Sicherheit
AstroBin hat eine Null-Toleranz-Politik gegen Spam, und das bedeutet außergewöhnlichen Schutz der Benutzerkonten
Im Gegensatz zu allgemeinen sozialen Netzwerken, in denen Spam und unangemessene Inhalte sehr verbreitet sind, werden Sie auf AstroBin nichts davon finden. Dies wird durch einige Maßnahmen erreicht:
Bilder, Kommentare und Forenbeiträge von neuen Nutzern und unbezahlten Konten durchlaufen eine Moderationswarteschlange. Große soziale Netzwerke können nicht Millionen von Beiträgen pro Tag moderieren, also verlassen sie sich stattdessen darauf, dass die Nutzer den Spam melden. AstroBin ist im Vergleich zu ihnen natürlich sehr klein, daher funktioniert das gut.
Die Benutzerkonten unterliegen einem hohen Standard an Passwortsicherheit. AstroBin erzwingt starke Passwörter bei der Anmeldung:
Ihr Passwort darf Ihren anderen persönlichen Daten nicht zu ähnlich sein (z. B. Benutzername, Vor- und Nachname, E-Mail).
Ihr Passwort muss mindestens 8 Zeichen enthalten.
Ihr Kennwort darf kein allgemein gebräuchliches Kennwort sein (z. B. "password1234").
Ihr Passwort darf nicht ausschließlich aus Zahlen bestehen.
Ihr Passwort muss mindestens eine Zahl enthalten.
Ihr Passwort muss ein Interpunktionszeichen enthalten.
Ihr Passwort kann nicht in einer Online-Datenverletzung von anderen Websites aufgetaucht sein.
AstroBin bietet optional 2FA (Zwei-Faktor-Authentifizierung) über einen Token-Generator oder ein E-Mail-basiertes Einmal-Passwort.
Alle Passwörter werden als Hashes gespeichert, eine kryptografische Technik, die den Diebstahl von Passwörtern verhindert, und die gesamte Kommunikation zwischen Ihrem Browser und den AstroBin-Servern erfolgt über SSL (Secure Socket Layer), so dass es unmöglich ist, Ihr Passwort durch einen Man-in-the-Middle-Angriff zu stehlen.
AstroBin speichert Ihre Kreditkartendaten nicht, wenn Sie eine Zahlung vornehmen.
Man könnte meinen, dass dies genauso sicher ist wie Ihr Online-Banking und dass es für eine Website, die keine sensiblen Daten enthält, übertrieben ist. Der Grund, warum AstroBin so hohe Sicherheitsstandards hat, ist, dass, wenn Ihr Konto aufgrund eines schwachen Passworts kompromittiert wird, es dazu benutzt werden kann, Spam, Pornografie oder Phishing-Inhalte zu posten, die für andere Benutzer schädlich sein können.
Wir wollen, dass AstroBin jederzeit sauber und sicher ist.
Was ist ein OTP-Token und warum erhalte ich eine Anfrage, wenn ich versuche, mich anzumelden?
Wenn Sie die Zwei-Faktor-Authentifizierung in AstroBin nicht explizit eingerichtet haben (in diesem Fall gehen wir davon aus, dass Sie diese Frage nicht stellen würden), gibt es zwei mögliche Gründe, warum AstroBin ein "Token" anfordert, wenn Sie versuchen, sich anzumelden:
AstroBin hat festgestellt, dass Ihr Passwort nicht den oben erläuterten Sicherheitsanforderungen entspricht.
Wenn Ihr Passwort als schwach eingestuft wird oder Sie es auf mehreren Websites verwendet haben und es auf einer der anderen Websites durchgesickert ist und in einer Datenbank mit durchgesickerten Passwörtern enthalten ist, muss AstroBin verhindern, dass eine böswillige Partei Zugang zu Ihrem Konto erhält.Dazu sendet es Ihnen eine E-Mail mit einem Einmal-Passwort-Token(OTP).
