Ergebnis 1 bis 3 von 3

Thema: Mal ne Frage zum Tresor-Addon

Hybrid-Darstellung

Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
  1. #1
    Erfahrener Benutzer
    Registriert seit
    22.07.2006
    Beiträge
    301

    Mal ne Frage zum Tresor-Addon

    Hallo,

    ich hab mir das Tresor-Addon von hier gezogen und eingebaut, schönes Teil - nur hab ich mir grad überlegt, welchen Zweck es eigentlich erfüllen soll.

    Wenn es ein unbefugter irgendwie schaffen sollte in den Account eines Users einzudringen (z.B. hat er irgendwie die Zugangsdaten rausgefunden), dann weiss er zwar nicht das Tresor-Passwort, aber dank des Userprofils kann er ja ganz einfach die Emailadresse ändern und sich das Tresor-Passwort zusenden lassen - und schon ist der Tresor geknackt ^^

    Wenn das jetzt ein User auf der selben Seite ist und es die Möglichkeit des internen Transfers gibt, dann holt der die Lose aus dem Tresor, schickt sie sich und weg sind sie.

    Wie lässt sich sowas denn verhindern?

  2. #2
    Erfahrener Benutzer Avatar von jpwfour
    Registriert seit
    06.02.2008
    Beiträge
    3.717
    emailadresse nicht änderbar machen.

    neues tresorpasswort nur direkt beim admin anforderbar.

    oder du machst es nur per sicherheitsfrgae (geburtsname der mutter...)

    aber das ist auch nicht die hauptfunktion, sondern schützt der tresor meist den suer vor sich selbst, da die lose ja in games etc. auch nicht angepackt werden können.

    wenn die möglichkeit besteht, dass sein account von einem anderen übernommen wird, dann ists ja eh schon egal, da die meisten den großteil der lose wohl "offen" haben und nicht im tresor, und wenn sie die wirklich wegsperren wollen, können die user die lose ja auf klamm in den tresor packen.
    Kill one man, and you are a murderer.
    Kill millions of men, and you are a conqueror.
    Kill them all, and you are a god.
    - Jean Rostand, Thoughts of a Biologist (1939)

  3. #3
    Erfahrener Benutzer
    Registriert seit
    22.07.2006
    Beiträge
    301
    Auch wieder wahr, danke dir.

Ähnliche Themen

  1. Tresor Addon Problem
    Von papahp im Forum Support zum VMSone
    Antworten: 17
    Letzter Beitrag: 21.01.2017, 16:48
  2. suche tresor addon
    Von outrage im Forum Weiterentwicklung Basisscript
    Antworten: 14
    Letzter Beitrag: 08.09.2008, 21:19
  3. Addon Tresor
    Von melpa02 im Forum Support zu Addons & Erweiterungen
    Antworten: 4
    Letzter Beitrag: 12.03.2008, 14:44
  4. Frage zum Tresor von swinxx
    Von jr-coolman im Forum Support zu Addons & Erweiterungen
    Antworten: 2
    Letzter Beitrag: 18.07.2007, 20:40

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •