Sicherheitsaspekt

[Gast]

Wie in einem Anderen Thread bereits erwähnt, muss durch den Zwangslogout den Upjers ja partout ablehnt abzuschaffen das Passwort bei Dauernutzung alle 2 Stunden erneut übertragen werden, was unverschlsselt passiert. Fakt ist aber, das die Drohungen seitens Upjers mit Anzeige gegen Accountdiebe selbige nicht von ihren Taten abhalten. Darum rege ich die Firma Upjers hiermit einmal an, für ECHTE Sicherheit zu sorgen und den Login einer SSL Verschlüsselung zu unterziehen.

Gezeichnet O.G.

[Gast]

wer glaubt das es um Sicherheit geht der glaubt auch an den Weihnachtsmann
keine Ahnung was der Zwangslogout für einen Nutzen bringt, Sicherheit jedenfalls nicht.

[Gast]

Ich vermute ja mal das es bloß um die Serverauslastung geht.

[Gast]

Der Zwangslogout dient unter anderem dazu offen gebliebene Verbindungen zu schließen und dafür zu sorgen, daß Patches durch den neuerichen Loginvorgang wirksam werden.
Ja es gibt andere Möglichkeiten, das zu bewerkstelligen, der harte Logout ist eine einfache und sicher funktionierende Methode das umzusetzen. Die Fa. Upjers hat sich für diese Möglichkeit entschieden, die sich in der Vergangenheit bewährt hat.

[Gast]

Der Zwangslogout dient unter anderem dazu offen gebliebene Verbindungen zu schließen und dafür zu sorgen, daß Patches durch den neuerichen Loginvorgang wirksam werden.
Ja es gibt andere Möglichkeiten, das zu bewerkstelligen, der harte Logout ist eine einfache und sicher funktionierende Methode das umzusetzen. Die Fa. Upjers hat sich für diese Möglichkeit entschieden, die sich in der Vergangenheit bewährt hat.

Ich schätze da gab es ein Missverständniss: Ich wollte ja den Zwangslogout nicht abschaffen lassen, sondern lediglich darum bitten den Login mit einer Verschlüsselung zu versehen um ihn sicherer zu gestalten.

[Gast]

Der Zwangslogout dient unter anderem dazu offen gebliebene Verbindungen zu schließen und dafür zu sorgen, daß Patches durch den neuerichen Loginvorgang wirksam werden.
Ja es gibt andere Möglichkeiten, das zu bewerkstelligen, der harte Logout ist eine einfache und sicher funktionierende Methode das umzusetzen. Die Fa. Upjers hat sich für diese Möglichkeit entschieden, die sich in der Vergangenheit bewährt hat.

welche Vergangenheit
das einzige was sich dabei bewährt hat ist das es keinem Gefällt

[Gast]

Kapihospital ist nicht das erste Spiel aus dem Hause Upjers
Kapiland gibt es z.B. seit 2005, Xenyoo seit 2007

[Gast]

und dort gefällt es den Spielern???

[Gast]

nein..auch bei MFF gint es genug diskussionen..ändert aber nix

[Gast]

sag ich doch
aber es werden Spieler bevorzugt die einen bestimmten Browser benutzen
und somit ist die ganze Angelegenheit nur noch ein schlechter Witz
leider auf unsere Kosten

[Gast]

Das mit Opera hat nichts mit Bevorzugung zu tun, sondern offenbar übergeht der browser selbst einige Sicherheitsaspekte, so wie ich das verstanden habe.
Der Zwangslogout macht mir garnix mehr aus, seid ich den Onkel Google mal gefragt hab, was er so über "Internet Passwort Manager" weiß.Seiddem reicht zum Login ein Klick!

Allerdings finde ich auch, dass der Login an sich nicht besonders sicher ist im Bezug auf Verschlüsselung, da hat der TE schon recht.Da die Userdaten alle 1,5 - 2 Stunden neu abgeschickt werden, wären die Daten leichter auszulesen.
Aber auch wenn ich nicht der super Profi diesbezüglich bin, so denke ich doch, dass die Daten zumindest per MD5 oder SSH verschlüsselt sind.Da find mal nen Hacker, der da auch nur ein Passwort rausfiltern und entschlüsseln kann!

[Gast]

Wenn wir schon dabei sind...

Ist euch mal aufgefallen, das die Zugangsdaten inklusive Kennwort bei der Accounterstellung in KLARTEXT in einer mail stehen ? Mails sind nicht verschlüsselt und können sehr leicht unterwegs mitgelesen werden.

Üblicherweise wid bei einer Anmeldebestätigung nur der Username genannt aber nicht das Kennwort.. Wozu auch, ich hab es grade erst eingegeben, daran werd ich mich jawohl erinnern können. Sowas gehört sich nur bei angeforderten (vergessenen) Kennwörtern.

(Das ist mir grade bei der Anmeldung zur KapiWorld-beta aufgefallen und da fiel mir ein, das es bei KapiHospital auch schon so war).

Die Aussage "zu eurer Sicherheit" wird von Tag zu Tag lustiger

Gmork