automatisches Ausloggen deaktivieren

- Behalte es einfach mal im Auge.

Viele Grüße
Sebastian

Ich werd ein Auge drauf haben, bis jetzt scheint es wieder ohne Probleme zu laufen, vielleicht passiert das nur bei hohen User Aufkommen.
Gegen Nachmittag oder Abend.

Hallo,

für meinen Geschmack wird man zu schnell automatisch aus dem Forum ausgeloggt. Gibt es dafür einen speziellen Grund?

Wenn man mal an einem längeren Beitrag schreibt und wird von einem Telefonat unterbrochen, ist man oft schon ausgeloggt - es wirkt extrem kurz. Und ist natürlich hinderlich. Einen Thread verfolgen und nach 20 oder 30 Minuten unkompliziert auf eine Antwort reagieren ist so nicht möglich.

Ich habe im Kontrollzentrum auch nichts gefunden zum Anpassen (habe ich etwas übersehen?).

Grüße, KK

Zum anpassen gibt es keine Möglichkeiten im Kontrollzentrum.

Aber was spricht dagegen, beim Anmelden den Haken bei "Angemeldet bleiben" zu setzen ??

Damit umgeht man dieses Problem sehr effektiv.

Man sollte halt nur dran denken, dann beim verlassen der Seite noch kurz auf "Abmelden" zu klicken.

Der Haken bei "angemeldet bleiben" setzt doch nur ein Cookie, damit man das Passwort nicht immer neu eingeben muss? Ist a) nicht Teil des Problems und b) löschen viele Nutzer den Browsercache beim Beenden und damit ist die Funktion nicht für jeden nützlich.

Hallo,

ich habe den neuen Thread mal mit dem alten zusammengeführt. Außer den Haken zu setzen, können wir hier nichts anbieten.

Viele Grüße
Handymeister

klaasklever schrieb:

Der Haken bei "angemeldet bleiben" setzt doch nur ein Cookie...

Zum Vergrößern anklicken....

Genau dieser hebelt aber auch für die Zeit des angemeldet sein den Timeout aus.

Ich z.B. kann so den ganzen Tag auf A-H.de zugreifen, die Seite läuft im Hintergrund auf einem Reiter bei mir mit automatischer Aktualisierung (Opera) immer mit. Abends melde ich mich dann normal ab.

Bei mir ist das auch so.

Ich habe den Haken gesetzt und bleibe, selbst wenn ich einige Stunden etwas anderes tue, trotzdem noch eingeloggt.
Beim Ausloggen wird mir vom Programm automatisch die Meldung angezeigt, das jetzt die AH-Cookies von meinem Rechner wieder entfernt werden.

klaasklever schrieb:

Der Haken bei "angemeldet bleiben" setzt doch nur ein Cookie, damit man das Passwort nicht immer neu eingeben muss? Ist a) nicht Teil des Problems und b) löschen viele Nutzer den Browsercache beim Beenden und damit ist die Funktion nicht für jeden nützlich.

Zum Vergrößern anklicken....

Hi, das Löschen des Browsercache und das Löschen von Cookies sind zwei verschiedene Dinge. Man kann den Cache löschen lassen und die Cookies nicht.

Zudem kann man (zumindest am PC) bei verschiedenen Browsern einstellen, dass bestimmte Cookies nicht gelöscht werden beim normalen Löschen der Cookies. In Firefox nutze ich auch noch ein Addon "Cookie Culler", mit dem man Cookies gezielt schützen kann (und amdere Cookies löschen kann). In Android habe ich das jedoch noch nicht gesehen

So gibt es immerhin noch etwas, was man auf der Benutzerseite tun kann.

Hi SES,

ich hab' keine Cookies aktiviert, daher kann ich verstehen, dass man trotz "[v]angemeldet bleiben" wieder angemeldet wird. Allerdings ist das Timeout viel zu kurz. Manchmal schreiben ich eine Antwort auf eine Frage und fliege schon nach zwei Minuten raus.
Mittlerweile hab' ich mir angewöhnt, den Text einaml in die Zwischenablage zu kopieren, bevoer ich auf "Speichern" klicke, da manchmal die ganze Antwort wieder leer war und man alles wieder eintippen muss.

=> Timeout etwas erhöhen.

Frohes Neues
Martin

Was hast du denn gegen Cookies? Sie sind eigentlich total praktisch wenn man natürlich unter Verfolgungswahn leider nicht. Aber Spaß bei Seite. Filtere doch einfach die Cookies für die Seiten und lasse sie auf AH zu.

...ich mach' das aus Sicherheitgründen. Bin Admin in der Uni und vermeide Dinge wie "Angemeldet bleiben" etc. Rate sogar meinen Klienten immer von sowas ab (gerade bei Dienstgeräten).
Das ist 'ne Sache die mich auch beim Handy-Mailer derbe stört. Einmal Passwort, immer Zugang.
Wenn ich das Ding mal verliere (ich weiß, es gibt Diebstahl-Apps) und es nicht direkt mitbekomme, kann jeder an mein Mailkonto, bzw. auf Seiten auf denen ich "Angemeldet bleiben" aktiviert habe.

