[Feedback] Hardwareluxx 4.0 Forum

[Jbdiver]

@Hoto

Schade wenn es so abgelaufen ist, da hätte man lieber im Vorfeld mit der Forenleitung absprechen oder einen Thread dafür erstmal aufmachen sollen, ob das überhaupt sinnvoll oder gewollt ist.

Aber Ahnung hatte er definitiv, dass muss man ihm lassen. Ich checke sowas aber ohnehin nicht und angeboten wurde mir auch nichts 🤣

@dbode schönen Urlaub, Handy weg jetzt

 

[ElectricDay]

Aber Ahnung hatte er definitiv, dass muss man ihm lassen. Ich checke sowas aber ohnehin nicht und angeboten wurde mir auch nichts 🤣

Glaube ich auch, du mußt das ja besser wissen aus dem Keksthread. 😂 Ich habe ihn ja dort kurz kennengelernt und wurde paar mal kommuniziert.

 

[Pyrocrack]

Er hat wohl angeblich recht viel Guthaben von Google für Gemini geschenkt bekommen und hat dann wohl Nutzerkonten angelegt und die Tokens dafür verteilt. So zumindest hab ich es verstanden, aber selbst bei ihm tat ich mich schwer zu begreifen, was er eigentlich wollte. Hab keine PN von ihm bekommen, da ich es schon im normalen Thread abgelehnt habe, ich nutze nur ChatGPT. Komisch kam er für mich aber durchaus vor, ich hatte erst die Tage mal in seinen Account geschaut und vor April schien er gar nicht aktiv gewesen zu sein trotz, dass das Konto von 2014(?) war.

Ich tippe auf irgendeine Lese/Schreibschwäche. Mal ergaben seine Posts mehr Sinn, mal gar keinen. xD

Wenn ne PN mit "weiß nicht aber Gratulation " anfängt riecht das für mich erst mal nach Scam.

 

[AliManali]

Hatte auch ungefragt einen API Key von seinem Dev Account von google bekommen. Habe ihn auch darauf hingewiesen, dass ich kein Interesse habe, und das darüber hinaus gegen die Nutzungsbedingungen von google verstösst, und so der Account wahrscheinlich in kurzer Zeit dicht gemacht werden wird. Aber er hat weiterhin die Tokens fleissig versucht an den Mann zu bringen...

 

[just m3]

Letzten Mittwoch hatte er mich auch per PN angeschrieben. Er nutzt nach eigener Angabe Monday (gemma4-moe) und Kevin (qwen-coder 2.5) lokal auf seinem Gaming-PC mit 4070Ti. Er hatte mir einen 150$ Token für erstere LLM ungefragt geschickt. Außer teilweise schlechtem Deutsch kann ich ihm jedoch nichts negatives unterstellen.

Den Doppel-Account zuzugeben ist allerdings nicht clever, weil er wissen müsste, dass das hier nicht erlaubt ist. Immerhin hat er selbst um Löschen seiner Accounts gebeten.

 

[Tundor]

Hatte auch ungefragt einen API Key von seinem Dev Account von google bekommen

Das könnten genausogut geklaute API Keys sein. Ich würde davon auch lieber Abstand halten.

 

[L_uk_e]

Was kann man mit diesen Token überhaupt machen?

Lese das alles zum ersten mal irgendwie und gefühlt haben 100 Leute dazu hier was im Thread bekommen

 

[Icke]

Er hat mir auch einen Token-Code ungefragt geschickt - hatte dankend abgelehnt. Klang mir alles zu wirr. Er hatte es aber glaub schon nur gut gemeint.

@L_uk_e
Diese Token waren Guthaben für KI-Nutzung. Quasi KI-Währung, wenn man so will.

 

[Tundor]

Was kann man mit diesen Token überhaupt machen?

Indem man sich bei Google nen Developer Account erstellt und dort dann für User oder Applications API Keys erstellt, welche dann über den Account abgerechnet werden. Alternativ klaut man die Keys, z.B. indem man public Github Repos scannt und mal wieder irgend ein Dev sein Key ins Repo gepusht hat

 

[L_uk_e]

Indem man sich bei Google nen Developer Account erstellt und dort dann für User oder Applications API Keys erstellt, welche dann über den Account abgerechnet werden. Alternativ klaut man die Keys, z.B. indem man public Github Repos scannt und mal wieder irgend ein Dev sein Key ins Repo gepusht hat

Das hat nicht ansatzweise meine Frage beantwortet...aber nun gut.

danke dafür an @Icke

 

[Tundor]

Das hat nicht ansatzweise meine Frage beantwortet

Sorry dachte, dass mit den Token auf LLMs zugegriffen wird ist vom Verlauf hier schon klar und hatte deine Frage irgendwie so interpretiert wo diese "Token" herkommen.

