"Anmelden oder registrieren" leitet weiter

Hallo,

das Login-Overlay wurde (unter anderem aus Sicherheitsgründen) entfernt, die direkte Weiterleitung zur Login-Seite ist die korrekte Funktionalität.

Ja, gerne. Ich bin aktuell mit den Arbeiten an den Korrekturen beschäftigt und war daher leider etwas „zu kurz angebunden“, ich bitte um Verzeihung.

Grundsätzlich bietet der Login-Dialog abseits der Gewohnheit keine wirklichen Vorteile, im Gegenteil leidet dieser in Folge zusätzlicher Optionen immer stärker unter einer reduzierten Übersicht. Insbesondere die Integration individueller Lösungen ist aufwändiger, weil dieselbe Logik sowohl im Dialog als auch auf der dedizierten Seite bereitgestellt werden muss. Einige Login-Lösungen bauen beispielsweise automatisch (via JavaScript) eine Verbindung zum Anbieter auf und dies hat man in solchen Fällen vollkommen unnötig auf allen Seiten.

Die Nutzung separater Login-Seiten kann vielfach beobachteten werden und bietet vier entscheidende Sicherheitsvorteile:

• Die reduzierte Informationsdichte macht es leichter, die Funktion und den Kontext zu erfassen. Idealerweise würde diese noch stärker reduziert sein, aber das lässt sich mit der Software aktuell nicht anders lösen.
• Idealerweise ist auf der Seite kein „user generated content“ zu sehen, damit sinkt die Wahrscheinlichkeit zum Abgreifen von Zugangsdaten (beispielsweise via „stored XSS“) deutlich.
• Passwort-Manager können zum Teil auf eine spezifische URL begrenzt werden. In der Vergangenheit gab es immer wieder Angriffe auf Passwort-Manager, die „blind“ die Felder mit passenden Namen ausgefüllt haben, obwohl diese nicht Bestandteil des Logins waren.
• Der Login-Dialog war Bestandteil eines gemeinsamen Templates für das Benutzer-Menü und dadurch teilweise durch veraltete Templates in Stilen betroffen. Sicherheitsverbesserungen konnten so teilweise nur verzögert einkehren. Änderungen am Benutzer-Menü wurden häufiger vorgenommen als Änderungen am dedizierten Login-Formular. Das ist zwar eher eine „Randerscheinung“, aber sollte dennoch erwähnt werden.

Der einzige Vorteil des Login-Dialogs war die etwas höhere Geschwindigkeit, weil das Login-Formular und die damit verbundene Logik fester Bestandteil des HTML/JS war.