Station liefert Daten, aber MyBlitzortung ist seit 18.2. off?

    Hi Tobi,
    meine Station liefert Daten und ist auf der Stationsliste bei Blitzortung als aktiv zu sehen.
    Dennoch ist auf MyBlitzortung das letzte Update am 18.2.
    um die Mittagszeit zu sehen. Cronjob.de sagt mir, dass heute normal alle 5min Updates
    gelaufen sind. Ich bin ein wenig ratlos, denn Veränderungen gab es keine.
    Grüße
    Lentas

    Damit sieht jetzt auch jeder Dein Passwort ;) . Aber daran wirds auch liegen, dass es nicht geht.

    Sprich: Ändere Dein Passwort bei Blitzortung.org und setze es auch in MyBlitzortung (config.php!) neu. Den Tracker nicht vergessen.

    tjo, das ist mir in dem moment gedämmert, wo du geantwortet hattest.
    nur: ich hatte nach meinem letzten zwischenfall das pwd sowohl via blitzortung.org als auch via config.php
    geändert und definitiv am 18.2. nix an den einstellungen verändert....

    an dieser stelle auch mal angeführt, der login zu blitzortung.org erfolgt nicht via https ... und unser netzwerk
    hat mittlerweile eine dimension erreicht, wo es durchaus kommerzielle interessen geben kann.

    pwd in klartextübertragung sollten wir wohl überdenken. vielen dank tobi, config.php ändere ich später,
    jetzt hab ich mal via blitzortung.org geändert. und ich komm aus dem grübeln nicht raus...
    grüße
    lentas

    Das Problem mit dem plötzlichen falschen Passwort kam schon öfter mal vor. Aus unerfindlichen Gründen stimmt es dann auf dem Datenserver nicht mehr.

    @Alle
    Blitzortung.org ist kein Hochsicherheitstrakt. Jeder der beim 1. Login sein Passwort ändern muss, sieht ja, dass das Passwort im Klartext abgespeichert wird. Das muss es aus technischen Gründen auch, denn es wird ja bei jeder (!) gesendeter Aktivität des Trackers mit übertragen. Eine verschlüsselte Verbindung wäre hier aus Performancegründen wohl kaum praktikabel. Daneben wird es auch für den Zugriff auf den Datenserver benötigt, was z.B. MyBlitzortung ständig macht. Auch hier wäre eine Verschlüsselung wenig sinnvoll. Man kann in Zukunft schon über Verbesserungen nachdenken (z.B. verschiedene Pw für die drei Bereiche), aber der Zugewinn an Sicherheit mit einer verschlüsselten Übertragung ist den Aufwand meiner Meinung nach nicht Wert.

    Auf keinen Fall sollte man das selbe Passwort bei verschiedenen Diensten benutzen. Blitzortung.org ist da keine Ausnahme. Wer es doch macht, handelt auf eigene Verantwortung.

    Hallo zusammen,

    hier ein paar Anmerkungen zum Datenschutz.

    Es ist aus meiner Sicht alles mehr oder weniger richtig, was oben geschrieben wurde. Die Passwörter werden nicht verschlüsselt und auch die Datenübertragung erfolgt nicht verschlüsselt. Das ließe sich schon alles einrichten, ist aber möglicherweise viel Arbeit an der falschen Stelle. Solange es Benutzer gibt, die ihre Passwörter auf ihren Webseiten veröffentlichen, weil sie unbedingt über einen Link direkt eingeloggt werden möchten, und solange einige Benutzer die Passwörter direkt an Freunde weitergeben, weil Die auch mal gucken sollen dürfen, steht der Aufwand einer Verschlüsselung nicht im angemessenen Verhältnis zur Verbesserung des Datenschutzes.

    Ich empfehle die Verwendung von Passwörtern, die nicht sonst wie eingesetzt werden, selbst wenn es nur aaaaaaaa ist. So "top secret" sind unsere Daten nun wirklich nicht. Wir verheimlichen sie ja nur, um mehr Teilnehmer zu bekommen. Wenn einer ein großes Interesse an den Daten hat, braucht er nur eine Station betreiben und hat den vollen Zugriff.

    Eure E-Mailadressen werden von mir auf keinen Fall veröffentlicht. Sie dienen nur zur Kommunikation zwischen mir und euch. Alle übrigen privaten (freiwilligen) Daten (Name, Stadt, Land) sind aus meiner Sicht nicht problematisch. Möchte jemand aus wichtigem Grund seinen Namen wirklich nicht veröffentlichen, kann er ihn notfalls einfach abkürzen oder ein Alias eingeben. Euer Name steht aber häufig auch auf eurer eigenen Webseite oder kann über whois.net mit Hilfe eurer Domain abgefragt werden. Den genauen Ort bekommt man natürlich auch über eure GPS-Koordinaten raus.

    Ich möchte die Teilnehmer weder durch Ausblenden von projektinteressanten Informationen anonymisieren noch durch Preisgabe von privaten projektunrelevanten Informationen bloßstellen. Im begründeten Zweifelsfall, einfach bei mir nachfragen. Ich erlaube fast jede Sonderregelung, die der Zustimmung der übrigen Teilnehmer entspricht. Es ist schließlich euer Projekt!

    Grüße,

    Danke an Egon für das Posting und die Erläuterungen.
    Dass ich gestern beim Backend-Dump hier mein Pwd mitgepostet hatte, war unangenehm genug.
    Unachtsamkeit, wo ich sonst mein Pwd-Management sehr strikt betreibe. Wie auch immer.

    Seit gestern habe ich nun mein Pwd geändert, kann mich damit auch bei blitzortung.org einloggen
    sowie via myblitzortung den manuell daten abrufen, hier erfolgt aber die message

    Reading file 19.log *** couldn't get file :xxxxxxxxxx@http://blitzortung.tmt.de/Data_1/Protect…MichaelA/19.log *** Code: 304

    Hardware läuft normal, aber mir ist nich ganz klar, warum hier 304 auftritt.
    Grüße,
    Lentas

    Edit: Sind vielleicht Sonderzeichen im Passwort nicht erlaubt?

    Fehler 304 bedeutet, dass die Datei seit dem letzten Update nicht geändert wurde (das ist eine Standard HTTP-Rückantwort: 304 = Not Modified). Damit spart MyBlitzortung Traffic ein wenn die Station Offline ist, denn die alten Daten werden dann auf dem Datenserver nicht mehr durch Neue ersetzt. Die Fehlermeldung dazu ist etwas missverständlich bzw. eigentlich sollte da eine andere kommen - naja, erstmal egal, MyBlitzortung verhält sich im Prinzip richtig.

    Zitat von Lentas

    Edit: Sind vielleicht Sonderzeichen im Passwort nicht erlaubt?


    Ich vermute da liegt das Problem, denn die letzte Aktivität Deiner Station war gestern Abend, vermutlich vor dem Ändern des Passwortes.


    @Cinam: Danke für die ausführliche Erklärung zu den Passwörtern. Das wäre ja was für die FAQ. ;)

    Vielleicht noch als anschauliches Beispiel dazu: Mit den Passwörtern von E-Mail-Accounts, Online-Shops oder auch Foren wie diesem, muss man natürlich viel sorgfältiger umgehen, da ein Fremder hier an viel sensiblere persönlich Daten herankommen kann. Viel schlimmer: Ein Betrüger kann sich sogar unter falschem Namen ausgeben, die Daten ändern oder missbrauchen mit allen möglichen Folgen. Das ist bei den Daten die es bei Blitzortung zu sehen gibt aber ausgeschlossen, hier dient es in erster Linie als "Sichtschutz" .