-
Hardwareluxx führt derzeit die Hardware-Umfrage 2026 (mit Gewinnspiel) durch und bittet um eure Stimme. Unter allen Teilnehmern verlosen wir eine aktuelle Grafikkarte Eurer Wahl bis 1099 EUR.
[Feedback] Hardwareluxx 4.0 Forum
- Ersteller King Bill
- Erstellt am
ElectricDay
Legende
Wie oft bekomme ich noch die Meldung, dass ich mein Passwort ändern soll? Ich habe es schon geändert und ist lt. Forensoftware sehr sicher. Danke.
War bei mir anfangs auf Safari auch so, Bite ausloggen, Cookies löschen und wieder einloggen und oben erneut die X bei der Meldung drücken. So kam die Meldung nicht mehr bis jetzt.
KaerMorhen
Legende
Bei mir merkt sich das Forum die 30 Tage Loginfreigabe beim 2FA nicht.
Bei mir schon. Egal ob Handy oder Rechner.
Haldi
Enthusiast
- Mitglied seit
- 10.06.2012
- Beiträge
- 1.104
Die Dinger braucht man im KI nicht Über das Web interface sondern via API anzusprechen.
Hatte auch Gemini4 per PM bekommen.
Aber aktuell gerade kein Projekt am Laufen wo ich das einsetzen könnte.
Hier auch so.
ElectricDay
Legende
Hatte ich ihm aber auch mitgeteilt, dass nur für Entwickler interessant ist und aktuell ich nicht mehr codiere oder wieder vorhabe, dennoch kamen die Codes herein.
Ich hatte einen ähnlichen Eindruck. Manche Beiträge waren nachvollziehbar, andere wiederum ziemlich schwer zu verstehen. Ob da wirklich eine Lese- oder Schreibschwäche dahintersteckt, kann man natürlich nicht wissen. Vielleicht gab es einfach ein Missverständnis oder die Kommunikation war etwas unglücklich. Ich würde da nicht zu viel hineininterpretieren.
Ja, sollte man ohnehin nicht tun, aber an solche Schwächen denkt man ja oft nicht und diese lassen einen dann online doch ganz anders darstellen als man in der Realität ist, daher wollte ich es nur mal erwähnen. Manchmal hat er halt geschrieben als würde er seine Gedanken ungefiltert und ohne auf Rechtschreibung zu achten ins Forum hineingehauen. Ich meine, er hätte auch mal so etwas erwähnt. Aber nun gut...
Andi 669
Enthusiast
- Mitglied seit
- 15.02.2010
- Beiträge
- 4.389
Genau das, vor allen weil man ohne das Paßwort zu ändern auch diesen Beitrag nicht lesen kann,
da fragt man sich dann ob es gerade einen Phishing Angriff gibt , wenn man nicht an die Hintergrundinfo kommt
Ahab geht ab
Urgestein
- Mitglied seit
- 29.12.2014
- Beiträge
- 1.685
Habe stump, was ja eigentlich nie geht, das gleiche PW wieder genommen. Der alte Trick hat einfach funktioniert. Dachte das geht schon lange nemmer
- Mitglied seit
- 04.05.2001
- Beiträge
- 11.014
Kleiner Hinweis: Wir haben für alle Altaccounts, die aktuell keine Aktivität zeigen und vor 2026 liegen, eine Validierung der Emailadresse angeschoben.
Insofern kann ein Account nicht mehr gekapert werden, wenn der Angreifer nicht auch Zugriff auf die Emailadresse hat (was ja eigentlich nicht der Fall sein sollte).
Insofern kann ein Account nicht mehr gekapert werden, wenn der Angreifer nicht auch Zugriff auf die Emailadresse hat (was ja eigentlich nicht der Fall sein sollte).
ElectricDay
Legende
Mich nervt das 2FA hier bei HardwareLuxx immer wieder. Das man alle 30 Tage 2FA neu eingeben muss nur um Kommentare lesen zu können finde ich extrem nervig.
Das PW für den PW-Manager ist lang. Und nur um kurz die Kommentare hier zu lesen ist es mir die Mühe oft nicht wert.
2FA habe ich hier vor allem damit keiner in meinem Namen das Schwarze Brett nutzt. Von mir aus kann man auch das Posten an sich vom regelmäßigen neueingeben des 2FAs abhängig machen. Aber das lesen des Forums zu blockieren? Völlig über.
Du brauchst ja nicht einmal einen Account um das Forum lesen zu können...
Könntest es also auch tun indem du ausgeloggt bist. Ansonsten gilt das was über mir gepostet wurde.
Wow, da wäre ich ja selbst nie drauf gekommen.
Ändert nichts am der Tatsache, dass das völlig am Zweck von 2FA vorbei ist. Sicherheitsmaßnahmen die komfort ohne Sinn einschränken tun der Sicherheit einen Bärendienst.
Ist das wieder so ein "Ich entscheide, was Sinn ergibt oder nicht" Ding? Da nützt eine Diskussion dann eh nicht mehr.
Manche Webseiten haben viel nervigere Zeiten wie oft man sich einloggen muss, bei auch nicht mehr zu schützenden Inhalten wie hier.
