Kallle Neu hier

(Zitat von Re:Later)

Eine kommunikationstechnisch nicht ganz so einfache Materie (für mich). Ich denke, dass wenn XML das Format sein soll, in dem auch z. B. Hans Wurst, Fleischerei-Fachverkäufer bei Edeka (kann zwar auf seinem Smartfon herumtippen und…

(Zitat von Re:Later)

Bei diesem Sobi-Dingens konfiguriert am Ende ja jeder Webseitenersteller selbst, was genau da unter welchen Bedingungen und Abhängigkeiten erfasst wird und wie die Fragen und Eingabemöglichkeiten gestaltet sind. Bei mir sind es…

(Zitat von JohannesK)

Dann hoffen wir mal, dass sie das auch bald umsetzen ...
Ich befürchte nur, dass bei so flexibel auf den jeweiligen Bedarf konfigurierbaren Extensions wie Matukio, SobiPro und anderen, eine automatische Auskunftei nicht ganz so…

(Zitat von Dudlhofer)

Ja, das ist ein Teil der Forderung. Aber ich vermute, dass die meisten Anfragenden die Daten gar nicht an ein anderes System weitergeben, sondern nur selbst in Augenschein nehmen wollen, was da über sie gespeichert ist. Und dem…

Noch ein Nachtrag:
Die wirklich kritischen Personendaten werden bei mir ja auch gar nicht in der Joomla-Benutzerverwaltung verwaltet, sondern in diversen Extensions, wie z. B. Matukio (Seminarbuchungssystem) und SobiPro (Adress- und…

Hier die Antwort:
Datenschutz: Informatonsanfrage

(Zitat von Kallle)

Löschen, weiß ich nicht. Meine Erwartung wäre an so ein Tool, dass man eben nicht löschen kann, sondern im besten Fall "Invalid" kennzeichnen kann. Weil letztlich geht es ja darum, Benutzeranfragen und diesbzgl. Schritte dauerhaft…

Danke, Re:Later!

Zu Ankas Anleitung: "Klicke in der Spalte Anfragstyp auf die Anfrage, die du bearbeiten möchtest. In deinen Screenshot wäre es "Exportieren". Im nächsten Fenster siehst du dann eine Zeile mit den Spalten "Aktion", "Status",…

Hallo,

ich teste zur Zeit das Joomla-GDPR-Tool "Privacy" (Joomla 3.9.3.)
Unter "Privacy: Information requests" werden dem Admin nur zwei Aktionen angeboten: "Export Data" und "Email Data Export". Weiß jemand wie oder wo man eine bereits bearbeitete…

(Zitat von JohannesK)

Ja, und ich denke, es macht auch einen Unterschied, ob das PW 10 mal in der DB steht, weil 10 verschiedene Nutzer es verwendet hatten oder ob das PW deshalb 10 mal drinsteht, weil ICH allein es bereits für 10 verschiedene Accounts…

(Zitat von JohannesK)

Gerade gemacht!
Zu meiner Freude löscht es doch nicht sämtliche Eingaben aus dem Formular, wenn das PW nicht akzeptiert wird. In diesem Fall wird nur das PW selbst gelöscht, alles andere bleibt erhalten und man bekommt die Meldung:
…

Danke für den Hinweis auf das HIBP-Plugin. Ich werde es testen.
Was mich aber etwas nachdenklich macht, ist der Hinweis in der (übersetzten) Doku:

Wenn Sie das Plugin während der Anmeldung auslösen, wird das gesamte Formular gelöscht. Der Benutzer…

Deutlich wichtiger als komplexe Passwörter sind einzigartige Passwörter, daher kann das hier eine sinnvolle Ergänzung sein:
https://extensions.joomla.org/extension/hibp/

(Zitat von SniperSister)

Bevor es hier Bedenken gibt, dass da Passwörter an einen Drittservice gehen:
Es werden die (wertlosen) ersten 5 Stellen des Hashes an den Service geschickt und dann in der Antwort nach einem Match gesucht - es fließen also keine…

(Zitat von Re:Later)

Kann passieren - gibt Schlimmeres!

*****************
Zwischenzeitlich habe ich festgestellt, dass Joomla ja selbst unter Benutzer > Optionen > Passwortoptionen die Möglichkeit bietet, eindeutige und schärfere PW-Vorgaben zu machen.
…

(Zitat von SniperSister)

Vielen Dank für die akribische Auflistung der Methodenhistorie!

Noch ein kurzer Sachinput hierzu:

Joomla hat in seiner Historie insgesamt 5 verschiedene Techniken zum Speichern von Passwörtern verwendet.

1. MD5 ohne Salt - das betraf, wenn ich mich recht entsinne, die 1.0er und frühen 1.5er Versionen

2. MD5 mit…

(Zitat von Kallle)

Das sollten sie aber. Ich würde für diese User, vielleicht sogar für alle, eine Paswwort-Rücksetzung einstellen. Das kann man mit dem Knopf Benutzer > "Stapelverarbeitung" sehr leicht machen. Sie melden sich mit Ihrem alten…

(Zitat von Re:Later)

Keine Ursache! Manchmal muss man einem anderen etwas erklären, um dabei auch für sich selbst neue Erkenntnisse zu gewinnen. Und dann sind so Typen wie ich nützlich, die die entsprechenden Fragen stellen. Das habe ich selbst - in…

Du kannst per phpMyAdmin in die Datenbank gehen. Dort öffnest du die Tabelle, die auf _users endet.
Solltest du einen finden, dessen "password" mit
(Quelltext, 1 Zeile)

beginnt, ist das ein altes MD5-Passwort. Notier die ID des Users. Sehe im Backend…