DACH - jetzt auf feddit.org

8713 readers

1 users here now

Diese Community wird zum 01.07 auf read-only gestellt. Durch die anhäufenden IT-Probleme und der fehlende Support wechseln wir als Community auf www.feddit.org/c/dach - Ihr seid herzlich eingeladen auch dort weiter zu diskutieren!

Das Sammelbecken auf feddit für alle Deutschsprechenden aus Deutschland, Österreich, Schweiz, Liechtenstein, Luxemburg und die zwei Belgier. Außerdem natürlich alle anderen deutschprechenden Länderteile der Welt.

Für länderspezifische Themen könnt ihr euch in folgenden Communities austauschen:

Eine ausführliche Sidebar findet ihr hier: Infothread: Regeln, Feedback & sonstige Infos

Auch hier gelten die Serverregeln von https://feddit.de !

Banner: SirSamuelVimes

founded 1 year ago

MODERATORS

[email protected]

Welche anderen plattformen nutzt ihr noch? (feddit.de)

submitted 8 months ago by [email protected] to c/[email protected]

18 comments fedilink hide all child comments

Hintergrund: Ich arbeite an einer app in welcher ich nutzeraccounts anlegen muss, und dafuer wuerde ich den nutzern die moeglichkeit "einloggen via google/apple/microsoft... account" anbieten. Soweit kein problem, nur welche anderen seiten sind derzeit beliebt und gern genutzt?

Zur auswahl stehen diese anbieter hier https://socialiteproviders.com/ , links an der spalte platform - weiter unten gibt es noch die kategorien "gaming", "education", "music" die vielleicht noch interressant sein koennten. Ich will/kann jetzt nicht alle anbieter einbinden, sondern will mich auf die 5-10 wichtigsten beschraenken die fuer nutzer aus deutschland zwischen 15 und 35 auch relevant sind. Welche anbieter nutzt ihr selbst regelmaessig?

you are viewing a single comment's thread
view the rest of the comments

[–] [email protected] 39 points 8 months ago (2 children)

Ich habe den Verdacht, dass ich hier nicht alleine bin, wenn ich sage, dass ich solche Einlogg-Optionen grundsätzlich nicht nutze. Daher ist das hier vielleicht nicht die beste Plattform, um sowas zu erfragen.

[–] [email protected] 14 points 8 months ago

Ich vermeide aktiv Dienste, welche nicht wenigstens eine reguläre Mail+PW(+2FA) Kombi anbieten. Den meisten potentiellen Nutzern dürfte das egal sein, aber wie du bereits gesagt hast: Leute hier auf Lemmy haben tendenziell eine eher geringere Schnittmenge mit Leuten, die ihre Daten gerne herschenken.

[–] [email protected] 7 points 8 months ago (1 children)

Häufig sind die dann auch noch so umgesetzt, dass man dann trotzdem noch ein zusätzliches Passwort anlegen muss. Wodurch dann jeglicher Vorteil für den Kunden wegfällt so eine Option zu nutzen. Wenn ich mich sowieso registrieren muss kann ich auch sehr gerne eine für den Dienst einzigartige E-Mail-Adresse angeben.

[+] [email protected] 5 points 8 months ago (2 children)

[removed by mod]

[–] [email protected] 7 points 8 months ago

Der Vorteil mit eindeutiger Mailadresse ist auch, dass man sofort mitbekommt, wenn ein Anbieter die Daten verkauft oder verliert.

[–] [email protected] 1 points 8 months ago (2 children)

Noch dazu haben manche Dienste eine so räudige Implementierung, dass die vom “SSO”-Anbieter nur die Email-Adresse nutzen, statt eine Account-ID o.ä… Ändert man diese Email-Adresse im anderen Account, kommt man anschließend auch nicht mehr rein.

Ja, dafür gibt es es aber gute Gründe:

eine Account-id oder Nickname ist nicht zwingend einzigartig zwischen verschiedenen Plattformen. Hans-Wurst auf Instagram ist nicht zwingend der selbe Hans-Wurst der sich über Reddit anmeldet.
wenn die Plattform mit dem User kommunizieren muss dann braucht sie eine Email Adresse; über SSO kann ich keine Nachrichten an den Reddit oder Instagram Nutzeraccount schicken.
der Code zum einloggen, registrieren, Passwort ändern usw. Ist schon Teil des Frameworks, und das setzt eben auf Email und Passwort wie auf jeder anderen Webseite auch.

[–] [email protected] 3 points 8 months ago (1 children)

Ich meine nicht mal verschiedene SSO-Accounts. Beispiel: Ich melde mich an einer Webseite A mit meinem Twitter-Account an. Ändere dann bei Twitter meine Email-Adresse und komme anschließend nicht mehr bei Webseite A an meinen Account, weil die meine geänderte Email-Adresse nicht in deren System finden.

[–] [email protected] 1 points 8 months ago (1 children)

Ja, das ist natürlich ein Problem. Andererseits wäre es aber auch problematisch wenn jemand daherkommen könnte und behauptet er hätte eine neue E-Mail-Adresse, und könnte sich ohne Zugriff auf die alte Email einen beliebigen Account geben lassen

[–] [email protected] 2 points 8 months ago

Na in dem Beispiel-Fall sollte der Login halt stumpf an die ID vom Twitter-Account gebunden sein. So, dass Du Dich bei Webseite A anmelden kannst, solange Du Zugriff auf ebendiesen Twitter-Account hast - egal, was da für eine Email-Adresse hinterlegt ist.

[–] [email protected] 1 points 8 months ago

der Code zum einloggen, registrieren, Passwort ändern usw. Ist schon Teil des Frameworks, und das setzt eben auf Email und Passwort wie auf jeder anderen Webseite auch.

Dann vernichtest du aber auch alle Vorteile die der SSO Anbieter z.B. durch einbinden von 2FA/MFA bietet wenn du doch wieder lokal ein Passwort setzt was zum Login verwendet werden kann.