Benutzernamen auch für Gäste immer einsehbar

Hallo,

ich plane gerade ein Projekt, bei dem die Namen der angemeldeten Benutzer nicht anderen Benutzern bekannt gemacht werden sollen - es sei denn, der jeweilige Nutzer verfasst Beiträge/Artikel in einsehbaren Bereichen, klar. Öffentliche Boxen mit Mitglieder-Statistiken lassen sich ja deaktivieren, auch der Zugriff auf die Mitgliederliste und Profilseiten.

Aber: Über die (nicht deaktivierbare) Suchseite haben selbst Gäste Zugriff auf sämtliche Benutzernamen, indem sie im Feld "Suche nach Autor" die Anfangsbuchstaben beliebiger Namen eingeben. Ihnen werden daraufhin (wie im System üblich) sämtliche mit diesen Buchstaben beginnende Benutzernamen angezeigt. Das lässt sich offenbar nirgendwo deaktivieren - und halte ich (nicht nur in dem Fall) für ein Problem.

Quote from Marcel Werk

Es empfiehlt sich die Aktivierung der Option "Anmeldung erzwingen". Dann haben Gäste grundsätzlich keinen Zugriff auf Inhalte, und auch nicht auf Benutzernamen.

Aber dann kann man ja gar keine Seiten / Inhalte / Infos für unangemeldete Besucher zugänglich machen. Das ist natürlich auch nicht gewollt.

Aber selbst wenn man hier die Anmeldung erzwingen würde, um die Namen zu schützen: Dann haben ja trotzdem sämtliche angemeldeten Benutzer Zugriff auf die anderen Benutzernamen - auch wenn sie etwa (aus gutem Grund) kein Recht haben, die Mitgliederliste einzusehen. Durch die Suche wird diese Einschränkung dann wieder ausgehebelt. Das finde ich weiterhin problematisch.

Quote from norse

Was willst Du denn überhaupt erreichen?

Datenschutz.

Es gibt durchaus Anwendungsfälle, bei denen nicht gewünscht ist, dass Mitgliedernamen bekannt werden. Beispielsweise überall dort, wo man in erster Linie als Betreiber über Artikel, Blogs, geschlossene Foren etc. mit den Benutzern kommunizieren möchte, der Austausch unter den Benutzern bzw. Kenntnis der anderen Benutzernamen aber nicht gewünscht ist.

Quote from norse

Da wäre ich strikt dagegen.

Ich finde es ja immer schön, wenn man Probleme lösungsorientiert angeht Es würde hier ja schon reichen, wenn das Benutzernamen-Feld beim Ausfüllen keine Namensvorschläge unterbreiten würde.

Quote from norse

Was zweifelsohne mit einem gewissen Verlust an liebgewonnenem Bedienungskomfort einherginge.

Ja, das ist bei Sicherheit & Datenschutz (leider) oft so.

Quote from Susi

Also aus Datenschutzgründen, ist das vom Gesetz her nicht nötig, wenn die Benutzernamen keine personenbezogenen Daten sind und das ist bei Pseudonymen eher selten.

Die Benutzernamen können aber durchaus - je nach Anwendungsfall - aus Klarnamen bzw. personenbezogenen Daten bestehen. Die Software generiert schließlich (noch) keine Zufallsbenutzernamen. Übrigens gibt es nicht nur den gesetzlich geregelten (Mindest-)Datenschutz

Quote from Susi

Den Benutzernamen für Gäste zu verbergen wäre aber sicher eine Funktion, die nicht so einfach umsetzbar ist.

Doch, die ist umsetzbar bzw. bereits umgesetzt. Ich kann z.B. den reinen Core so nutzen, dass keine Benutzernamen bekannt werden. Fast zumindest. Denn wie ich die Rechte auch immer einstelle (und etwa den Zugriff auf die Mitgliederliste verweigere) - über die Suche sind die Namen dennoch immer auslesbar. Und die Suchseite ist auch nicht deaktivierbar. Das empfinde ich als (konzeptionellen) Fehler.

Quote from norse

erscheint mir [...] unangebracht.

Deshalb steht oben im ersten Beitrag auch smers und nicht norse

Quote from Susi

Oder zeigst du dann gar keine Themen/Beiträge für Gäste an? Dann fände ich es nachvollziehbar.

Ja, bei dem geplanten Projekt wäre das so. Da würde dann tatsächlich das erwähnte Plugin helfen (danke für den Hinweis!).

Erschwerend kommt aber hinzu, dass eben auch die angemeldeten Mitglieder nicht die Namen der anderen Nutzer sehen sollen (wenn die betreffenden Nutzer das nicht wollen). Hier kann ich zwar alles mögliche einstellen ("Kann Mitglieder-Liste nicht sehen"), das wird aber über die Suchseite mit den dann doch wieder sichtbaren Namen wieder ausgehebelt

Ich scheine Dich verärgert zu haben, norse . Vielleicht, weil Du mein Ausgangsposting falsch verstanden hast?

Quote from norse

Dein ursprünglicher Ansatz bezog sich auf Gäste. [...] kommen dann plötzlich auch noch registrierte Benutzer ins Spiel, die nunmehr auch nicht wissen dürfen,

Mir ging es (bereits im ersten Satz) um angemeldete Benutzer, nicht um Gäste.

Quote from smers

ich plane gerade ein Projekt, bei dem die Namen der angemeldeten Benutzer nicht anderen Benutzern bekannt gemacht werden sollen

Klar, um Gäste geht's natürlich auch, aber in erster Linie eben um angemeldete Benutzer. Ich halte es nach wie vor für einen (konzeptionellen) Fehler, wenn im Core über eine nicht deaktivierbare Systemseite (Suche) restriktiv gesetzte Rechte-Einstellungen (Zugriff Mitgliederliste) ausgehebelt werden können.

Quote from Susi

Nur Interessehalber, aber was für eine Art von Community ist das oder soll es werden?

In der (frühen) Planung ist in diesem Fall ein Info-Portal für Projektpartner / Kunden angedacht. Die Benutzer sollen hierbei mit öffentlich und nicht öffentlich zugänglichen Infos (Artikel, Info-Seiten) versorgt werden, evtl. könnten auch Apps wie Ticket- oder Shopsystem zum Einsatz kommen. Ein Forum ist hier vorerst nicht angedacht. Die Teilnehmer sollen eben nicht untereinander kommunizieren bzw. Benutzernamen auslesen können.