Re: Wie ändern Benutzer ihr Passwort selber?

[Christoph Kukulies]

Hallo Markus,

danke für Deine Hilfe und Erläuterungen.
Wenn ich meinen Webserver mit OpenCMS wieder hochgezogen haben werde, werde ich mir mal überlegen, ob
ich da nicht ein kleines JSP schreiben kann.

Grüße
Christoph

> Am 10.10.2023 um 20:19 schrieb Markus Winkler <ml at irmawi.de>:
> 
> Hallo Christoph,
> 
> On 09.10.23 08:45, Christoph Kukulies wrote:
>>>> Wie der Betreff schon fragt: wie ändern Benutzer ihr Email-Paßwort selber?
>>> 
>>> da Du keinerlei Infos zu Deiner Umgebung lieferst, ist eine Antwort ziemlich schwierig.
>>> 
>> postfix, dovecot, Ubuntu 22.04 LTS. Momentan keine Website. 4 User. Aber demnächst sollen es eben mehr werden.
> 
> neben dem schon erwähnten Webmailer wäre eine Alternative das ebenfalls webbasierte Tool ViMbAdmin, auf das ich Dich bereits letzte Woche auf der Dovecot-Liste hingewiesen hatte. Das stellt den Nutzern u. a. eine Möglichkeit zur Verfügung, ihr Passwort selbstständig zu ändern.
> 
> Da Du aber ja (wie Du dort schriebst) von solchen Tools nichts hälst, dürfte es m. E. schwer werden, Deinen Usern diesen Self-Service zur Verfügung zu stellen. Ich jedenfalls wüsste keine andere Möglichkeit, das zu realisieren.
> 
>>>> Wie teilt man Benutzern ihr Erst-Paßwort sicher mit?
>>> 
>>> Z. B. per Telefon, Brief. S. o.: Was für eine Umgebung hast Du denn eigentlich? Hast Du direkten Kontakt mit Deinen Usern oder sitzen die weltweit verteilt oder, oder, oder?
>> Im jetzigen Falle ginge es auf Zuruf, aber in Zukunft dann eben nicht.
> 
> Neben den schon genannten Möglichkeiten wären natürlich auch Wege wie ordentliche Messenger, SMS, ein gut verschlüsseltes Archivfile per Mail (wobei Du dann auch dieses PW dem Partner ja irgendwie mitteilen musst - nicht wirklich eine Lösung also), generell verschlüsselte E-Mail an eine alternative Mailadresse oder auch Sachen wir das hier vorstellbar (self-hosted): https://github.com/pinterest/snappass.
> 
> Ob davon in Deinem Umfeld etwas einsetzbar wäre, kannst nur Du selbst beurteilen. Aber vielleicht ist am Ende des Tages die telefonische Übermittlung die einfachste Möglichkeit?
> 
> Gruß
> Markus

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/pkcs7-signature
Dateigröße  : 2026 bytes
Beschreibung: nicht verfügbar
URL         : <https://de.postfix.org/pipermail/postfix-users/attachments/20231011/c734a51b/attachment.p7s>