2 Stunden ausloggen abschalten bei Profil einstellung

[Gast]

Vielleicht liesse sich das ganze so ähnlich handhaben, wie der Auto-Updater von Windows ?

- Bei bestimmten Updates, die einen Neustart des Rechners erfordern, führt der Auto-Updater das Update im Hintergrund durch, je nach Einstellungen ohne den User in irgendeiner Weise zu informieren.
- Anschliessend kommt ein Popup Fenster, in dem Windows darauf hinweist, das ein Update durchgeführt wurde und der Rechner neu gestartet wird. Es bietet an, ob man sofort neu starten will, oder eine Weile warten will.
- Wenn man dieses Popup ignoriert (zum beispiel, weil man gar nicht am PC ist) wird der neustart automatisch durchgeführt.
- Wenn man das Popup auf "frag mich in 1h nochmal" schaltet, dann fragt Windows treudoof eine Stunde später nochmal.
- Das ganze wird solange durchgeführt, bis man entweder freiwillig den Neustart zulässt, oder den rechner runterfährt (was ja dann folgerichtig einen Neustart auslöst, wenn man ihn irgendwann wieder anmacht), oder bis man einmal verpasst, das Popup zu verlängern, was dann zum Zwangsneustart führt.

Nun schauen wir auf KapiHospital...
- Wenn ich mitten in Aktion bin, dann bringt ein Zwangslogout für den Server keinerlei entlastung, denn ich werde mich ja sowieso sofort wieder einloggen. Das der Speicherplatz kurz mal freigegeben wird, bringt allenfalls nachts zwischen 2 und 3 etwas. In der Zeit ist der server immer mal kurz gar nicht erreichbar, ich gehe davon aus, das in der Zeit der server irgendeine art von Wartungsmaßnahme durchführt, einen Datenbankabgleich oder ähnliches, wofür er keine Verbindungen gebrauchen kann. Das muss so bleiben, keine Einwände.
- Wenn ich nicht am PC bin, schmeist mich der Zangslogout raus... und das ist auch völlig okay, ich bin ja eh nicht da.
- Wenn ich am PC bin, und den Zwangslogout als freiwillige Selbstkontrolle verwenden will, dann merke ich das 2h rum sind und kann ins bett gehen.

Und nun ein Vorschlag zur Anpassung des Zwangslogout (An alle Kritiker: NICHT absschaffung, sondern ÄNDERUNG)
- Das Zeitintervall von 2h bleibt.
- Nach 2h erfolgt nicht direkt der Logout, sondern ein Popup öffnet sich, vergleichbar mit dem vom Windows-Updater. Das Popup erhält automatisch den Fokus und liegt über allem anderen (top level) und gibt dem user 10 Sekunden Zeit, das Intervall zu verlängern.
a) User klickt auf "verlängern"... das Intervall wird um 2h verlängert, ohne das ein Logout erzwungen wird. Wie bereits erwähnt, würde der Server durch den Zwangslogout hier ja nichts gewinnen, weil der User signalisiert, das er sich sowieso sofort wieder einloggen würde.
b) User klickt auf "ausloggen"... und es passiert das übliche... Zwangslogout, Serverressourcen werden freigegeben.
c) User macht einfach gar nichts in den 10sec, weil er grade nicht am PC ist, oder in einem anderen Fenster, macht irgendwas anderes... sprich, er ist nicht aktiv in KapiHospital (schreibt z.B. diese nachricht im Forum oder antwortet darauf)... und es erfolgt der Zwangslogout, die Serverressourcen werden freigegeben.

So... nun bleibt noch das Argument, das der Zwangslogout ja zur Sicherheit von Usern an öffentlichen Orten gilt...
... wie im Login-Thread ausführlich erklärt, hat ein potentieller unerlaubter User an einem Account im Schnitt bereits 1h zeit um den Account zu ruinieren, bis der Zwangslogout in der heutigen Form zuschlägt. Das reicht um einen Riesenhaufen Unheil anzurichten. Daher würde ich denken, das der unerlaubte User, der einen aktiven Account vor dem zwangslogout antrifft, bereits den maximal zu erwartenden Schaden anrichten kann, so er denn will. Kommt der user aber nach dem zwangslogout erst an den rechner, so ist er auch nach meinem obigen System bereits sicher ausgesperrt und für den Besitzer des Accounts kein Risiko mehr. Somit hätten wir einen brauchbaren Kompromiss aus dem Sicherheitskonzept von Upjers und der Bequemlichkeit mancher User, die sich eine Änderung erhoffen. Für alle, denen es egal ist, ändert sich praktisch nichts.

Ich bitte darum, von "brauchen wir nicht" Kommentaren abzusehen. Kritik an meinem Vorschlag ist gerne willkommen, aber ich bitte darum, in der kritik auf den Inhalt meines Beitrages einzugehen und mich nicht als nörgelndes Kind darzustellen oder sonstwie auf Bildzeitungsniveau zu diskutieren.

