Zugang regulieren

  • Gelöst kurt1946

    (@kurt1946)


    vor 3 Wochen, 4 Tagen

    Eine eingerichtete Site soll Besuchern eines Museums Informationen geben. Im Museum ist in jedem Raum ein QR-Code veröffentlicht, der direkt zu der Seite über diesen Raum führt.

    Ich möchte verhindern, dass die Seiten frei aus dem Web aufgerufen werden können, wie es jetzt noch der Fall ist, sondern nur über den QR-Code aufgerufen werden kann.

    Geht das mit Mitteln von WP so einzurichten?

    • Dieses Thema wurde vor 3 Wochen, 4 Tagen von kurt1946 geändert.

    Die Seite, für die ich Hilfe brauche: [Anmelden, um den Link zu sehen]

Ansicht von 13 Antworten – 1 bis 13 (von insgesamt 13)
  • Moderator La Geek

    (@la-geek)

    vor 3 Wochen, 4 Tagen

    Wie soll das gehen? Eine Website ist im Internet jederzeit aufrufbar. Durch Verlinkungen von anderen Websites oder irgendwelcher sonstigen Quellen werden Seiten auch von Suchmaschinen gefunden.

    Man könnte in der robots.txt das Crawlen durch Bots und KIs untersagen, aber man verhindert es nicht damit. Gute Suchmaschinen halten sich daran, aber technisch gesehen besteht der Zugriff weiterhin.

    Durch Verlinkungen über andere Quellen sind diese Links (von den Quellen) aber auch wieder von Suchmaschinen erfasst.

    Die einzige Möglichkeit, die ich sehe, ist unter dem QR-Code noch ein simples Passwort anzuzeigen und die Seiten selbst mit einem Passwortschutz zu versehen.

    Thread-Starter kurt1946

    (@kurt1946)

    vor 3 Wochen, 4 Tagen

    Ah ja, das Passwort müsste dann von dem Besucher händisch eingegeben werden,ja? Das wäre auf jeden Fall machbar. Danke.

    Moderator La Geek

    (@la-geek)

    vor 3 Wochen, 4 Tagen

    Ja. Uff, bin aber eigentlich überfragt, ob man so etwas auch in einen QR-Code einbauen könnte, das müsste dann ja automatisch ins Passwort-Feld eingetragen werden … klingt mindestens sehr kompliziert.

    Thread-Starter kurt1946

    (@kurt1946)

    vor 3 Wochen, 4 Tagen

    Ja, wird mir auch zu kompliziert.

    Aber wer ist schon an einer solchen Seite interessiert? Da wird sich nicht mal Fritzchen aus der 4. Klasse Grundschule für einen Hack interessieren. Ich werde die Navigationsleiste aus der Grundseite nehmen und so dem geneigten Besucher die Navigation erschweren.

    Nochmal Danke für die Überlegungen.

    Moderator La Geek

    (@la-geek)

    vor 3 Wochen, 4 Tagen

    Sehr gerne. Das ist natürlich auch eine Möglichkeit.

    Willst du denn, dass die Leute, welche über den QR-Code die Seite eines Raumes aufrufen, die anderen Webseiten der anderen Räume nicht sehen? Sondern pro QR-Code wieder aufrufen müssen?

    Thread-Starter kurt1946

    (@kurt1946)

    vor 3 Wochen, 4 Tagen

    Sie sollen für jeden Raum den QR Code gesondert aufrufen.

    Moderator La Geek

    (@la-geek)

    vor 3 Wochen, 4 Tagen

    Dann klingt das Entfernen der Navigation nach einer guten Lösung 👍

    Moderator threadi

    (@threadi)

    vor 3 Wochen, 4 Tagen

    Ich war in letzter Zeit wiedermal in einigen Museen. Manche bieten genau so etwas auch an. Sie bieten dann ein WLAN an in das man sich einwählen muss und kann die QR-Codes scannen, um etwas auf dem Handy zu sehen. Praktisch kann man durch das WLAN auch die aufgerufenen Seiten beschränken. Durch das WLAN haben die Besucher eine einheitliche, gemeinsame öffentliche IP-Adresse. Den Zugriff auf die Seiten in WordPress kann man dann auf genau diese IP beschränken. Das geht z.B. mit diesem Plugin hier: https://de.wordpress.org/plugins/restricted-site-access/

    Voraussetzung ist dafür eben ein WLAN. Das ist ggfs. mit Kosten für die Hardware und die Einrichtung vor Ort verbunden.

    Nachteil ist, dass sich die IP ggfs. ändern könnte. Ein Mitarbeiter vor Ort müsste sie vermutlich regelmäßig neu in WordPress hinterlegen oder man arbeitet mit IP-Bereichen. Das müsste ggfs. mit dem Internetdienstleister vor Ort abgesprochen werden. Ein automatischer Abgleich der hinterlegten IP wäre mit einigem Aufwand sicherlich auch machbar.

    Alternative dazu:
    Verwende nicht die öffentliche Website sondern eine 2. Website auf einer Sub-Domain, in einem Unterverzeichnis oder als Multisite-Subsite. Diese müsste so eingestellt sein, dass sie nicht über Suchmaschinen gefunden werden kann. Dadurch hast du eine strickte Trennung vom öffentlichen Web und dem was im Museum genutzt wird. Damit hast du auch das Problem mit der Navigation nicht und bist völlig frei in der Gestaltung.

