Umstellung auf Gravatar

[UweT]

Im Zuge einer verbesserten Sicherheit im Forum unterstützt das Forum ab sofort nur noch Avatare von dem Dienst Gravatar -> https://de.gravatar.com/

Ob man ein solches Avatarbild verwenden will oder nicht, kann jeder Nutzer in seinen Profileinstellungen (im unteren Bereich) festlegen.

Danke
Uwe

[top]

Verstehe ich das richtig? Ich muss jetzt einen Wordpress-Account anlegen - um mich damit dann bei gravatar zu registrieren - nur damit ich hier ein eigenes Avatarbild verwenden kann?

Welche Art von Sicherheit bringt das denn für das Forum

Edit:
Wenn ich das System von Gravatar richtig verstehe, funktioniert das über den Abgleich der hinterlegten E-Mail-Adresse.
Da ich bisher ein Avatar eingerichtet habe, scheint der Haken bei Gravatar bei mir jetzt voreigestellt aktiviert zu sein.
Bedeutet das, dass Ihr jetzt meine E-Mail-Adresse ungefragt an Gravatar übermittelt habt? Das fände ich ehrlich gesagt zum .

[[btk]tobi]

Beim Abfragen der Avatare wird nur der MD5 Hash der E-Mail Adresse an Gravatar übermittelt.

Gruß Tobi

[UweT]

Verstehe ich das richtig? Ich muss jetzt einen Wordpress-Account anlegen - um mich damit dann bei gravatar zu registrieren - nur damit ich hier ein eigenes Avatarbild verwenden kann?

Welche Art von Sicherheit bringt das denn für das Forum

Edit:
Wenn ich das System von Gravatar richtig verstehe, funktioniert das über den Abgleich der hinterlegten E-Mail-Adresse.
Da ich bisher ein Avatar eingerichtet habe, scheint der Haken bei Gravatar bei mir jetzt voreigestellt aktiviert zu sein.
Bedeutet das, dass Ihr jetzt meine E-Mail-Adresse ungefragt an Gravatar übermittelt habt? Das fände ich ehrlich gesagt zum .

Hi,

danke für dein Feedback. Gravatar ist ein zentraler Avatar / Profilbild-Service der von sehr vielen Services und Communities verwendet wird. dazu zählt neben Wordpress auch Github, Stackoverflow, Trello und Disqus.

Die Option Gravatar zu nutzen ist standardmäßig ausgeschaltet und muss entsprechend im Profil oder bei der Registrierung aktiviert werden. Keiner wird "gezwungen" diese Option zu verwenden, um am Forenleben teilzunehmen. Für viele diese Option zu einer Erleichterung führen, da man kein neues Avatar anlegen muss.

Die Emailadresse wird in einen md5 Hash auf unserem Server umgewandelt. Der so generierte Hash führt zum Aufruf des Avatars bei Gravatar.

Mit mehr Sicherheit hat das insofern zu tun, dass bislang die Nutzer ein selbstgehostetes Avatarbild verwenden konnten. Dieser Umstand führt bereits mehr als drei Mal dazu, dass wir von Google eine Malicious-Code Warnung bekommen haben, weil es Nutzer gab, die über das eingebundene Avatarbild - Schadcode auf den Rechnern der Betrachter installieren wollten. Zudem gab es in der Vergangenheit mehrfach Beschwerden darüber, dass wenn ein externes Avatarbild hinter einer htaccess mit Passwort liegt, dass dann die Aufforderung zum Login auch hier im Forum erscheint. Ein weiterer Punkt ist der Vorteil, dass alle Gravatar-Bilder via https geladen werden können und damit die Übertragung der Datein verschlüsselt erfolgt.

Wir werden Schritt für Schritt auch dazu übergehen, dass das Einbinden von externen Grafiken wie dein "Kotz-Smiley-Gif" von topixel.de in Zukunft unterbunden wird, da wir nicht wissen, was in 2 jahren statt dem Smiley für ein Bild angezeigt wird - der Moderationsaufwand alle Beiträge regelmäßig zu prüfen, ob die Bilder "ok" sind ist unverhältnismäßig.