Mit kollegialen Grüßen,

Gmork

[semmerl]

Die Idee mit dem Pop-up fänd ich nett und theoretisch nicht so aufwändig umzusetzen.

[Gast]

diese idee finde ich auch gut,
so wie sie da steht hat es aber einen kleinen nachteil:
wenn ich mich von einem öffentlichen pc einloggen und auf das ausloggen vergesse, wer anderer öffnet kh und ist automatisch in meinem account, der kann dann immer wieder verlängern wie er will. -> und das ist das gleiche als ob es keinen logout gäbe.

besser wäre es wenn man nur 1x um 10 min verlängern kann, um eine aktion noch fertig durchzuführen.


das popup hat mich auf eine andere idee gebracht um dieses "problem" besser zu machen:
es erscheint ein popup wo man benutzername und passwort eingeben muss.
gibt man es ein kann man normal weiterspielen,
gibt man es innerhalb von 1-2 minuten nicht ein wird man ausgeloggt.

[Gast]

Das Popup, wo man benutzername und kennwort eingeben muss, wäre ja absolut dasselbe, wie der zwangslogout, wie er jetzt ist. Der Sinn der Sache ist ja, das man eben nicht seine Logindaten nochmal eingeben muss.

Auf diese Weise würde man beide heissen eisen auf einmal erledigen. Wenn der Zwangslogout durch Aktivität verzögert werden könnte, würde keiner mehr über den Zwangslogout meckern. Und wenn man bei der Verzögerung nicht extra seine Logindaten eingeben muss, würde auch kaum noch jemand meckern, das sich die Standardbrowser die Logindaten nicht merken dürfen.

Wie oben schon gesagt, wenn jemand überhaupt an den Account rankommt und auch böses im Sinn hat, ist es egal, ob er 10 Minuten oder 10 Stunden Zeit hat, denn in 10 Minuten ist der Account bereits katastrophal ruiniert. Eine Verlängerung um weitere zwei Stunden immer wieder oder nur einmal für 10 minuten würde einem mit bösen im Sinn also gar nichts bringen, denn so lange brauch er nicht, um seinen Schaden anzurichten.

Sinn meines obigen Vorschlags ist es ja, die Wünsche zu Zwangslogout und Logindatenspeicherung auf einem Schlag zu lösen, ohne dabei ein Sicherheitsrisiko zu produzieren und ohne die Firmenphilosophie zu kippen...

Mfg,

Gmork

[Gast]

sehr interessant alles

aber kann mir bitte mal jemand erklären warum das speichern der Logindaten bei WI und MFF möglich ist und hier zu gefährlich?

ich kapiers nicht

[Gast]

Wenn ihr keine Lust habt, dauernd eure Login-Daten einzugeben, dann dowloadent euch Opera. Damit kann man seine Daten speichern und muss sie nicht immer wieder eingeben...

[Gast]

Das Opera Argument mal wieder. Das wird irgendwie langweilig. Opera ist ein Nischenbrowser. Ich sehe nicht ein, nur wegen einem Browserspiel auf einen anderen (für mich deutlich schlechteren) Browser zu wechseln, als meinen bewährten Firefox. Ausserdem ist das allenfalls ein Bug und kein Feature, das es mit Opera geht und mit IE und firefox nicht.

Es verlangt auch niemand von mir, einen fiat Punto zu kaufen, wenn ich auf die Autobahn will.

Opera ist ganz einfach keine Alternative, auch wenn der Browser aus welchen Gründen auch immer die Sicherheitsgedanken von Upjers aushebeln kann.

Gmork

[Gast]

Mir ist da noch ein vorschlag eingefallen.

Könnte man es nicht so machen das die zwei Stunden immer neu anfangen zu zählen wenn man eine neue aktion macht und dann sich erst wirklich auslogt wenn man keine neue aktion innerhalb 2 Stunden gemacht hat? Das Wäre doch perfekt.

[Gast]

ja da wär ich auch dafür solange man regelmäßig aktiv was macht dann muss es nicht sein das man ausgeloggt wird.und selbst wenn man ausgeloggt wird immer was soll das eigentlich bringen ist doch schwachsinn wer loggt sich schon immer aus wenn er weg geht oder über nacht da wird einfach der browser geschlossen und gut ist

[Gast]

Könnte man vielleicht das Logoutsysteam ändern?

Das man erst ausgelogt wird wenn man wirklich 2 Stunden keine Aktion gemacht hat?
Das also die 2 Stunden immer von vorne los gehen wenn man eine neue aktion gemacht hat, weil das nervt echt langsarm wenn man z. b bei der
Patienbörse gerade ein Patien kaufen will und man wird ausgelogt und der Patient weg ist von jemand anderen gekauf ist, ärgere ich mich immer wenn man bei einer bestimten aktion ausgelogt wird.

