Half-Life Portal - Forum Post Feeds RSS 2

Half-Life Portal: Ab sofort mit Steam-Login

Trineas — Tue, 26 Feb 2013 22:57:38 +0000

Da am HLP ja gearbeitet werden soll, nutze ich diese Stelle nochmal, um ein paar Dinge anzusprechen, die ich schon vor einigen Jahren ansprach.

Da ich die "Thema abonnieren"-Funktion sehr intensiv nutze, wäre es angenehm, wenn man eine News, zu der aber noch kein Kommentar existiert, trotzdem abonnieren kann. Oder zumindest bei einer News ohne Kommentare den Button "Im Forum anzeigen", dass man dort dann abonnieren kann.
Außerden würde ich liebendgerne Kommentare zu Kolumnen und Umfragen abonnieren können. Die Diskussionen würden dann bestimmt weniger schnell absterben.

Weitere (+ die bereits genannten) Vorschläge gibt es hier und hier und hier.

EDIT:
Es sollen keine Forderungen darstellen und ich verstehe und schätze sehr, dass hier alles ehrenamtlich geschieht. Ich möchte nur auf diese Dinge aufmerksam machen, und auf dieses Feedback ebenso Feedback erhalten. Wenn das nicht umsetzbar ist oder nicht gewollt, dann akzeptiere ich das, ich würde mich nur sehr über eine Antwort darauf freuen. :)

Half-Life Portal: Ab sofort mit Steam-Login

Trineas — Sun, 24 Feb 2013 00:28:40 +0000

Zitat:
Original von RATman

Hat das HLP Team denn keine Zeit, mal die ganzen Links zu phishing Seiten aus den Kommentaren auf der SteamCommunity Seite zu löschen, oder gehört das etwa zum Sicherheitskonzept der Seite?

Dafür gibts keine Meldung in meinen Nachrichten. Dass da überhaupt Leute posten war mir bis eben gar nicht bewusst. Hab sie aber mal entfernt, danke für den Hinweis :)

Half-Life Portal: Ab sofort mit Steam-Login

Trineas — Sat, 23 Feb 2013 19:47:12 +0000

Hat das HLP Team denn keine Zeit, mal die ganzen Links zu phishing Seiten aus den Kommentaren auf der SteamCommunity Seite zu löschen, oder gehört das etwa zum Sicherheitskonzept der Seite?

Half-Life Portal: Ab sofort mit Steam-Login

Trineas — Fri, 22 Feb 2013 18:57:42 +0000

Jetzt schon. Aber gilt das auch für die künftigen HLP-Projekte?

Half-Life Portal: Ab sofort mit Steam-Login

Trineas — Fri, 22 Feb 2013 09:40:14 +0000

Dein HLP-Username bleibt wie er ist.

Half-Life Portal: Ab sofort mit Steam-Login

Trineas — Thu, 21 Feb 2013 21:05:50 +0000

Der Sinn ist obvious. Dass er nicht gesehen wird, ist schade.
Über Unsinn lässt sich auch streiten. Ich verknüpfe meinen Account nicht. Aber nicht, weil ich Sicherheitsbedenken habe. Die habe ich nicht.

Ich möchte nur irgendwie nicht, dass am Ende der Username aus Steam übernommen wird. Da wurde mir immer noch nicht ganz klar, ob das so kommen wird. Und irgendwann werde ich es eh verknüpfen müssen. Aber damit kann ich leben.

Half-Life Portal: Ab sofort mit Steam-Login

Trineas — Thu, 21 Feb 2013 16:10:30 +0000

Es bleibt außerdem auch noch die Möglichkeit, seinen Account einfach nirgends zu verknüpfen. Das ist kein kostenloses Spielzeug, von dem wir hier reden.
Ihr findet die Accountbindung super toll, sodas sich da mitunter mehrere tausend Euro in so einem Account ansammeln, aber ihr findet es seltsam, das manche paranoid werden wenn es um den Account geht?
Würdest du denn auch dein Girokonto mit irgend einer Seite (zb. HLP) verknüpfen, um dich schneller und bequemer einloggen zu können? Frag nicht nach dem Sinn, denn den sehe ich beim verknüpfen mit dem Steam Account ebensowenig.

