Abd al Rahman

Oh! Guter Hinweis! Ich schau gleich mal nach.

Ja. Die Software kann leider keine Authentifizierung per Mail

Das weiß ich nicht. Versuch es am Besten mal.

Siehe mein Edit.

Ich bleib dabei: Frag nicht, wenn Dich nur eine von zwei möglichen Antworten interessiert. Ich kann gut damit leben, wenn Du anderer Meinung bist als ich. Aber beschwere Dich nicht wenn ich auf Deine Frage antworte.

Ja. Ich werde alle Passwörter als ungültig markieren.

Mir gefällt die zwanghafte 2fa bei genauerer Betrachtung nicht. Ich hätte noch gerne die Option sich einen Code per Mail zuschicken zu lassen. Den Besitz eines Smartphones verpflichtend vorauszusetzen halte ich für falsch @Kazzirah

Nachschauen

Er schreibt ja auch nicht "Warum sollte ich das in meiner Gruppe nicht zulassen." Er schreibt allgemein, warum sollte ich das nicht auch tun

Du hast gezielt nach einem Urteil gefragt: Du fragst nach "Warum nicht?" und ich antworte mit "Weil ..." Wie gesagt, dann frag halt nicht nach einer Begründung wenn Du die nicht hören willst.

Warum fragst Du dann, wenn Du meine Meinung dazu nicht hören willst

Die in den Kontoeinstellungen. Obwohl... Das mit der Registrierungsadresse hätte was

"Nur ein Rollenspielforum" stimmt so nicht ganz. Sagt Dir Sozial Engeneering was? Wenn jemand Zugang z.B. zum Account einer meiner engen Freunde bekommt. Dann könnte er damit einen der GlobMods oder Administreatoren anschreiben: "Hi! Ich bin's, hj. Ich komm nicht mehr an meinen Account ran. Könntest Du mir bitte mein Passwort zurücksetzen?" Wenn er den Zugang hat, könnte derjenige mit dem Server so gut wie alles machen. Auch emails verschicken wie z.B: "Hi, Eleazar, es ist mir echt unangenehm. Aber ich bin finanziell echt in Problemen. Ich hab jetzt ein paar User hier angeschrieben. Könntest Du mir mit 100,- EUR unter die Arme greifen? Aber halte Dich bitte bedeckt. Das ist mir echt peinlich. Das sind keine Fantasieszenarien. Das passiert tatsächlich. Und wenn Midgard und damit das Forum durch M6 und Pegasus mehr in die Öffentlichkeit rückt, wird das Forum irgendwann auch mal zum potentiellen Ziel von sowas.

Eigentlich das Übliche.

Beim einloggen von einem neuen Device, beim ändern von Passwörtern, bei Bezahkvorgängen im Shop, ändern von Mailadressen... Also im Prinzip alles was sicherheitsrelevant ist.

Geht übrigens schon jetzt. Ist allerdings nicht verpflichtend: Mag jemand mal testen? @Kazzirah @Widukind?

Ja

Hatte ich schonmal probiert. War eine Katastrophe. Hat nicht wirklich gut funktioniert. Wäre aber mal wieder ein Versuch wert.

Und wo bleibt da die Spannung? (Mach ich. Gute Idee)

Hallo zusammen, ich werde ab 4.12. die Loginmethode von Benutzername auf Mailadresse ändern. Logins mit Benutzernamen stellen ein Risiko dar. Benutzernamen sind öffentlich sichtbar, Mailadressen nicht. Wenn dann noch jemand ein nicht sicheres Passwort verwendet, dann wird der Benutzer durch Bots leicht angreifbar. Schaut also lieber mal nach, welche Mailadresse ihr bei der Registrierung verwendet habt Gleichzeitig werdet ihr aufgefordert werden neuen Passwörter zu vergeben. Ich habe die Passwortrichtlinien etwas verschärft.

Danke Fairerweise muss ich aber sagen, dass von den zwei Stunden nur ne halbe Stunde Arbeit für mich dabei ist. Allein das Backup das ich vor jedem Softwareupdate mache dauert eine Stunde.

Hallo, ich muss ein Update einspielen. Das Forum ist ab ca. 23:00 Uhr geschlossen. Ich denke ich brauch so zwei Stunden.

Rollenspiel bedeutet doch, dass man eine fiktive Figur darstellt, die erst einmal mit dem Spieler wenig zu tun hat. Wenn ich den schmächtigen und unterernährten Jungen spiele, dann lasse ich ihn doch nicht als großen muskelbepakten Kämpfer auftreten. Die Belohnung kommt doch durch das spielen der Rolle und nicht weil ich mich selbst spiele.

Weil es halt schlechtes Rollenspiel ist, wenn man etwas spielt, das seine Spielfigur halt nicht ist. Und soziale Interaktion kann man halt auch der Rolle angepasst spielen. Dann ist dann derjenige ohne Beredsamkeit hat auch derjenige mit den schlechten Argumenten, der ohne Verführen mit peinlichen Sprüchen auf Anmachtour. Das ist doch auch soziale Interaktion und sogar dem Charakter entsprechend. Soll die Figur halt Beredsamkeit oder Verführen lernen wenn der Spieler will, dass seine Figur darin gut ist. Wenn ich nen kompetenten Kämpfer spielen will, dann setze ich doch auch die Waffen hoch.

Das wäre sogar grottenschlechtes Rollenspiel. Gutes Rollenspiel ist es seinen Charakter darzustellen mit allen Fähigkeiten die er hat aber auch eben nicht hat. Ich verstehe nicht warum Spielleiter schlechtes Rollenspiel unterstützen und es auch noch belohnen wenn Spieler Fähigkeiten ausspielen, die ihre Figuren nicht haben.