Keine Anmeldung bei der Onleihe München möglich

onleihe:hilfe
Aktuelle Meldungen finden Sie stets auf der :hilfeseite für die Onleihe.

    auch nach Löschen aller Cookies und mit verschiedenen Browsern (Safari, Chrome) ist seit heute morgen keine Anmeldung bei der Onleihe in München möglich:

    Hinweis

    Ihre Anfrage konnte nicht entgegen genommen werden. Bitte versuchen Sie es später noch einmal!



    Bei der Gelegenheit würde mich ja auch mal interessieren, was diese unsinnige, überflüssige "Einwilligung zur Datenübermittlung" soll, die seit längerem jedesmal beim Login auftaucht.


    Jeder halbwegs intelligente Mensch würde sich so eine Einwilligung einmalig erteilen lassen und nicht bei jedem Login, oder?

    Die Störung prüfen wir bereits. Es ist noch nicht klar, wo es liegt, München oder divibib.


    # Einwilligung

    Dazu bitte bei München nachfragen! Das gehört zum Anmeldeverfahren dazu.


    Freundliche Grüße

    Admin

    Zitat von stefantimm

    Werde mal in München fragen, warum man jedesmal sein Alter bestätigen muss :)

    Um genau zu sein: Du bestätigst nicht dein Alter, sondern du erteilst deine Einwilligung zur Datenübermittlung ;)


    Auf der Anmeldeseite der Onleihe München findest du die Anmerkung "... Bei Fragen und Problemen zur Anmeldung in Ihrer Onleihe wenden Sie sich bitte an Ihre Bibliothek. [4]"

    Die in Klammern stehende Ziffer ist ein Hinweis auf das verwendete Authentifizierungsverfahren; verlinkt ist die Datenschutzerklärung. Dort findest du unter Punkt "3.4.1. Ablauf der Authentifizierung" die Erklärung:

    Zitat

    [4]. Bibliotheks-Authentifizierung mittels Weiterleitung (Bibliotheks-Nutzer des Goethe Institut oder bei Nutzung von OpenID)


    Bei Nutzung der Bibliothek-Authentifizierung mittels Weiterleitung werden Sie von unserer Internetseite auf das Anmeldeformular Ihrer Bibliothek oder die Anmeldung eines übergeordneten externen Anmeldeservices (OpenID) weitergeleitet.


    Nach erfolgter Authentifizierung erhalten wir von Ihrer Bibliothek eine Information zum Anmeldestatus (z.B. einen Zahlenwert für „Nutzer darf ausleihen“ oder „Abfrage ungültig“) sowie Angaben zu Ihrer FSK-Freigabe oder ggfs. Ihr Alter. Ferner erhalten wir einen mithilfe einer uns unbekannten Hashfunktion erstellten Hashwert.

    U.a. die Berliner Onleihe verwendet dieses Verfahren ebenfalls. Man gewöhnt sich dran :)

    Sind inzwischen einige und das wird wohl auch zunehmen.

    Die bisherigen Verfahren sind nicht unsicher, aber OIDC ist eben gegenüber Dritten beim Anmeldeverfahren sicherer, wenn man so will.

    Hintergrund ist, dass wir (vereinfacht ausgedrückt!) keine Daten mehr von Euch "erhalten" - und wie üblich sind damit NICHT Personendaten gemeint, sondern lediglich die Login-Daten, also Ausweisnummer und Passwort.



    Auch hier nochmal ganz allgemein eine Anmerkung dazu, weil wir oft hören "sind ja nur Ausleihen, was soll da schon passieren?"

    Aber! Es geht eben unterm Strich um Login-Daten!


    Daher ... Beispiel:

    Ein Einbrecher klaut euch zwar nix, dreht aber den Hahn an der Badewanne auf und stöpselt ein. Das Bad läuft über und ihr habt den Schaden, auch wenn NICHTS fehlt. Soviel zu "Da gibt es nix zu klauen, was soll passieren?"


    Anderes Beispiel konkret auf die Onleihe bezogen:

    Jemand hackt sich in Euer Konto, zieht haufenweise eBooks runter, knackt das DRM und veröffentlicht es irgendwo.

    1. Bei der Bibliothek werden für nix Lizenzen verbraucht => Geldverlust.

    2. Der Verlag verliert das Vertrauen und entzieht uns die Berechtigungen für den Verlih von eBooks; mächtiger Image Schaden und Geldverlust.!

    3. Bei wem könnte man sich wohl schlussendlich juristisch melden?


    => Bibliothek hat Schaden > Divibib hat Schaden > Nutzer wird Schaden haben!


    Von daher ... alles eine Frage der Perspektive. ;)


    Aber - um auch die Gegenseite aus Support-Sicht anzubringen - für uns ist es ziemlich geschickt, denn wir können erheblich weniger prüfen (fast gar nichts), Bibliotheken und Nutzer*innen fragen dennoch bei uns nach, auch wenn es bei OIDC liegt und bei Ausfall des System ist KEINE Anmeldung mehr möglich.


    Guten Morgen und allen einen guten Start in die Woche

    Admin