Half-Life Portal: Ab sofort mit Steam-Login

Trineas — Thu, 21 Feb 2013 14:31:58 +0000

Zitat:
Original von HorstMcDonald

[...]
Bei einem echten Angriff wäre keiner so dilettantisch und würde eine News als Trineas posten. Das würde schließlich sofort dem Team auffallen. Im Gegenteil, es ist davon auszugehen, dass mit Absicht versucht wird zu verschleiern, dass irgendwas an der Seite geändert wurde.

Schaut mal in die üblichen Server Admin Foren, da werden ständig Angriffe beschrieben (z.B. serversupportforum.de).

Es bleibt immer noch das Zertifikat und die Geschichte mit Steamguard.

Half-Life Portal: Ab sofort mit Steam-Login

Trineas — Thu, 21 Feb 2013 10:30:32 +0000

So wie Paul es beschrieben hat, wäre es einigermaßen sicher. Abgesehen davon, dass natürlich auch Valve schon mehrfach Opfer von Hackerangriffen geworden ist und ich z.B. nicht weiß, wer inzwischen meine Kreditkartendaten hat die ich mal bei Steam hinterlegt hatte...

@Alryx

Bei einem echten Angriff wäre keiner so dilettantisch und würde eine News als Trineas posten. Das würde schließlich sofort dem Team auffallen. Im Gegenteil, es ist davon auszugehen, dass mit Absicht versucht wird zu verschleiern, dass irgendwas an der Seite geändert wurde.

Schaut mal in die üblichen Server Admin Foren, da werden ständig Angriffe beschrieben (z.B. serversupportforum.de).

Half-Life Portal: Ab sofort mit Steam-Login

Trineas — Wed, 20 Feb 2013 16:53:23 +0000

Wenn es um meinen Steam Account geht vertrau ich keiner Drittanbieter Seite...

Aber das muss mann auch gar nicht.

Bevor ich mich irgendwo mit meinem Steamaccount einlogge öffne ich ein neuen Tab und gebe http://steamcommunity.com ein und melde mich an.
Nun kann ich auf der drittanbieter Seite auf den "Sign in through Steam" Button klicken und muss nirgendswo mehr mein Passwort eingeben...

..und so ist es total egal ob ich der Drittanbieter Seite vertraue oder nicht.

Half-Life Portal: Ab sofort mit Steam-Login

Trineas — Wed, 20 Feb 2013 16:30:21 +0000

Zitat:
Original von HorstMcDonald

Wie soll der Nutzer denn erkennen, dass die Seite gehackt wurde, wenn alles genau so aussieht wie sonst? Da reicht ein Buchstabendreher in der URL und wenn man den übersieht, dann ist es zu spät. Sowas täglich kontrollieren zu müssen ist doch unbrauchbar für Seiten in die man sich täglich einloggt.

ok...angenommen HLP wurde tatsächlich gehackt!...es fällt dir beim LogIn nicht auf...du weißt also nix vom Hack, aber bis jetzt besteht auch noch keine Gefahr für deinen SteamAccount.
Wie geht's weiter?
Der Hacker gibt sich zb. als Trineas aus und schreibt eine glaubwürdige News (was schonmal schwierig ist, aber gut...gehn wir mal von aus, der Hacker kriegt das hin), in welcher er auf Steam verweist, wo man sich zB. für eine Gewinnaktion - oder was auch immer - neueinloggen muss.
Dieser Link verweist aber tatsächlich auf ein Fakesteam...wo man noch zusätzlich seine Emailadresse angeben muss (wegen Steamguard).
Also wenn nicht schon beim Newstext die Alarmglocken angegangen sind, sollte das doch spätestens bei der Aufforderung zur Eingabe der Emailadresse passieren.
Und dann wäre da noch die Verifizierung, welche Blutsense vorhin erwähnte und Ricetlin (#51) schon am Montag mit einem Screenshot ins Gedächtnis rief.
Das macht zusammen 2 deutliche Merkmale!

und jetzt lesen wir nochmal deine nicht all zu weit gedachte Erkenntnis:

"Wie soll der Nutzer denn erkennen, dass die Seite gehackt wurde, wenn alles genau so aussieht wie sonst? Da reicht ein Buchstabendreher in der URL und wenn man den übersieht, dann ist es zu spät."

Noch Fragen?

Half-Life Portal: Ab sofort mit Steam-Login

Trineas — Wed, 20 Feb 2013 15:15:04 +0000

Zitat:
Original von HorstMcDonald

Zitat:
Original von Alryx

"die Frage nach der Haftung?"
Das HLP ist nicht für unbedachte Handlungen anderer verantwortlich.
Beim Klick auf diverse Links (egal wer sie anbietet!), sollte immer Vorsicht geboten sein.
Wer sein Hirn auf Standby stellt, sollte auch die Konsequenzen tragen und nicht andere dafür verantwortlich machen.