Ich denke, man sollte das Logout-Timing an die Aktivität koppeln. 10 min keine Tastatur oder Mauseingabe => Logout.

progastar schrieb:

Ich denke, man sollte das Logout-Timing an die Aktivität koppeln. 10 min keine Tastatur oder Mauseingabe => Logout.

Zum Vergrößern anklicken....

Tja, nur wie soll der Server wissen, ob du an deinem Heimischen PC gerade deine Maus herumschubst?

Moin ...

progastar schrieb:

...ich mach' das aus Sicherheitgründen. Bin Admin in der Uni und vermeide Dinge wie "Angemeldet bleiben" etc.

Zum Vergrößern anklicken....

Wenn es wichtig ist, in einem Forum wie diesem nicht dauerhaft automatisch angemeldet zu ein, gibt es dafür ja nun clientseitig gut geeignete und vorgesehene (!) Mittel und Wege:

- Trotz aktivierter Cookies klickt man am Ende des Besuchs auf den großen Button "Abmelden".

- Man lässt nur bestimmte Cookies zu. Oder lässt beim Beenden des Browsers alle Cookies automatisch löschen. Letzteres bieten nahezu alle Browser an.

progastar schrieb:

Ich denke, man sollte das Logout-Timing an die Aktivität koppeln. 10 min keine Tastatur oder Mauseingabe => Logout.

Zum Vergrößern anklicken....

Was hat Benutzeraktivität auf dem Server technisch mit Tastatureingaben in einem Textfeld zu tun?

Weiter:

Wie soll der Server denn nach deiner Meinung - ohne Verwendung von Cookies - nach erkennen, ob du noch aktiv bist bzw. derselbe bist, der eben vor 5 min aktiv war? Woran soll er dich denn identifizieren?
Ich denke, für einen "Admin" wie dich sollten solche Zusammenhänge doch klar sein?

Rak schrieb:

Wenn es wichtig ist, in einem Forum wie diesem nicht dauerhaft automatisch angemeldet zu ein, gibt es dafür ja nun clientseitig gut geeignete und vorgesehene (!) Mittel und Wege:

Zum Vergrößern anklicken....

ich hatte allgemein davon abgeraten etwas wie "Angemeldet bleiben", "Passwort merken" etc. zu verwenden. Darum gilt das für jedes Forum.

Rak schrieb:

Was hat Benutzeraktivität auf dem Server technisch mit Tastatureingaben in einem Textfeld zu tun?

Zum Vergrößern anklicken....

ääähh... Datenaustausch?

Rak schrieb:

Weiter:

Wie soll der Server denn nach deiner Meinung - ohne Verwendung von Cookies - nach erkennen, ob du noch aktiv bist bzw. derselbe bist, der eben vor 5 min aktiv war? Woran soll er dich denn identifizieren?

Zum Vergrößern anklicken....

...mal von Javascript (bei i.e. jscript) gehört? Du kannst mit 'nem Javascript kurz vor dem timeout die Eingabefelder abfragen, ob Änderungen passiert sind.
Gute Webseiten speichern den Inhalt sogar zwischen. Obwohl ich den Laden nicht besonders mag, aber die t-mobile Seiten sind ein gutes Beispiel dafür.
Ich kann natürlich von einem privatem Forum (was höchstwahrscheinlich auf joomla o.ä. basiert) nicht die gleichen Ansprüche stellen wie an ein Milliarden-Unternehmen, aber das nur als Hinweiß, dass mein Anliegen technisch durchaus lösbar ist (ohne Cookies, ohne "angemeldet bleiben")

Rak schrieb:

Ich denke, für einen "Admin" wie dich sollten solche Zusammenhänge doch klar sein?

Zum Vergrößern anklicken....

...Yep.

Beim Tippen im Textfeld findet hier im Forum kein Datenaustausch statt.

Ich kann natürlich von einem privatem Forum (was höchstwahrscheinlich auf joomla o.ä. basiert) nicht die gleichen Ansprüche stellen wie an ein Milliarden-Unternehmen, ...

Zum Vergrößern anklicken....

Sehe ich auch so (vBulletin, nicht joomla).

Auch die Erfordernisse für Sicherheit der User sind sicher unterschiedlich bei einbem Teleko-Konto und einem anonymen Forum-Konto.

Javascript ist für dich ok? Cookies trotz löschen derselben danach nicht?

progastar schrieb:

...mal von Javascript (bei i.e. jscript) gehört? Du kannst mit 'nem Javascript kurz vor dem timeout die Eingabefelder abfragen, ob Änderungen passiert sind.
Gute Webseiten speichern den Inhalt sogar zwischen.

Zum Vergrößern anklicken....

Nun könnte ich entgegengen, das man bei nicht akzeptierten Cookies auch die Sicherheitslücke JavaScript deaktiviert, um auch Gefahren aus dieser Richtung zu entgehen.

progastar schrieb:

Obwohl ich den Laden nicht besonders mag, aber die t-mobile Seiten sind ein gutes Beispiel dafür.