Ein Hacker, der versucht, Ihr Konto zu stehlen, müsste also sowohl Zugriff auf Ihre E-Mail als auch auf Ihr AstroBin-Passwort haben. Dies wird als Zwei-Faktor-Authentifizierung bezeichnet.
Bitte überprüfen Sie Ihre E-Mail (auch im Spam-Ordner) auf ein Authentifizierungs-Token von AstroBin: Es wird Ihnen beim Versuch, sich einzuloggen, zugeschickt und sollte innerhalb weniger Minuten bei Ihnen sein.
Wenn Sie auch keinen Zugang zu Ihrer E-Mail haben, kontaktieren Sie uns bitte, damit wir Ihre Identität auf andere Weise überprüfen können (siehe unten).AstroBin hat festgestellt, dass Sie versucht haben, sich von einem anderen Land aus anzumelden als dem, in dem Sie das letzte Mal gesehen wurden.
Um sicherzustellen, dass Sie es wirklich sind, erzwingen wir in diesem Fall auch eine Zwei-Faktor-Authentifizierung für Ihr Konto.
Wenn Ihr Passwort nicht mit den Sicherheitsanforderungen von AstroBin übereinstimmt und Sie nicht gezwungen sein möchten, bei jeder Anmeldung ein zusätzliches E-Mail-Verifizierungs-Token zu verwenden, ändern Sie bitte Ihr Passwort so bald wie möglich. Dann können Sie die Zwei-Faktoren-Authentifizierung deaktivieren.
Wie kann ich die Zwei-Faktor-Authentifizierung deaktivieren?
Sie können sie in Ihren Einstellungen deaktivieren: Zwei-Faktor-Authentifizierung deaktivieren. Wenn Sie sich vor dem 30. Januar 2023 bei AstroBin angemeldet haben und Ihr Passwort nicht den oben genannten Sicherheitsanforderungen entspricht, wird AstroBin die Zwei-Faktor-Authentifizierung für Ihr Konto automatisch wieder aktivieren. Sollte dies der Fall sein, ändern Sie bitte Ihr Passwort so schnell wie möglich.
Ich bin aus meinem Konto ausgesperrt, weil meine E-Mail-Adresse auf AstroBin nicht mehr aktuell ist, Hilfe!
Um Ihnen wieder Zugang zu Ihrem Konto zu gewähren, muss AstroBin Ihre Identität als Eigentümer des Kontos überprüfen, um Kontodiebstahl zu verhindern.
Da Sie nicht auf die E-Mail-Adresse zugreifen können, die derzeit mit Ihrem AstroBin-Konto verknüpft ist, und Sie sich nicht anmelden können, um eine private Nachricht an einen Administrator zu senden, stehen Ihnen die folgenden zusätzlichen Methoden zur Verfügung (in der Reihenfolge der Sicherheit):
Wenn Sie in der Vergangenheit ein Abonnement per Kreditkarte bezahlt haben, senden Sie uns bitte die letzten 4 Ziffern der verwendeten Karte
Wenn Sie in der Vergangenheit ein Abonnement über PayPal bezahlt haben, senden Sie uns bitte die Transaktions-ID Ihrer letzten Zahlung
Wenn Sie Bilder auf AstroBin haben, denen Ausrüstungsgegenstände zugeordnet sind, und diese Ausrüstungsgegenstände noch in Ihrem Besitz sind, senden Sie uns bitte Fotos von mindestens zwei Ausrüstungsgegenständen mit einem Stück Papier, auf dem das heutige Datum steht
Wenn Ihr richtiger Name in Ihrem AstroBin-Benutzernamen oder im Wasserzeichen Ihrer Bilder auf AstroBin erscheint, senden Sie uns bitte eine Kopie eines Ausweises und verdecken Sie bitte alle Daten außer Ihrem Namen mit der Hand
Wenn keine der oben genannten Methoden bei Ihnen funktioniert, können wir den Zugang zu Ihrem Konto leider nicht wiederherstellen.