 

[Kommando]

Wieso geht mein Passwort 12345 nicht mehr

Man man man, das muss jetzt achtstellig sein.
12345678 sollte gehen.
Wenn Du auf Nummer sicher gehen willst: 23456789

Aber nicht weitersagen!

 

[n3cron]

@dbode Ich würde MFA erzwingen und hätte initial alle Accounts zurückgesetzt die noch kein MFA haben.

Troll-Accounts, Doppelaccounts etc. davor ist man leider nicht sicher.
Wie hier schon mal vorgeschlagen wurde, Accounts letzter Login älter als X Monate oder 2 Jahre sollten einfach deaktiviert werden und müssen reaktiviert werden. "manuelle frei Schaltung von einem Moderator".

Nachtrag: würde mich nicht wundern, wenn es Accounts waren die mal für Gewinnspiele genutzt wurden und dann nicht mehr angefasst wurden.

 

[Discovery]

Wie oft bekomme ich noch die Meldung, dass ich mein Passwort ändern soll? Ich habe es schon geändert und ist lt. Forensoftware sehr sicher. Danke.

 

[ElectricDay]

Wie oft bekomme ich noch die Meldung, dass ich mein Passwort ändern soll? Ich habe es schon geändert und ist lt. Forensoftware sehr sicher. Danke.

War bei mir anfangs auf Safari auch so, Bite ausloggen, Cookies löschen und wieder einloggen und oben erneut die X bei der Meldung drücken. So kam die Meldung nicht mehr bis jetzt.

 

[KaerMorhen]

Bei mir merkt sich das Forum die 30 Tage Loginfreigabe beim 2FA nicht.

 

[King Bill]

Bei mir merkt sich das Forum die 30 Tage Loginfreigabe beim 2FA nicht.

Bei mir schon. Egal ob Handy oder Rechner.

 

[Haldi]

Was kann man mit diesen Token überhaupt machen?

Datenschutzhinweis für Youtube

An dieser Stelle möchten wir Ihnen ein Youtube-Video zeigen. Ihre Daten zu schützen, liegt uns aber am Herzen: Youtube setzt durch das Einbinden und Abspielen Cookies auf ihrem Rechner, mit welchen sie eventuell getracked werden können. Wenn Sie dies zulassen möchten, klicken Sie einfach auf den Play-Button. Das Video wird anschließend geladen und danach abgespielt.

Youtube Videos ab jetzt direkt anzeigen

Video anzeigen

SCNR

Die Dinger braucht man im KI nicht Über das Web interface sondern via API anzusprechen.


Hatte auch Gemini4 per PM bekommen.
Aber aktuell gerade kein Projekt am Laufen wo ich das einsetzen könnte.

 

[denni]

Bei mir schon. Egal ob Handy oder Rechner.

Hier auch so.

 

[ElectricDay]

Datenschutzhinweis für Youtube

An dieser Stelle möchten wir Ihnen ein Youtube-Video zeigen. Ihre Daten zu schützen, liegt uns aber am Herzen: Youtube setzt durch das Einbinden und Abspielen Cookies auf ihrem Rechner, mit welchen sie eventuell getracked werden können. Wenn Sie dies zulassen möchten, klicken Sie einfach auf den Play-Button. Das Video wird anschließend geladen und danach abgespielt.

Youtube Videos ab jetzt direkt anzeigen

Video anzeigen

SCNR

Die Dinger braucht man im KI nicht Über das Web interface sondern via API anzusprechen.


Hatte auch Gemini4 per PM bekommen.
Aber aktuell gerade kein Projekt am Laufen wo ich das einsetzen könnte.

Hatte ich ihm aber auch mitgeteilt, dass nur für Entwickler interessant ist und aktuell ich nicht mehr codiere oder wieder vorhabe, dennoch kamen die Codes herein.

 

[Brese1962]

Er hat wohl angeblich recht viel Guthaben von Google für Gemini geschenkt bekommen und hat dann wohl Nutzerkonten angelegt und die Tokens dafür verteilt. So zumindest hab ich es verstanden, aber selbst bei ihm tat ich mich schwer zu begreifen, was er eigentlich wollte. Hab keine PN von ihm bekommen, da ich es schon im normalen Thread abgelehnt habe, ich nutze nur ChatGPT. Komisch kam er für mich aber durchaus vor, ich hatte erst die Tage mal in seinen Account geschaut und vor April schien er gar nicht aktiv gewesen zu sein trotz, dass das Konto von 2014(?) war.

