Das Dokument behandelt Sicherheitsaspekte im Umgang mit Benutzerdaten und Authentifizierungsverfahren wie OpenID und Facebook. Es wird auf den Aufwand für die Implementierung von Sicherheitsmaßnahmen und Datenmanagement hingewiesen. Zudem werden verschiedene Fragen zur Identifikation und Verwaltung von Benutzern sowie den Umgang mit Passwortvergessen angesprochen.

1. Wenn wir es beim ersten Mal nicht hinbekommen,versuchen wir es später nochmals

2. Wie viele Passwörter hat die Person neben Ihnen?

8. ?

12. Wie viel AufwandWie setze ich dies umWer liefert welche DatenWie gehe ich mit meinen eigenen Daten umSicherheit

13. Wie viel AufwandWie setze ich dies umWer liefert welche DatenWie gehe ich mit meinen eigenen Daten umSicherheit

16. Cross-Site Request Forgery (CSRF / XSRF)http://blick.ch/index.php?action=UserLogouthttp://blick.ch/index.php?action=new_user&name=badboy&passwort=geheim

17. Auch mit OpenID sollten Sie als Benutzer behutsam vorgehenhttpsWie gehen Sie mit XSS / CSRF um?Welche Provider akzeptieren Sie?

18. Wie viel AufwandWie setze ich dies umWer liefert welche DatenWie gehe ich mit meinen eigenen Daten umSicherheit

19. Wie viel Aufwand?

24. Aufwand effektiv1 Tag ins Thema einarbeiten mit Testumgebung Facebook erstellen1 Tag Testumgebung für OpenID3 Tage Umsetzung Facbook2 Tage Umsetzung OpenID5 Tage Implementierung mit DB-Anpassungen und div. Funktionen(nur Blick Funktion 1-2 Tage)Roger Hammel

25. Wie viel AufwandWie setze ich dies umWer liefert welche DatenWie gehe ich mit meinen eigenen Daten umSicherheit

26. kathrin@meinemail.ch Neuer User erstellenhans@meinemail.ch bestehendem User zuweisenhans12@meinemail.ch Neuer User oder ist das ein bestehender?kathrin@facebook.com Einmal mit OpenID, einmal mit Facebook

28. Fragen wieUser identifizieren und richtig zuweisenDubletten zusammenführenUser löschenWas, wenn ich eine private Adresse bei Facebook habe, aber über die Geschäftsadresse kommuniziereWie gehe ich mit „Passwort vergessen“ um, wenn sich der Kunde mit Facebook anmeldete

29. Wie viel AufwandWie setze ich dies umWer liefert welche DatenWie gehe ich mit meinen eigenen Daten umSicherheit

37. Wie viel AufwandWie setze ich dies umWer liefert welche DatenWie gehe ich mit meinen eigenen Daten umSicherheit

38. Jeder Provider gibt andere Daten zurück

40. ?

42. Netlive IT AGDaniel NiklausHauptstr. 179053 Teufenwww.netlive.chtwitter.com/netliveIT