carookee Support-Forum - Fehler & Features

Forumaccount ohne Passwort? Sicherheit?

Forumaccount ohne Passwort? Sicherheit?

Ich habe gestern einen User per Hand angelegt und ihn aufgefordert, sich in unser Forum einzuloggen und ein Passwort anzulegen.

Daraufhin teilte er mir mit, dass er das PW nicht ändern (anlegen) kann, sich aber mit dem Benutzernamen eingeloggt hat!

Um mich zu vergewissern, versuchte ich mich nun mit seinem Acc einzuloggen und siehe da, ich konnte nur mit dem BN auf das Forum zugreifen.

Wie ist sowas möglich? Was kann ich tun?

Gruss


Re: Forumaccount ohne Passwort? Sicherheit?

Hallo Rico!

Mail an Mat ist raus!!
Ich denke mal das nur er hier etwas tun kann.

Lieben Gruss
Keres

Schaut in die , von den Usern, für die User!

Re: Forumaccount ohne Passwort? Sicherheit?

Was heißt per Hand angelegt?

Re: Forumaccount ohne Passwort? Sicherheit?

Das geht doch nur als Einladung im "Gold"!?

Wie hast Du es gemacht? Erklär uns mal den Werdegang und nimm mal als Beispiel "Andre". Ich versuche es dann mal nach zu vollziehen!

P. S.:
Bei solchen Sachen bitte Thread unter:
http://www.carookee.com/forum/support/2/Security_Zone.5924878.0.01105.html
nutzen!!

Re: Forumaccount ohne Passwort? Sicherheit?

Erst mal Entschuldigung, weil das Thema im falschem Forum gelandet ist.

Wir haben das Standardforum und ich bin folgendermaßen vorgegangen:

Im Adminbereich habe ich Mitglieder und den Bereich "-einladen / zufügen" ausgewählt. Hier habe ich die Mailadresse des Users und Usernamen in der Form (jetzt mal am Bsp. Andre) var m = String.fromCharCode(109,97,105,108,116,111)+':';var e = 'andre'+String.fromCharCode(64)+'domain'+String.fromCharCode(46)+'de';document.writeln(''+e+'');andre@domainde Andre eingegeben und die Option "Mitglieder direkt zufügen" gewählt. "Mailingliste einschalten" wurde deaktiviert. "Abschicken" - fertig.

Da man im Mitgliederbereich keine PW vergeben kann, loggte ich den Account das erste Mal nur mit Usernamen Andre ohne PW ein und war der Meinung, das PW im Profil ändern zu können. So, PW geändert und gespeichert.

Jetzt habe ich mich ausgeloggt und wollte den Acc zum Testen wieder anmelden. Mit PW erhielt ich die Fehlermeldung "falsches PW". Nur mit dem Benutzernamen Andre allein wurde ich erfolgreich eingeloggt und konnte alle erlaubten Fkt. benutzen.
Das PW hab ich daraufhin mehrmals erfolglos zu ändern versucht.


<hr>

Re: Forumaccount ohne Passwort? Sicherheit?

Ich werde das auch mal ausprobieren. Ich melde mich gleich wieder.
Danke für die Info!

Re: Forumaccount ohne Passwort? Sicherheit?

Das einzige Problem hier ist wohl die fehlerhafte Funktion des Ändern eines
Passworts. Ich prüfe das.

Re: Forumaccount ohne Passwort? Sicherheit?

Das Passwort ändern im Profil geht nicht. Das war aber bekannt.
Wenn ich das aber im groupbereich mache geht das wohl!
Das Thema hatten wir doch schon mal, oder?

Nur ein Login ohne Passwort, das gabs noch nicht!
Oder bin ich jetzt auf dem falschen Dampfer?

Re: Forumaccount ohne Passwort? Sicherheit?

Zitat: Andre
Das Passwort ändern im Profil geht nicht. Das war aber bekannt.Wenn das so ist, habe ich das leider nicht vefolgt.

Zitat: Andre
Wenn ich das aber im groupbereich mache geht das wohl!Was ist denn der Groupbereich? Ich habe in der Standardversion nur den Mitgliederbereich zur Verfügung, oder hab ich das übersehen?

Zitat: Andre
Nur ein Login ohne Passwort, das gabs noch nicht!Das ist wohl war.


Re: Forumaccount ohne Passwort? Sicherheit?

Nimm Dein Forumlink und ändere im Link forum in group.
Das ist Dein Adminbereich, den auch jeder anderer betreten kann.
Es ist also nur eine andere interne Ansicht.

Bei meinem Forum sieht das so aus:
http://www.carookee.com/group/cyspro
Der Forumlink heisst aber auch:
http://www.carookee.com/forum/cyspro

Re: Forumaccount ohne Passwort? Sicherheit?

bei mir wäre das halt

http://www.carookee.com/account/KotoR

oder

http://www.carookee.com/group/kotor

hier kann ich im mitgliederbereich keine PWs ändern.