Mitgliederverwaltung

    Guten Tag zusammen,

    ich möchte unsere Vereinswebseite zur Mitgliederverwaltung nutzen.

    Folgende Anforderungen:
    1. Die Bankdaten sollen zu jedem Mitglied sicher gespeichert werden.
    2. Die Mitglieder sollen sich einloggen können und persönliche Daten verändern (Mobiltelefonnr., Bankdaten, etc.)

    Habt ihr ne Idee?

    • Gerade eben
    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

    Niemals würde ich Bankdaten auf meiner eigenen Domain sichern, die Auflagen dafür sind erstmal sehr hoch und zweitens wenn du irgendeinen Hack hast und die Daten verteilen sich, wirst du deines Lebens nicht mehr froh (Schadenersatz).

    Gesendet von meinem ONE A2003 mit Tapatalk

    Naja das ich die Daten dort nicht im Klartext ablegen werde sollte jedem Klar sein. Zur Verschlüsselung der Bankdaten dient das Benutzerpasswort + letzten drei Ziffern der IBAN. Ein Hashwert des Benutzer-PWs wird mit einer One-Way-Funktion erstellt und auch nur dieser in der DB-Abgelegt. Somit käme ich nur mit dem Benutzerpw + letzten drei Ziffern zum erfolg.
    Sicherlich kann ich nun noch Brutforce-Methoden anwenden, allerdings kann man dies auch bei allen anderen Anbietern.

    Okay ja dann ... NEIN! never! niemals! weißt du eigentlich wieviel PayPal / Amazon und Konsorten da jährlich in die Infrastruktur reinbutteren? Zudem ich möchte an dem Sony Hack erinnern !SONY! Aber gut mach nur was weiß ich schon :) . Sag mir doch bitte gleich die Seite dann kann schreibt dir wenigstens kein unbekannter eine Abmahnung weil du niemals die staatlich geforderten Sicherheitsvorkehrungen auf nem Hostingpaket erreichen kannst. Und bitte fasse das nicht als Beleidigung auf. Wenn du Benutzer Daten im Internet verarbeitest spielst du quasi mit ner geladenen Waffe ich neige dazu die Kugeln möglichst klein zu halten. :) Und für deine andere Frage denke ich dass du es hiermit probieren kannst https://de.wordpress.org/plugins/wp-user-manager/

    Gesendet von meinem ONE A2003 mit Tapatalk

    Wenn das absichern so einfach sein soll, warum schaffen das dann noch nicht einmal die Grossen?
    Und die grossen haben Profesionelle Programmierer und Fachleute die das machen.

    Also entweder sind die alle doof oder du bist ein Genie. Wenn letzteres der Fall ist, dann lass dein Vorgehen sofort Patentieren und biete es den Banken zum Kauf an. Du wirst damit stinkreich.

    Kurzum, auch von mir der Hinweis, solche Daten speichert man nicht Online. Warum auch? Gibt doch absolut keinen Grund dazu.
    Glaube kaum das ihr die Bankdaten wirklich braucht und wenn ein Mitglied eine Zahlung auslösen muss, dann braucht eure Bankdaten und nicht umgekehrt

    gruss Benzli

    Naja der Verein wird also davon absehen, die Daten verschlüsselt Online abzuspeichern.

    Ich glaube dann lege ich morgen auch mal los, mit Abmahnungen schreiben. Ich behaupt mal, dass so gut wie jeder Onlineshop die Bankdaten speichert, so dass man diese Online einsehen kann.

    Zitat von almenger

    Ich behaupt mal, dass so gut wie jeder Onlineshop die Bankdaten speichert, so dass man diese Online einsehen kann.


    Ich kenne keinen einzigen Online Shop der meine Bankdaten speichert, zumindest nicht Online.
    Das er sie in einem Buchhaltungstool hat, das ist gut möglich, denn schliesslich muss man ja die Zahlung nachverfolgen können.
    Ausserdem hatte ich noch nie einen Online Shop wo ich meine Bankdaten angeben musste. Die einzigen Seiten wo ich das jemals gemacht habe war SumUp (das ist eine Bank) und mycard2go (das ist mein PrePaid Kreditkarte), beides keine Online Shops

    gruss Benzli

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!

Benutzerkonto erstellen Anmelden