Registrierung

[manloeste]

Ich arbeite in einem großen deutschen Bankrechenzentrum und kann nur unterschreiben, dass deine Daten nirgendwo auch bei allergrößter Sorgfalt zu 100% sicher vor Angriffen und Datenklau geschützt sind.
Allerdings ist es wahrscheinlicher, dass jemand bei einem Angriff die erbeuteten E-Mailadressen zum Spammen benutzt, als dass er mit den Postadressen etwas anfängt.
Das ist auch der Grund, warum ich keine Bedenken hatte, hier meine Adresse anzugeben, obwohl ich sonst sehr auf meine Privatsphäre achte.

 

[Tobias Honscha]

Ich arbeite in einem großen deutschen Bankrechenzentrum und kann nur unterschreiben, dass deine Daten nirgendwo auch bei allergrößter Sorgfalt zu 100% sicher vor Angriffen und Datenklau geschützt sind.
Allerdings ist es wahrscheinlicher, dass jemand bei einem Angriff die erbeuteten E-Mailadressen zum Spammen benutzt, als dass er mit den Postadressen etwas anfängt.
Das ist auch der Grund, warum ich keine Bedenken hatte, hier meine Adresse anzugeben, obwohl ich sonst sehr auf meine Privatsphäre achte.

Genau so ist es. Mein shop ist sogar seit einiger Zeit SSL verschlüsselt, da es auch dort Skeptiker gab. Da das Zertifikat für die gesamte Domain gilt, sollte das auch mit den Forenseiten gehen. (Https statt http)

 

[DonChori]

Du bist ein gutes Beispiel.
Seit 5½ Jahren bist du hier registriert. Hast Du jemals den Eindruck gehabt, dass Deine Daten in dieser Zeit in Gefahr waren?

Ich selbst bin seit mehr als 11 Jahren dabei und meine Daten wurden hier auch noch nicht geklaut. Ich bin auch überzeugt davon, dass das hier nicht passieren wird.

Ganz allgemein möchte ich mal in den Raum stellen, dass Leute, die Angst um ihre persönlichen Daten haben, das ganze Internet meiden sollten wie der Teufel das Weihwasser. Bei Fratzenbuch und all den anderen sozialen Netzwerken wird millionenfach nicht hinterfragt, ob die persönlichen Daten geschützt sind.
Im Übrigen reicht bei etlichen Millionen Bürgern in Deutschland ein Blick ins Telefonbuch, um die Adresse heraus zu finden.
Ich verstehe nicht, warum dann ausgerechnet hier deswegen Panik geschoben wird.

Ich hab nie das Gefühl gehabt, mit meinen Daten wäre hier unverantwortlich umgegangen, aber mein Gefühl hat da wenig auszurichten. Ich denke auch, dass Facebook und Co eine deutlich größere Gefahr sind, aber dort kann man selbst entscheiden, wie viel man preisgibt und ist damit selbst verantwortlich, zu entscheiden, was es vom Forum unterscheidet.
Und auch für mich ist, wie Seltengast auch anmerkte, die Verbindung aus Münzensammeln und den Daten eine besondere Konstellation. Ich glaube kaum, dass alle ihre Münzsammlung in einem Bankschließfach lagern und wenn man in manchen Threads mitliest, haben manche ja ganz ordentliche Werte herumliegen. Daher fände ich es gut, wenn ein Bewusstsein für die Problematik hier existent wäre, aber leider scheint die "friss oder stirb"-Sichtweise hier deutlich zu überwiegen. Es ist natürlich das gute Recht des Forenbetreibers (dem ich im übrigen sehr dankbar bin, dass er das Forum für alle kostenlos zur Verfügung stellt, nicht, dass das falsch herüberkommt), selbst zu bestimmen, wie er es handhaben möchte, aber schade finden, darf ich es trotzdem...

 

[lightning]

Ich denke auch, dass Facebook und Co eine deutlich größere Gefahr sind, aber dort kann man selbst entscheiden, wie viel man preisgibt und ist damit selbst verantwortlich, zu entscheiden, was es vom Forum unterscheidet.

Meiner Meinung nach ist besonders Letzteres ein Irrglaube. Facebook holt sich die gewünschten Daten bei der Nutzung sehr wohl - Herr Honscha nur das Nötigste bei der Anmeldung.
Beispiel gefällig? Man nehme an, ein Nutzer hätte Münzsammeln als Interesse bei fb angegeben und ein Android-Mobiltelefon mit der Facebook-App. Diese fordert entsprechend viele Berechtigungen wie eine Internet-Verbindung und Zugriff auf GPS. Dadurch kann nicht nur festgestellt werden, wo der Nutzer wohnt, sondern auch, wann er sich nicht zu Hause befindet.

 

[rufuszufall]

Mein shop ist sogar seit einiger Zeit SSL verschlüsselt, da es auch dort Skeptiker gab.

Der ist allerdings offen für den POODLE attack, da SSLv3 noch aktiv ist.

 

[rufuszufall]

Da das Zertifikat für die gesamte Domain gilt, sollte das auch mit den Forenseiten gehen. (Https statt http)

Nach ein paar Tests scheint HTTPS zu funktionieren. Es kommt zwar eine Warnung dass nicht alle Daten verschlüsselt werden (deswegen erscheint im Browser auch nicht das Zeichen für eine sichere Verbindung), das sind aber wohl hauptsächlich Bilder/Grafiken und externe Links.

Ein Schritt in die richtige Richtung für die Paranoiker

 

[manloeste]

Ein Schritt in die richtige Richtung für die Paranoiker

Sicher ist SSL immer eine gute und begrüßenswerte Option.
Zum Thema Datensicherheit bzw -klau, worum es ja hier im Thread geht, bringt das allerdings wenig.

Schließlich wandert meine Postadresse nur einmalig bei der Registrierung über die Leitung. Wenn sie mal in der Datenbank ist, ist es in Bezug auf Sicherheit der gespeicherten Daten ziemlich egal, ob meine aktuelle Sitzung SSL-verschlüsselt ist, oder nicht.

 

[rufuszufall]

Sicher ist SSL immer eine gute und begrüßenswerte Option.
Zum Thema Datensicherheit bzw -klau, worum es ja hier im Thread geht, bringt das allerdings wenig.

Tatsächlich? Es gibt hier z.B. Tausch- und Beschaffungsaktionen, da werden Adressen und Bankverbindungen per PN verschickt. Die muss ja auch nicht jeder lesen können.

 

[manloeste]

Tatsächlich? Es gibt hier z.B. Tausch- und Beschaffungsaktionen, da werden Adressen und Bankverbindungen per PN verschickt. Die muss ja auch nicht jeder lesen können.

Da hast du natürlich recht. Ich meinte damit nur, dass es dem Threadersteller um die Abfrage der persönlichen Kontaktdaten im Rahmen der Registrierung ging.

Da ist SSL natürlich eine Lösung, um die Daten auf dem Übertragungsweg vom Foristen zum Server zu sichern, aber wenn sie mal in der Datenbank sind, schützt SSL nicht vor dem Datenklau der eigentlichen gespeicherten Daten.