Viele Grüße
Uwe

[top]

Ok, wenn nur ein Hash übergeben wird aus der sich die tatsächliche E-Mail-Adresse nicht generieren lässt, dann bin ich wieder glücklich. Ich möchte gerne selbst entscheiden wohin meine E-Mail-Adressen verteilt werden, um mein Spam-Ordner überschaubar zu halten.

Meine Reaktion hörte sich vielleicht auch agressiver an als es gemeint war. Bitte nicht persönlich nehmen, ich habe euch auch weiterhin lieb.

Was die Nutzung meiner Smilies betrifft: Sollten mal bedenkliche Inhalte von meiner Seite kommen, würde ich mich freuen wenn mich jemand darüber informieren würde. Da es sich um eine de-Domain handelt, sollte es nicht all zu schwer sein meine Kontaktdaten heraus zu finden.

Schöne Feiertage,
top

[nerd]

Boah, jetzt ist meine katzen.gif weg - ihr goennt euren stammusern echt keine freude...

[UweT]

Boah, jetzt ist meine katzen.gif weg - ihr goennt euren stammusern echt keine freude...

kannst das bild m.E. via gravatar benutzen und schon ist es wieder da.

[UweT]

Ok, wenn nur ein Hash übergeben wird aus der sich die tatsächliche E-Mail-Adresse nicht generieren lässt, dann bin ich wieder glücklich. Ich möchte gerne selbst entscheiden wohin meine E-Mail-Adressen verteilt werden, um mein Spam-Ordner überschaubar zu halten.

Meine Reaktion hörte sich vielleicht auch agressiver an als es gemeint war. Bitte nicht persönlich nehmen, ich habe euch auch weiterhin lieb.

Was die Nutzung meiner Smilies betrifft: Sollten mal bedenkliche Inhalte von meiner Seite kommen, würde ich mich freuen wenn mich jemand darüber informieren würde. Da es sich um eine de-Domain handelt, sollte es nicht all zu schwer sein meine Kontaktdaten heraus zu finden.

Schöne Feiertage,
top

da bin ich beruhigt, bzgl. der bedenklichen inhalte - ich denke wir werden in zukunft mit einer whitelist an domains arbeiten von denen wir externe bilder erlauben - wenn malicious-code von einem host in der vergangenheit kam, hatte das zur folge, dass wir den nutzer mit samt seinen beiträge gelöscht haben.

viele grüße
Uwe

[pimpi]

Blödsinn, einfach nur Blödsinn. Das war's mit meinen Einfällen dazu auch schon

[progger]

Gravatar ist unsicher - ich rate es ab diesen Anbieter zu nutzen !!!

[bbnetch]

find ich dooooof
damit hat das forum ein wichtiges teil verloren, man hat vorher immer alle user sofort erkannt, ist jetzt alles im a....

und so ein idiotischen grafafuck werd ich mir ganz bestimmt nicht anlegen, dann verzichte ich lieber auf ein avatar.

und wie das ganze wohl aussieht, lassen sich hier eine ganze menge leute nicht zu dem schwachsinn noetigen.

sicherheit ????
da reicht es doch einfach das man keine avatare von urls einbinden kann, sondern ein avatar hier hochladen muss...

naja, ist euer forum das ihr hier kastriert, nicht meines

[Pelvica]

.. und das funzt ??

... scheinbar nicht.

Also mein gewinnendes Lächeln ist hier nicht sichtbar. ev. kann jemand klären woran das liegen kann.

[mwitte]

Du musst die Sonnenbrille abnehmen

[Pelvica]

Ah, jetzat ! Danke für den Tip.
Braucht wohl ein paar Stunden bis das Bild durch's Rohr kommt.

[superolli]

Ihr habt Probleme.... - also ich meine die nörgelnden User.