    Auch diese Website könnte man zusätzlich noch auf den IP-Bereich beschränken, das wäre aber eher optional. Wenn es eine Multisite wäre, könnte man (ebenfalls optional) auch die Mediathek zwischen den Websites teilen, so dass keine doppelten Bilder/Videos gewartet werden müssen (das geht mit einem meiner Plugins, Anleitung hier).

    Moderator La Geek

    (@la-geek)

    vor 3 Wochen, 4 Tagen

    Die Idee mit dem Wlan und der Einschränkung der IP ist klasse.

    Verwende nicht die öffentliche Website sondern eine 2. Website auf einer Sub-Domain, in einem Unterverzeichnis oder als Multisite-Subsite. Diese müsste so eingestellt sein, dass sie nicht über Suchmaschinen gefunden werden kann.

    Magst du mir erläutern, wieso die bzw. welche dieser von mir vorgetragenen Argumente bei der Sub-Domain nicht zutreffen?

    Eine Website ist im Internet jederzeit aufrufbar. Durch Verlinkungen von anderen Websites oder irgendwelcher sonstigen Quellen werden Seiten auch von Suchmaschinen gefunden.

    Man könnte in der robots.txt das Crawlen durch Bots und KIs untersagen, aber man verhindert es nicht damit. Gute Suchmaschinen halten sich daran, aber technisch gesehen besteht der Zugriff weiterhin.

    Durch Verlinkungen über andere Quellen sind diese Links (von den Quellen) aber auch wieder von Suchmaschinen erfasst.

    Oder beschreiben, wie man Verlinkungen verhindert? Nachtrag: Ganz einfaches Beispiel: Museumsbesucher ruft die Seite eines Raumes per QR-Code auf. Diese wird logischerweise in einem Browser geöffnet. Museumsbesucher findet die Informationen über den Raum super und teilt die Seite auf Facebook. /Nachtrag

    Oder wie man alle Bots und KI sperrt? Ja, per Blacklist und .htaccess vielleicht (aber alle?) aber dafür braucht man keine Subdomain.*
    ——————————————————————
    ——————————————————————

    Damit hast du auch das Problem mit der Navigation nicht und bist völlig frei in der Gestaltung.

    Hast du wahrscheinlich nicht gelesen: Die Museumsbesucher sollen die anderen Seiten der Website nicht sehen (würden sie aber mit Navigationsleiste) sondern sie sollen stattdessen jede einzelne Seite per QR-Code aufrufen.

    Nachtrag:
    *An die Möglichkeiten per .htaccess hatte ich nicht gedacht. Aber ich hatte vor einigen Monaten Tage damit verbracht, Bot-Requests aus Singapore zu unterbinden, was mir letztendlich nur mit einem Plugin „Advanced IP Blocker“, das verschiedene Methoden anwendet, gelungen war und das auch erst nach Tagen.

    • Diese Antwort wurde vor 3 Wochen, 4 Tagen von La Geek geändert.
    • Diese Antwort wurde vor 3 Wochen, 4 Tagen von La Geek geändert.
    Thread-Starter kurt1946

    (@kurt1946)

    vor 3 Wochen, 4 Tagen

    Ich habe inzwischen auch noch eine andere Methode eruiert, aber noch nicht angewendet. Hilfsmittel erhalte ich dort: https://www.noip.com/de-DE

    Ich habe dazu eine Anleitung erhalten, die ich aber nur anwenden kann, wenn ich im WLAN des Museums eingeloggt bin, und das ist „Immer wieder sonntags“.

    Vielleicht ist das ganze Vorhaben doch auch für andere Anwende interessant, deshalb werde ich nach meinen Versuchen darüber berichten.
    B.a.W. und einen eventuellen Erfolg betrachte ich das Thema trotzdem als gelöst.

    • Diese Antwort wurde vor 3 Wochen, 4 Tagen von kurt1946 geändert.
    • Diese Antwort wurde vor 3 Wochen, 4 Tagen von kurt1946 geändert.
    Moderator La Geek

    (@la-geek)

    vor 3 Wochen, 3 Tagen

    Vielleicht ist das ganze Vorhaben doch auch für andere Anwende interessant, deshalb werde ich nach meinen Versuchen darüber berichten.

    Super 🌺 Das ist die richtige Einstellung in einem Forum und einer Community.
    Viel Erfolg.

    Franz Wieser

    (@tikolan)

    vor 3 Wochen, 2 Tagen

    ich würde bei QR codes eine token dazubauen, und dadurch das öffnen der seite zulasse und sonst die seite ohne token aber nicht öffnen lässt, ich habe sowas ähnliche als link von vereinscomputer gemacht, mit den dann sogar Benutzer sogar Autorberechtigt ist (ohne anmelden)
    meine google suche soeben meinte da es sogar Plugins gibt um sowas ähnliches zu lösen

    Thread-Starter kurt1946

    (@kurt1946)

    vor 3 Wochen, 2 Tagen

    Hi Franz, das ist sicher ein sehr guter Lösungsansatz, da werde ich dich nochmal genau dazu befragen.

Ansicht von 13 Antworten – 1 bis 13 (von insgesamt 13)

Du musst angemeldet sein, um auf dieses Thema zu antworten.