Wie soll der Nutzer denn erkennen, dass die Seite gehackt wurde, wenn alles genau so aussieht wie sonst? Da reicht ein Buchstabendreher in der URL und wenn man den übersieht, dann ist es zu spät. Sowas täglich kontrollieren zu müssen ist doch unbrauchbar für Seiten in die man sich täglich einloggt.

Und erzähl mir nicht, dass es leicht ist ständig aufzupassen. Die Redakteure schaffen es hier ja nicht mal auf ernst gemeinte Fragen zu antworten, weil sie sie "übersehen". Wenn das schon nicht klappt, wie ernst nehmen sie dann hier wohl die Datensicherheit.

Einfach nur darauf verweisen, dass man sich ja nur bei Valve einloggt genügt nicht. Wer das immer noch nicht verstanden hat, sollte mal die letzten Beiträge lesen.

Ist dir schonmal aufgefallen, dass die Steam-Login Seite eine Verifizierung hat? Und Phishing-Seiten das in 99.999999% (wenn nicht sogar 100%) aller Fälle nicht haben? Ist das nicht schon ein auffälliger Hinweis? Wenn du mir natürlich stichhaltige Beweise liefern kannst, dass man sogar das verfälschen kann, nehme ich das natürlich gerne wieder zurück. :rolleyes:

Half-Life Portal: Ab sofort mit Steam-Login

Trineas — Wed, 20 Feb 2013 09:10:31 +0000

Half-Life Portal: Ab sofort mit Steam-Login

Trineas — Tue, 19 Feb 2013 23:06:15 +0000

"die Frage nach der Haftung?"
Das HLP ist nicht für unbedachte Handlungen anderer verantwortlich.
Beim Klick auf diverse Links (egal wer sie anbietet!), sollte immer Vorsicht geboten sein.
Wer sein Hirn auf Standby stellt, sollte auch die Konsequenzen tragen und nicht andere dafür verantwortlich machen.

Jede Seite kann mal gehackt werden, darum sollte man als User immer gewisse Dinge beachten (verzeiht, das ich sie jetzt nicht alle aufzähle).
Unbedachte (um nicht zu sagen, dumme und/oder verantwortungslose) Menschen gibt es immer und überall...es ist nicht Aufgabe der anderen, diese vor ihrer eigenen "Unbedachtheit" zu schützen und für sie die Verantwortung zu übernehmen.
(Menschen mit geistiger Behinderung außen vor gelassen, aber das ist ein anderes Thema).

und RATman:
Ich sehe es teilweise wie du...eine Opposition ist prinzipiell eine gute Sache, aber nur, wenn ihre Kritik, Vorbehalte etc. auch Hand & Fuss haben und NICHT zu haltlosen Unterstellungen verkommen.
Ich find es gut, dass du deine Bedenken geäußert hast in Bezug auf das Gmod-Forum, aber es geht eben zu weit, dem HLP gleiche Ziele vorzuwerfen und zu unterstellen, es ginge ihnen um Kontrolle der Meinungsfreiheit etc.!

Eine "Zwangskopplung", sofern das überhaupt geplant ist, kann ich jedoch auch nicht gutheißen!...nicht, weil ich dem HLP nicht vertraue...im Gegenteil!...aber allein die theoretische "Macht", Kritiker so effektiv verbannen zu können, finde ich sehr bedenklich.
Es ist eine prizipielle Geschichte, Systeme, welche auch nur die Möglichkeit einräumen die Meinungsfreiheit einzuschränken, nicht gutzuheißen.

Half-Life Portal: Ab sofort mit Steam-Login

Trineas — Tue, 19 Feb 2013 20:08:14 +0000

Da habe ich in der Vergangenheit aber andere Erfahrungen gemacht.
Wozu bekomme ich denn Verwarnungen für Offtopicpostings, mit der Ankündigung zur Sperre im Wiederholungsfalle, während andere im selben Thema über Gott und die Welt reden, andere beleidigen, und dafür nix bekommen?
Und wieso antwortest du auf SOWAS und auf die wirklich wichtigen Dinge, die nicht nur mich, sondern vielleicht auch andere Interessieren würde, nicht? (wie Beispielsweise die Frage nach der Haftung)