Passwortschutz
Zusätzlich zu den Zugriffsebenen kann ein Passwort einen Download schützen. Der Besucher gibt es einmal ein und lädt danach herunter, ohne ein Benutzerkonto zu brauchen.
Passwort für einen Download
- Tragen Sie im Reiter Zugang ein Passwort ein und speichern Sie.
- Leer lassen behält das bisherige Passwort.
- Passwort entfernen hebt den Schutz auf.
Passwort für eine Kategorie
Ein Kategoriepasswort gilt für jeden Download der Kategorie und ihrer Unterkategorien, der kein eigenes Passwort hat. Wer es einmal eingegeben hat, kann alle diese Downloads laden.
Was der Besucher sieht
- In Listen steht statt der Schaltfläche ein Schloss mit dem Link Passwort eingeben.
- Nach dem richtigen Passwort startet der Download sofort.
- Für die Zeit aus Optionen → Downloads → Passwort gilt für (Minuten) fragt Fileshelf nicht erneut (Vorgabe 120 Minuten; 0 bis zum Ende der Browsersitzung).
- Nach fünf falschen Versuchen muss der Besucher kurz warten; die Wartezeit wächst mit jedem weiteren Fehlversuch bis auf eine Minute. Ist in Joomla eine Sicherheitsabfrage (Captcha) eingestellt, kommt sie ab dem zehnten Fehlversuch hinzu.
- Fileshelf zählt die Fehlversuche auf dem Server, je Passwort und Besucher. Ein neues Browserfenster oder gelöschte Cookies setzen den Zähler nicht zurück. Die Adresse des Besuchers wird dafür nur verschlüsselt gespeichert und nach einem Tag gelöscht.
- Kommen für ein Passwort innerhalb einer Stunde 100 Fehlversuche zusammen, gleich von wem, sperrt Fileshelf es für alle für 15 Minuten. Das bremst Angriffe aus vielen Adressen; danach geht es normal weiter.
Fileshelf speichert Passwörter nur verschlüsselt (als Hash). Sie erscheinen weder im Formular noch im Versionsverlauf noch in einer Adresse. Ein vergessenes Passwort setzen Sie einfach neu.