Wenn man am Wochenende über 12 Stunden Online ist nervt das ausgelogte auch immer.

Wurde es super finden wenn man wenigsten die 2 Stunden log out ändern könnte wie mein Vorschlag, da man ja längerer zeit mehere Räume hat und mehr Patienten nervt das.

Gruß, DRMusik

[Gast]

Diese Diskusion gab es schon 1000mal immer war die ANtwort die gleich: Nein.

[Gast]

außerdem musst du dich in 12h gerade mal 6x einloggen. da ist das geklicke bei den mini-behandlungen nerviger.

[Gast]

Du hast schon einmal so einen Theard aufgemacht: http://forum.kapihospital.de/viewtopic. ... lit=Logout

Und in dem gleichen Theard hat Marcus folgendes geschieben:

Selbstverständlich nehmen wir die Spieler ernst, und selbstverständlich kommen wir sämtlichen Wünschen der Spieler nach, sofern sie aus unserer Sicht sinnvoll und realisierbar sind. Die Abschaffung des Logouts ist nunmal nicht sinnvoll. Und das wurde schon oft genug begründet. Daher ist jegliche Diskussion sinnlos. Nur weil der 4.711te Thread zu dem Thema aufgemacht wird werden wir unsere Meinung diesbezüglich nicht ändern.

Noch irgendwelche Fragen?

[Gast]

Vielleicht wäre ja zumindest ein Logout-Countdown möglich?
Dann wüßte man wenigstens, daß man in 10sec rausfliegt, und kann mit 'ner größeren Aktion warten.

Ist eigentlich sicher, daß ein Bauplan den ich gerade übers Feld ziehe, nicht an der Stelle liegen bleibt, an der der Logout erfolgt?
Würde mich schon ein wenig ärgern wenn so ein Labor plötzlich mitten im Kranhaus liegt.

[Gast]

Vielleicht liesse sich das ganze so ähnlich handhaben, wie der Auto-Updater von Windows ?

- Bei bestimmten Updates, die einen Neustart des Rechners erfordern, führt der Auto-Updater das Update im Hintergrund durch, je nach Einstellungen ohne den User in irgendeiner Weise zu informieren.
- Anschliessend kommt ein Popup Fenster, in dem Windows darauf hinweist, das ein Update durchgeführt wurde und der Rechner neu gestartet wird. Es bietet an, ob man sofort neu starten will, oder eine Weile warten will.
- Wenn man dieses Popup ignoriert (zum beispiel, weil man gar nicht am PC ist) wird der neustart automatisch durchgeführt.
- Wenn man das Popup auf "frag mich in 1h nochmal" schaltet, dann fragt Windows treudoof eine Stunde später nochmal.
- Das ganze wird solange durchgeführt, bis man entweder freiwillig den Neustart zulässt, oder den rechner runterfährt (was ja dann folgerichtig einen Neustart auslöst, wenn man ihn irgendwann wieder anmacht), oder bis man einmal verpasst, das Popup zu verlängern, was dann zum Zwangsneustart führt.

Nun schauen wir auf KapiHospital...
- Wenn ich mitten in Aktion bin, dann bringt ein Zwangslogout für den Server keinerlei entlastung, denn ich werde mich ja sowieso sofort wieder einloggen. Das der Speicherplatz kurz mal freigegeben wird, bringt allenfalls nachts zwischen 2 und 3 etwas. In der Zeit ist der server immer mal kurz gar nicht erreichbar, ich gehe davon aus, das in der Zeit der server irgendeine art von Wartungsmaßnahme durchführt, einen Datenbankabgleich oder ähnliches, wofür er keine Verbindungen gebrauchen kann. Das muss so bleiben, keine Einwände.
- Wenn ich nicht am PC bin, schmeist mich der Zangslogout raus... und das ist auch völlig okay, ich bin ja eh nicht da.
- Wenn ich am PC bin, und den Zwangslogout als freiwillige Selbstkontrolle verwenden will, dann merke ich das 2h rum sind und kann ins bett gehen.

Und nun ein Vorschlag zur Anpassung des Zwangslogout (An alle Kritiker: NICHT absschaffung, sondern ÄNDERUNG)
- Das Zeitintervall von 2h bleibt.
- Nach 2h erfolgt nicht direkt der Logout, sondern ein Popup öffnet sich, vergleichbar mit dem vom Windows-Updater. Das Popup erhält automatisch den Fokus und liegt über allem anderen (top level) und gibt dem user 10 Sekunden Zeit, das Intervall zu verlängern.
a) User klickt auf "verlängern"... das Intervall wird um 2h verlängert, ohne das ein Logout erzwungen wird. Wie bereits erwähnt, würde der Server durch den Zwangslogout hier ja nichts gewinnen, weil der User signalisiert, das er sich sowieso sofort wieder einloggen würde.
b) User klickt auf "ausloggen"... und es passiert das übliche... Zwangslogout, Serverressourcen werden freigegeben.
c) User macht einfach gar nichts in den 10sec, weil er grade nicht am PC ist, oder in einem anderen Fenster, macht irgendwas anderes... sprich, er ist nicht aktiv in KapiHospital (schreibt z.B. diese nachricht im Forum oder antwortet darauf)... und es erfolgt der Zwangslogout, die Serverressourcen werden freigegeben.

