PM-Papierkorb

[gandro]

(05.06.2014 13:06)Wynton schrieb:  

(05.06.2014 13:05)gandro schrieb:  

(05.06.2014 13:03)Wynton schrieb:  meines wissens nach werden die pns hier verschlüsselt gespeichert und sind für uns sowieso nicht zugänglich

Nein. Die PNs sind via Datenbank für die Serveradmins einsehbar.

Skandal!

Wieso wird sowas nicht verschlüsselt?

Weil dafür ein Schlüssel notwendig wäre. Woher soll der kommen? User-Passwort?
Eure Passwörter wissen wir zwar nicht, da die in der Datenbank kryptografisch gehasht sind; aber abfangen könnten wir sie im Zweifelsfall jedes mal wenn ihr euch einloggt.

Selbst wenn man jedes mal bei PN-Zugriff kurz nen Passwort eingeben müsste - wir könnten das abfangen, wir kontrollieren ja den Server.

[Blue]

Janee, ihr könnt das abfangen, das wär ja auch ok. Euch muss man ja vertrauen schenken, aber was ist jetzt mit dritten?

[Chrisse]

Leute reisst euch mal am Riemen.

[Coburg-M]

Nuja. Vertrauen gegenüber den Admins sollte schon gegeben sein.

[meego4ever!]

On Topic: Ob es jetzt da einen Papierkorb gibt oder nicht ist egal. Dann drückt man eben zweimal auf löschen. Als ob es nicht wichtigeres gibt, man vertrödelt ja auch seine Zeit mit vielen anderen (nutzlosen) Sachen.

[PacMani]

ne eben nich, deswegen der fred du bernd
scheiß auf snowden und nsa, ich will pronto löschen

jetzt ist eh egal


close incoming!

[gandro]

(05.06.2014 13:12)Wynton schrieb:  Janee, ihr könnt das abfangen, das wär ja auch ok. Euch muss man ja vertrauen schenken, aber was ist jetzt mit dritten?

Auch hier gilt ein ähnliches Problem: Die Forensoftware bräuchte Zugriff auf den Schlüssel, sonst kann sie die Datenbank nicht nutzen. Wer aber Zugriff auf das Serverdateisystem bekommt, bekäme auch Zugriff auf die Konfigurationsdateien des Forums und könnte dort den Schlüssel einfach auslesen.

Und Vollfestplattenverschlüsselung hilft auch nur wenn die Polizei mal die Platten bei Hetzner raustragen sollte, aber nicht gegen Angreifer die übers Internet daherkommen.

Nachtrag: Die PNs mit nem Passwort zu verschlüsseln, was man jedes mal eingeben müsste würde helfen, aber ist von MyBB nicht unterstützt. Und lässt sich auch nicht einfach einbauen.

[Benjamin92]

(05.06.2014 13:06)meego4ever! schrieb:  Es muss ja auch rein rechtlich eine Möglichkeit geben, oder sehe ich das falsch? Das die Admins hier jetzt aber etwas mitlesen glaube ich eher nicht. Und wenn - verteilt einer von euch intime Sachen über sich selbst via PN? (Das sich bloß keiner angesprochen fühlt hier )

Ich habe meine Freundin über ein Internetforum kennen gelernt, aber nicht im WHF, also verteilte ich durchaus Informationen, die nicht unbedingt jeder lesen sollte. Bei einem Admin gehe ich allerdings davon aus, dass er seine Macht nicht missbraucht und mit den PNs Mist bauen würde

[meego4ever!]

Ich bin sprachlos...

[PacMani]

dann sag doch nix

solange hier nicht fressebuch zustände herrschen ist ja alles i.o.