Manche Webseiten haben viel nervigere Zeiten wie oft man sich einloggen muss, bei auch nicht mehr zu schützenden Inhalten wie hier.
Über Sinn und Unsinn lässt sich immer streiten. Seblstverständlich habe ich dazu meine Meinung. Sonst hätte ich das hier nicht geschrieben.
Aber wie kommst du auf die absurde Idee, dass sich dadurch jede Diskussion erübrigt?
Bisher wurde hier nicht ein Argument gebracht, weshalb das aktuelle Verhalten sinnvoll sein soll.
Und nein, ein "anderswo gibt es auch sinnlose Maßnahmen" ist kein Argument.
Eben genau wegen deiner Meinung ergibt es keinen Sinn. Wenn ich jetzt so etwas sagen würde, dass 30 Tage ein guter Kompromiss ist, wissen wir alle was für eine Antwort kommt. 
Am Ende geht es um Sicherheit und je länger du am Stück eingeloggt sein kannst, desto unsicherer wird es, weil damit natürlich auch die Gültigkeit deiner Cookies steigt, die ein Angreifer abgreifen könnte und dann mehr Zeit hat diese nutzen zu können. Oder eben klassisch, physischer Zugriff auf den eingeloggten Rechner. Aber ich bin nur Laie mit Laienwissen, ein Experte bin ich nicht.
Am Ende geht es um Sicherheit und je länger du am Stück eingeloggt sein kannst, desto unsicherer wird es, weil damit natürlich auch die Gültigkeit deiner Cookies steigt, die ein Angreifer abgreifen könnte und dann mehr Zeit hat diese nutzen zu können. Oder eben klassisch, physischer Zugriff auf den eingeloggten Rechner. Aber ich bin nur Laie mit Laienwissen, ein Experte bin ich nicht.
Eben genau wegen deiner Meinung ergibt es keinen Sinn. Wenn ich jetzt so etwas sagen würde, dass 30 Tage ein guter Kompromiss ist, wissen wir alle was für eine Antwort kommt.
Fällt dir eigentlich auf, dass du derjenige bist, der von Anfang an jede Diskussion unterbinden will?
Ständig kommen von dir haltlose Anschuldigungen über meine Absichten und Annahmen über meine Persönlichkeit. Was soll der Mist?
Ganz schön schäbig.
Ja, und bisher bestätigst du auch nur meine Vorurteile dir gegenüber. Du hast doch schon deine Absichten und Annahmen genannt, nämlich das dir persönlich die 30 Tage zu kurz sind um angemeldet zu bleiben und du quasi Sicherheit für Bequemlichkeit opfern möchtest.
Sicherheit ist nicht sinnlos, nur wenn sie nichts bringt, 2FA bringt aber etwas, und Bequemlichkeit ist kein Grund die Sicherheit zu senken.
Sicherheit ist nicht sinnlos, nur wenn sie nichts bringt, 2FA bringt aber etwas, und Bequemlichkeit ist kein Grund die Sicherheit zu senken.
Er hat hier im Forum innerhalb von 16 Jahren satte 360 Postings.
Davon ca 1% jetzt zu diesem Thema mit der 2FA.
So wichtig kann das Forum ihm also eh nicht sein. Dann bleibt man eben ausgeloggt und liest mit wenn es einen so sehr stört.
Davon ca 1% jetzt zu diesem Thema mit der 2FA.
So wichtig kann das Forum ihm also eh nicht sein. Dann bleibt man eben ausgeloggt und liest mit wenn es einen so sehr stört.
Lern lesen, dann schreibst du vielleicht auch weniger Mist.
Meine Kritik ist vor allem, dass die regelmäßige 2FA verifizierung für das Lesen im Forum notwendig ist. Es wäre aus Sicherheitssicht völlig ausreichend das für Posts oder Einstellungsänderungen zu nutzen.
Mein Vorschlag senkt nicht die Sicherheit. Die Sicherheit bliebe bei mehr Kompfort gleich. Sicherheitsmäßnahmen die sinnlos gängeln verleiten den User dazu diese zu deaktiveren. Daher wie schon vorher geschrieben, ein Bärendienst für die Sicherheit.
Im Gegensatz zu dir, der sich auf dem Gebiet selbst als Laie sieht, musste ich mich Beruflich schon oft um diese Themen kümmern und kenne mich da recht gut aus.
@ L_uk_e:
Hast du dir eigentlich mal angeguckt in welchem Bereich des Forums wir hier sind?
"[Feedback] Hardwareluxx 4.0 Forum"
Ich habe hier mein Feedback abgegeben. Aus gegegeben Anlass rund um die vermeintliche PW-Leak Geschichte.
Dein Argument gegen mein Vorschlag ist:
Merkste selber?
Von meiner Seite aus war es das für das Thema. Have fun.
schnipp959
Urgestein
Wenn es dich so nervt, dann deaktiviere es doch einfach. Dann hast du Ruhe.
1x alle 30 Tage ist doch kein Beinbruch. Dafür darf man die Sicherheit einfach nicht verwässern.