Ich tippe auf irgendeine Lese/Schreibschwäche. Mal ergaben seine Posts mehr Sinn, mal gar keinen. xD

Ich hatte einen ähnlichen Eindruck. Manche Beiträge waren nachvollziehbar, andere wiederum ziemlich schwer zu verstehen. Ob da wirklich eine Lese- oder Schreibschwäche dahintersteckt, kann man natürlich nicht wissen. Vielleicht gab es einfach ein Missverständnis oder die Kommunikation war etwas unglücklich. Ich würde da nicht zu viel hineininterpretieren.

 

[Hoto]

Ich hatte einen ähnlichen Eindruck. Manche Beiträge waren nachvollziehbar, andere wiederum ziemlich schwer zu verstehen. Ob da wirklich eine Lese- oder Schreibschwäche dahintersteckt, kann man natürlich nicht wissen. Vielleicht gab es einfach ein Missverständnis oder die Kommunikation war etwas unglücklich. Ich würde da nicht zu viel hineininterpretieren.

Ja, sollte man ohnehin nicht tun, aber an solche Schwächen denkt man ja oft nicht und diese lassen einen dann online doch ganz anders darstellen als man in der Realität ist, daher wollte ich es nur mal erwähnen. Manchmal hat er halt geschrieben als würde er seine Gedanken ungefiltert und ohne auf Rechtschreibung zu achten ins Forum hineingehauen. Ich meine, er hätte auch mal so etwas erwähnt. Aber nun gut...

 

[Andi 669]

Vielleicht merkt das Team dann nun endlich mal dass man ERST zu informieren hat und dann erst die entsprechende Aktion initiieren sollte!!!

Genau das, vor allen weil man ohne das Paßwort zu ändern auch diesen Beitrag nicht lesen kann,
da fragt man sich dann ob es gerade einen Phishing Angriff gibt , wenn man nicht an die Hintergrundinfo kommt

 

[Jbdiver]

Paßwort ist eine alte Schreibweise von Passwort. Sie ist nach der reformierten Rechtschreibung von 1996 nicht mehr korrekt.

 

[Ahab geht ab]

Habe stump, was ja eigentlich nie geht, das gleiche PW wieder genommen. Der alte Trick hat einfach funktioniert. Dachte das geht schon lange nemmer

 

[dbode]

Kleiner Hinweis: Wir haben für alle Altaccounts, die aktuell keine Aktivität zeigen und vor 2026 liegen, eine Validierung der Emailadresse angeschoben.
Insofern kann ein Account nicht mehr gekapert werden, wenn der Angreifer nicht auch Zugriff auf die Emailadresse hat (was ja eigentlich nicht der Fall sein sollte).

 

[ElectricDay]

@dbode

Ein riesiges Dankeschön! Hut ab vor der Forenleitung – echt stark, wie sehr hier auf die Community eingegangen wird und wie wichtig euch Sicherheit ist. Weiter so. 😊

 

[Tr1umph]

Verstehe gar nicht, was ihr gegen 2FA habt? Füllt doch auch der Passwort-Manager aus und ist nur ein Klick mehr. Ich finde es sinnvoll, dort wo nutzbar.

Mich nervt das 2FA hier bei HardwareLuxx immer wieder. Das man alle 30 Tage 2FA neu eingeben muss nur um Kommentare lesen zu können finde ich extrem nervig.
Das PW für den PW-Manager ist lang. Und nur um kurz die Kommentare hier zu lesen ist es mir die Mühe oft nicht wert.

2FA habe ich hier vor allem damit keiner in meinem Namen das Schwarze Brett nutzt. Von mir aus kann man auch das Posten an sich vom regelmäßigen neueingeben des 2FAs abhängig machen. Aber das lesen des Forums zu blockieren? Völlig über.

 

[Irv]

Datenschutzhinweis für Youtube

An dieser Stelle möchten wir Ihnen ein Youtube-Video zeigen. Ihre Daten zu schützen, liegt uns aber am Herzen: Youtube setzt durch das Einbinden und Abspielen Cookies auf ihrem Rechner, mit welchen sie eventuell getracked werden können. Wenn Sie dies zulassen möchten, klicken Sie einfach auf den Play-Button. Das Video wird anschließend geladen und danach abgespielt.

Youtube Videos ab jetzt direkt anzeigen

Video anzeigen

 

[L_uk_e]

Aber das lesen des Forums zu blockieren? Völlig über.

Du brauchst ja nicht einmal einen Account um das Forum lesen zu können...
Könntest es also auch tun indem du ausgeloggt bist. Ansonsten gilt das was über mir gepostet wurde.