[Paccy]

In meinem Forum ist die Frage aufgetaucht, ob ich als Administrator, einer der (Super-)Moderatoren oder ich als Betreiber des Servers und der MyBB-Software irgendwie die privaten Nachrichten "mitlesen" könnte, die sich die Nutzer untereinander schicken.

Ich würde meine Nutzer diesbezüglich gerne beruhigen, daher Frage ich euch, die Software-Profis: ist es technisch möglich oder nicht?

[StefanT]

Die PNs sind in der Datenbank gespeichert. Jeder der da drauf Zugriff hat, kann sie lesen.

[Paccy]

Gibt es ein Verschlüsselungsplugin?

[Michael]

Nein, da ist mir nichts bekannt. Eine Verschlüsselung macht auch nur dann Sinn, wenn der Schlüssel selbst nicht auf dem Server gespeichert ist, denn sonst wäre es theoretisch für den Administrator auch möglich, die Nachrichten zu entschlüsseln.

Es macht also nur dann Sinn, wenn nur der Nutzer selbst den Schlüssel kennt und diesen jedes Mal bei jeder PN neu eingeben muss, um diese zu entschlüsseln. Da ist der Aufwand aber größer als der Nutzen. PNs werden auf dem Server gespeichert, das ist bei jeder Forensoftware so. Und dass jeder mit Zugriff auf die Datenbank theoretisch auch Zugriff auf die PNs hat, ist kein Geheimnis.

[frostschutz]

Selbst wenn es eines gäbe, könnte der Seitenbetreiber die PN trotzdem mitlesen (genauso wie die Passwörter der User im Klartext usw.). Schließlich wird es unverschlüsselt von den Clients an den Server und vom Server an die Clients geschickt. Da müsstest du schon ein System erfinden, mit der die Ver- und Entschlüsselung komplett auf dem Client abgeht ohne daß der Server die Schlüssel kennt. Sowas gibts sogar bestimmt als Browser-Plugin (das dann aber beide haben müssen). Dann können deine User in deinem Forum aber auch Terroranschläge planen ohne daß irgendwer was davon mitbekommt... auf MyBB bzw. Serverseite alleine kann man da jedenfalls nichts machen, dem Server muss man immer vertrauen.

Du kannst deinen Usern höchstens sagen, daß du sowas nicht machst.

[Paccy]

Ist gut...trotzdem danke für die Hilfe!