So... nun bleibt noch das Argument, das der Zwangslogout ja zur Sicherheit von Usern an öffentlichen Orten gilt...
... wie im Login-Thread ausführlich erklärt, hat ein potentieller unerlaubter User an einem Account im Schnitt bereits 1h zeit um den Account zu ruinieren, bis der Zwangslogout in der heutigen Form zuschlägt. Das reicht um einen Riesenhaufen Unheil anzurichten. Daher würde ich denken, das der unerlaubte User, der einen aktiven Account vor dem zwangslogout antrifft, bereits den maximal zu erwartenden Schaden anrichten kann, so er denn will. Kommt der user aber nach dem zwangslogout erst an den rechner, so ist er auch nach meinem obigen System bereits sicher ausgesperrt und für den Besitzer des Accounts kein Risiko mehr. Somit hätten wir einen brauchbaren Kompromiss aus dem Sicherheitskonzept von Upjers und der Bequemlichkeit mancher User, die sich eine Änderung erhoffen. Für alle, denen es egal ist, ändert sich praktisch nichts.

Ich bitte darum, von "brauchen wir nicht" Kommentaren abzusehen. Kritik an meinem Vorschlag ist gerne willkommen, aber ich bitte darum, in der kritik auf den Inhalt meines Beitrages einzugehen und mich nicht als nörgelndes Kind darzustellen oder sonstwie auf Bildzeitungsniveau zu diskutieren.

Mit kollegialen Grüßen,

Gmork

auchwenn ich schon oft gelesen habe dass sich nichts daran ändern wird halte ich gmorks Vorschlag immernoch am sinnvollsten.

ich würde gerne mal ein Argumet hören dass dagegen spricht.
mir fällt keins mehr ein
eigentlich wäre allen geholfen

[Gast]

auchwenn ich schon oft gelesen habe dass sich nichts daran ändern wird halte ich gmorks Vorschlag immernoch am sinnvollsten.

ich würde gerne mal ein Argumet hören dass dagegen spricht.
mir fällt keins mehr ein
eigentlich wäre allen geholfen

da müssten sich ja ein paar leute nen zacken aus der krone brechen und uns entgegen kommen
ob die das hin bekommen

[Gast]

@ Einfach schlecht........: Ich wüsste nicht wer hier eine Krone trägt.

Im übrigen fände ich es angebracht, dass du endlich mal deine Signatur den Forenregeln anpasst.Du hast schon mehrfach Post deswegen bekommen, da du sie offensichtlich ungelesen vernichtest, hier also nun öffentlich, du wolltest es anscheinend nicht anders.

[Gast]

.................

[Gast]

@ Einfach schlecht........: Ich wüsste nicht wer hier eine Krone trägt.

Im übrigen fände ich es angebracht, dass du endlich mal deine Signatur den Forenregeln anpasst.Du hast schon mehrfach Post deswegen bekommen, da du sie offensichtlich ungelesen vernichtest, hier also nun öffentlich, du wolltest es anscheinend nicht anders.

sie entspricht den maßen ! sie greift niemanden persönlich an ! sie verstöst gegen keine mir bekannte regel ! es wird nur darauf hingewiesen daß ich nun mal keine mails lese ! es gibt im forum massig andere verstösse die du eher mal angehen solltest an statt dich an mir hoch zu ziehn. ich sehe da keine änderungsgründe....
sie wird so bleiben !


und zum eigendlichem thema.
doch, die damen und herren müssten sich schon mal ein wenig beugen und uns entgegen kommen.
sie sitzen stur auf einem standpunkt ohne auch nur ein wenig darüber nach zu denken es allen ein wenig angenehmer zu gestalten.

[Gast]

... die damen und herren müssten sich schon mal ein wenig beugen ....
sie sitzen stur auf einem standpunkt ohne auch nur ein wenig ... nach zu denken

Das scheint eher auf Dich selbst zuzutreffen, wenn man Deine sämtlichen Einträge so liest, die Pampigkeit und Unhöflichkeit mit der Du hier auftrittst, sowie die arrogante Aussage, dass Du Deine Mails ungelesen löschst (was ich ohnehin nicht glaube), all das erinnert mich eher an meinen pubertierenden Sohn als an jemanden der nachdenkt.