Zum Vergrößern anklicken....

[klugscheiß]T-Mobile gibt es nicht mehr, das Unternehmen heißt schon etwas länger Telekom Deutschland und das Produkt Telekom. Zudem ist das, wie du schon sagst, kein Laden, sonderne in Unternehmen [/klugscheiß]

progastar schrieb:

Ich kann natürlich von einem privatem Forum (was höchstwahrscheinlich auf joomla o.ä. basiert) nicht die gleichen Ansprüche stellen wie an ein Milliarden-Unternehmen, aber das nur als Hinweiß, dass mein Anliegen technisch durchaus lösbar ist (ohne Cookies, ohne "angemeldet bleiben")

Zum Vergrößern anklicken....

Das Forum basiert auf dem in dieser Branche etablierten Partner vBulletin, welches man wohl keinesfalls als Anfänger im Bereich Forum/Bulletin Boards sehen kann, das sieht mana uch am Preis. Und ja, ein privates Forum kann man nur schwer mit einem Konzern vergleichen

Grüße
Florian

Rak schrieb:

Beim Tippen im Textfeld findet hier im Forum kein Datenaustausch statt.

Javascript ist für dich ok? Cookies trotz löschen derselben danach nicht?

Zum Vergrößern anklicken....

...ich mag weder javascript noch flash noch cookies. Das Dumme ist, dass heute kaum noch Seiten dargestellt weden, wenn javascript aus oder flash nicht installiert sind. Einige erwarten auch zwingend cookies.
Aus diesem Grund habe ich (was nicht bedeutet, dass ich es gut finde) javascript angeschaltet. Damit läßt sich auch "Beim Tippen im Textfeld" eine Aktivität ermitteln.

@ONeill: Telekom | Handytarife, Prepaid-Tarife, Handys, Mobiles Internet ich bezog mich auf diese Seite. Da hab' ich mir vor kurzem 'nen Diensthandy geordert und mich gewundert wir gut die Seiten die Infos weiterleiten (unterschiedliche Verträge, dann Gerätevergleich, wieder ausgetauscht und und und... Das hab' ich (auch bei der Telekom) schon wesentlich schlechter gesehen.

Aus Sicherheitsgründen sollte man java, javascript, cookies, flash etc. verbieten. Am liebsten wär' mir nur die Verwendung von HTML und CSS. Da aber einige Browser (u.a. der I.E.) zu hohl sind damit umzugehen und maches durch z.B. onClick automatisiert werden kann, kann ich allerdings gut verstehen java, javascript, flash etc. zu benutzen.

Ist wohl ähnlich wiedersprüchlich wie 'nen Androiden zu benutzen aber gleichzeitig nicht zu wollen, dass Google alle möglichen Infos einsammelt. Hat alles Vor- und Nachteile.

Obwohl ich auch gerne ein kleines Klugscheißerchen bin, sollte man das jetzt vllt. nicht zu weit ausufern lassen. Ich wollte ja lediglich ein etwas höheres Timeout (und wie ich jetzt laß, war ich wohl nicht der erste).

p.s. Bin beim Schreiben dieser Antwort wieder rausgeflogen, ohne Zwischenablage wär' wieder alles weg gewesen (waren keine 5 min.).

Tut mir leid, wer so viel Angst um seine Daten hat, sollte vielleicht das komplette Interagieren per Internet unterlassen.

Wer sich in Gefahr begibt, kommt darin um.

...braucht Dir nicht Leid zu tun. Deine Antwort ist ziemlich (sorry) dumm. Es ist immer ein Frage der Umgebung. Wegen Datensicherheit sind tatsächlich Dinge wie Passwörter, Virenschutz, SSL etc. entwickelt worden.
Warum? Aus genau meiner Argumentation. Ich weiß nicht was bei Dir "so viel Angst um seine Daten" bedeutet, aber ja, ich will tatsächlich nicht alle Daten im Netz preisgeben.
Der Umkehrschluß zu Deiner Aussage wäre: Wenn Du das Internet nutzen willst, kannst Du auch meine Daten haben.

Ich will mal 'nen Vergleich ziehen. Ich hab' lange nett in 'nem Dörfchen gewohnt. Die Tür wurde nie abgeschlossen, man kannte sich. Jetzt wohn' ich in einer größeren Stadt, hab 'ne Familie und bei meinen Nachbarn wurde kürzlich eingebrochen (Tatsache.).
Obwohl ich die Situation mit offenen Türen zu wohnen prinzipiell besser finde, schließe ich jetzt ab. Würde man mir jetzt sagen, "na dann wohn' doch nicht da" wäre die Antwort "ich hab' keine Lust 50km zu pendeln".

Eine Sicherheitsfrage hängt eben von den Umständen ab. Das Internet nutze ich gern, aber es ist alles andere als sicher. Onlinebetrug hat den "Standardbetrug" locker in der Schadensumme eingeholt. Ich nutze Onlinebanking und find's gut, dass es mit SSL verschlüsselt wird.