Bootstrap Framework 3.3.6

[florian2833z]

Hallo, ich komme an alle meine Einstellungen, indem ich einfach bei einem anderen Computer auch als Account meine Email eingebe. So kann jeder meine Einstellungen ändern, der meine Email kennt. Bitte richtet hierfür einen Passwortschutz ein.

[Crypto90]

In der Entwicklungsversion der Webseite ist hierfür bereits etwas getan worden. Und zwar wird man seinen Account "sichern" bzw "locken" können. Mit einem gesicherten Account wird man selbst wenn ein account gehackt werden sollte keinen schaden anrichten können.
Ein lock/unlock muss per email jeweils bestätigt werden.
Diese Änderungen kommen in Kürze (1-3 Tage).

[florian2833z]

Ein einfacherer Weg wäre einfach eine Public/Privatekey Authentication, so dass man zum authentifizieren einen privaten Schlüssel in das Verzeichnis des Musikbots ziehen muss. Dieser könnte zum Beispiel auf ts3musicbot.net generiert werden.

[Shadow86]

Hallo,

ich denke das ist eher umständlicher als einfacher.


Ich nenne es mal "Lockfunktion" und "key funktion" und gehe davon aus das ohne "aktivierte" Funktion der TS3MusicBot nicht startet. (Was ja auch Sinngemäß richtig wäre sonst würde das ganze keinen Sinn ergeben)

Lockfunktion (ich hab keine genauen Infos derzeit über die Lockfunktion aber so stelle ich sie mir vor):

nachdem man die IP eingetragen hat wird man gebeten den account zu "locken" danach kann auf keiner anderen Ip mehr ein Bot gestartet werden.

Key funktion:

Ich muss immer den Key zur Hand haben und muss wissen wo und wie ich den Key hinzufüge (in meinen Augen erschwert das den "Installationsvorgang" bzw. den Ip wechsel - da ich, wenn es sicher sein soll ja für jedes neue System wieder einen Public-/privatekey erstellen/generieren müsste der zu dem neuen System passt damit es dort wieder funktioniert)


Kurz zusammengefasst:

Lockfunktion:

Ip ändern und locken auf der Seite und die Sache ist erledigt.

Keyfunktion:

Ich muss einen Key generieren. Muss ihn auch an gegebene Stelle kopieren damit alles funktioniert.


Wenn das ganze also genau so funktioniert ist in meinen Augen die Lockfunktion wesentlich einfacher und weniger aufwendig.


Zu mal man auch immer davon ausgehen muss das es Leute gibt die auch weniger Erfahrung haben mit Linux und eventuell nur den Webinstaller für den Installationsvorgang verwenden.


Mit freundlichen Grüßen

Shadow86

[Crypto90]

Jup ich sehe das genauso. Die Lockfunktion ist da die elegantere Lösung.
Sie soll verhindern dass von einem Account das Passwort geändert werden kann (wenn man eingeloggt ist), das man die Teamspeak IP ändern kann, Einstellungen resetten, Webinstaller installierte bots entfernen etc.
Sozusagen ein Schutz wenn ein Fremdzugriff auf einem Account erfolgt, das wenn der Account gelockt/gesichert ist, nichts passieren kann.