Bestätigungsaufforderung Mailadresse

  • onlaie

    (@onlaie)


    vor 4 Tage, 2 Stunden

    Weiß jemand, ob vonseiten WP geplant (oder in manchen Regionen evtl. schon aktiv) ist, dass auch Nicht-Admins ihre Mailadresse bestätigen müssen?
    Ich bin immer nur als (einziger) Admin in unseren Projekten und glaube, dass diese Bestätigungsaufforderung dzt. nur an Admins (und nur beim Login, nicht per Mail) gerichtet ist. Oder?

    Hintergrund der Frage: Dzt. geht eine perfide Spam-Mail um, welche auch Nicht-Admins im Look & Feel des in WP bekannten Dialogs dazu auffordert, die Mail zu bestätigen. Klar geht der Button ganz woanders hin.

Ansicht von 2 Antworten – 1 bis 2 (von insgesamt 2)
  • Moderator threadi

    (@threadi)

    vor 4 Tage, 1 Stunde

    Es ist sehr gut, wenn du bei perfiden E-Mails aufmerksam bist. Man muss teilweise schon sehr genau hinschauen, wenn sie nicht vorher bereits in den Spam aussortiert wurden.

    Was du ansprichst sind jedoch verschiedene Dinge. In WordPress gibt es nur eine Bestätigungs-E-Mail an die Admin-E-Mail in WordPress, wenn man diese ändern möchte. Das gibt es jedoch nicht für normale Nutzer, worauf du dich eigentlich beziehst, auch völlig unabhängig davon, welche Rolle diese haben.

    Es gibt natürlich durchaus Plugins, die so eine Funktion für normale Nutzerkonten nachrüsten: https://wordpress.org/plugins/tags/email-verification/ – damit könntest du dein Anliegen, wenn es sich doch nur um ein Projekt bei dir handelt, vermutlich auch schon erledigen.

    Ich bin mir nun jedoch unsicher was oder wen du mit

    vonseiten WP

    meinst. Bei WordPress handelt es sich um eine Open Source Software deren Code wie auch Entwicklung in der Hand der Community liegen und öffentlich einsehbar sowie nachvollziehbar ist (abgesehen von Sicherheitslücken im Moment von deren Untersuchung).

    Auf Core Trac findest du alle Tickets die irgendeine Änderung am WordPress Core ermöglichen wollen/sollen. Ich habe dort mal nach deiner Idee gesucht und kann kein Ticket findet was das widerspiegelt. Natürlich habe ich jetzt in der schnelle nicht mehrere Jahre zurückgeschaut und könnte doch etwas übersehen haben.

    Gerne kannst du deine Idee daher in die Community einbringen, indem du im Core Trac ein Ticket dazu erstellst und dein Anliegen beschreibst. Beachte, dass die Sprache dort englisch ist. Es ist kein Problem, wenn das dir nicht liegt – es gibt hilfreiche Tools wie https://www.deepl.com die dabei helfen können. Nur mit aktiver Beteiligung in der Community kann man auch seine eigenen Optimierungsvorschläge erfolgreich anbringen.

    Übrigens wäre eine Empfehlung von mir auch auf den E-Mail-Versand der eigenen Projekte zu achten. Wenn du verhindern willst, dass Dritte im Namen deiner Websites E-Mails an deine Anwender schicken, würde ich den Einsatz von SPF-Record an der Domain unbedingt empfehlen. Damit kann man absichern, dass deine E-Mail auch wirklich von deinem Projekt stammt. Bekommen die Empfänger eine solche E-Mail von woanders, wird sie entweder sofort vom Mailserver abgewiesen oder als Spam markiert (je nach E-Mail-Dienstleister).

    Thread-Starter onlaie

    (@onlaie)

    vor 4 Tage, 1 Stunde

    Das gibt es jedoch nicht für normale Nutzer

    Genau.

    Und nein, so ein Plugin habe ich natürlich nirgends drauf. Das würde die Betreiber nur verwirren.
    Ich halte es auch immer so, dass es nur einen Admin gibt (ich) und das alle anderen Benutzer max. Redakteure sind.

    Aber als mir das angesprochene Mail jemand weiterleitete, dachte ich zuerst: „Aha, naja, das kenne ich eh, sehe ich öfters beim Einstieg, … passt schon“ OH! Ne! Der ist ja kein Admin, Obacht, das stimmt was nicht.

    Mit „vonseiten WP“ meine ich, das es ja möglich sein hätte können, das WP das inzwischen auch für Nicht-Admins eingebaut hat.

    Auf den Mailversand achte ich, indem ich überall „Solid Mail“ laufen habe, was ja auch jeden Versand mitloggt.
    Ja und wichtiger, bei den Projekten, die bei all-inkl laufen, ist es ohnehin klar, das all der Kram bez. SPF Signatur usw. aktiviert ist (das ist bei dem Hoster recht einfach und klar gelöst, finde ich).

Ansicht von 2 Antworten – 1 bis 2 (von insgesamt 2)

Du musst angemeldet sein, um auf dieses Thema zu antworten.