Update 0.6.1: Konten und Zugang, Lyceum

Stand

Neue Konten entstehen per Einladung statt per Startpasswort, der Wechselzwang greift wirklich, und Zugriffe werden protokolliert.

Neu:

Einladung statt Startpasswort:

  • Ein neues Konto erzeugte bisher ein Passwort, das du weitergeben musstest: durch einen Chat, eine Mail, irgendwie. Jetzt bekommt die eingeladene Person einen einmaligen Link und setzt ihr Passwort selbst.

Der Wechselzwang greift:

  • Wurde ein Konto anders angelegt, verlangt die erste Anmeldung wirksam einen neuen Wert, kein Hinweis, den man wegklickt.

Zugangs-Trail:

  • Anmeldungen, Fehlversuche und Passwortwechsel werden protokolliert. Für die eine Frage, die im Ernstfall zählt: wer war wann drin.

Drosseln je Konto:

  • Fehlversuche zählen pro Konto, nicht pro Verbindung. Sonst teilen sich alle hinter derselben Leitung ein Limit, und ein Angreifer wechselt einfach die Leitung.

Anmeldung mit eigenen Bauteilen:

  • Die Anmeldemaske nutzt jetzt den hauseigenen Bauteil-Satz. Dafür musste das Eingabefeld erst lernen, ein Passwortfeld zu sein. Vorher konnte es das nicht.