel nicht, außer er hostet selbst mit eigenem Server.

Wolfgang Hinderjock hat geschrieben:Nun ist es doch so, die Datenbanken liegen auf dem Server vor, wo auch sonst.
Den direkten Zugriff auf den hat aber der Admin in der Regel nicht, außer er hostet selbst mit eigenem Server.

Lieber Wolfgang,

was soll das werden? argumentum ad hominem?
Selbstverständlich liegt die Datenbank auf dem server - wo denn sonst?

Und selbstverständlich hat der admin direkten Zugriff auf die Datenbank, egal ob die Datenbank auf einem eigenen oder angemietetem server gehostet ist. Es sei denn der admin ist etwas dümmlich, also kein wirklicher "admin":

Wolfgang Hinderjock hat geschrieben:Ich bin kein großer Computer-und Softwarespezialist

Aber wie sollte er dann überhaupt ein Forum anlegen können?
So ohne Datenbankzugriff?

Servus Rolf,

habe mich oben verlesen und meinte es stand da, dass ein Moderator PNs lesen kann. Deshalb das Missverständnis.

Gruss

Markus

Lieber Rolf,
selbstverständlich habe ich , wie ich schon schrieb von diesen Dingen wenig Ahnung, daher habe ich mich bei Admins gleichartiger Foren erkundigt, nun mögen diese entweder Unfähig sein oder sie lügen mich rotzfrech an, was ich so recht nicht glaube.