Hallo zusammen,
habt ihr Euch auch schon mal Gedanken darüber gemacht, wie ein User (bei fe_user) einwandfrei als ein solcher identifiziert werden kann?
Oder anders gefragt: Ist es möglich beim Einloggen zu erkennen, ob der User der "Echte" ist oder einer, dem vielleicht die Zugangsdaten von einem anderen User (unberechtigterweise) weitergebeben worden sind?
Eine IP-Lösung scheint nicht geeignet, das sich die User-IP ja meist von Surfsession zu Surfsession ändert.
Würde mich über Eure Gedanken zu diesem Thema sehr freuen - und seien sie noch so quer.
Beste Grüße
vergiss es, geht nicht.
oder du stellst bei jedem login eine frage aus dem persönlichen umfeld
georg
damit ist aber immer noch nicht das problem geloest, dass die Daten weitergegeben wurden 😉
Dann wuerde der boese User 1 ja auch die Antwort auf die Frage an User 2 weitergeben.
hmm dann muss man wohl in die kinokiste greifen: der login muss von einem admin und dem user gleichzeitig geschehen. admin fährt zu user, beide müssen irgendwas eingeben.
oder per telefon. also ein art captcha nur dass das nur der admin sehen kann
Also die 1. Antwort von just2b finde ich gar nicht schlecht. Es müsste vorzugsweise eine Frage aus dem ganz privaten/persönlichen Bereich sein, deren Antwort man nicht unbedingt weitergeben möchte. Monatsgehalt oder so ...
Das wird wohl aber nur in der Theorie funktionieren.
Aber eine Antwort auf die Frage wäre doch bestimmt für viele interessant.
Wer mag kann ja ruhig noch weiter überlegen.
Beste Grüße
HowlyBowly schrieb
Monatsgehalt oder so ...
Das wird wohl aber nur in der Theorie funktionieren.
Richtig... Ich denke, dass die wenigstens bereit sind, sowas anzugeben ;-))