[FOSSGIS-Talk] Speicherung von Authentifizierungsdaten deaktivieren

Herold, Felix - LISt Felix.Herold at list.smwa.sachsen.de
Di Mär 15 08:22:07 CET 2022


Hallo,

gibt es eine Möglichkeit in QGIS die Speicherung von Authentifizierungsdaten, Benutzernamen und Passwörtern, für WMS/WFS Dienste komplett zu deaktivieren?
[cid:image001.jpg at 01D83845.C1F075D0]

Es gibt einen deutlichen Warnhinweis, der Nutzer davon abhalten sollte Passwörter über diesen Weg zu speichern. Zusätzlich kommt vor der Speicherung erneut eine eindringliche Warnung besser nichts zu speichern.
Doch leider reichen diese Warnungen bei einigen Nutzern nicht aus.
Dadurch werden Passwörter und Benutzernamen unter anderem in der Projektdatei als Klartext gespeichert. Dies stellt bei der Weitergabe der Projektdatei ein erhebliches Sicherheitsrisiko dar.

Gibt es einen Weg dem Nutzer das Speichern von Authentifizierungsdaten zu verwehren, beispielsweise über eine Einstellung in der qgis_global_settings.ini oder der QGIS3.ini?

Mit freundlichen Grüßen

Felix Herold M.Sc.
Projektleiter
________________________________________________________________________
LISt Gesellschaft für Verkehrswesen und ingenieurtechnische Dienstleistungen mbH
Abteilung IT-Service, Software-/ Fachverfahrensentwicklung
Bereich Fachinformationssysteme

Ernst-Thälmann-Straße 5 | 09661 Hainichen
Tel.: +49 37207 832-455 | Fax: +49 351 4511784-299
Felix.Herold at list.smwa.sachsen.de<mailto:Felix.Herold at list.smwa.sachsen.de> | www.list.sachsen.de<http://www.list.sachsen.de/>
Aufsichtsratsvorsitzender: Dr. rer. nat. Jens Albrecht
Geschäftsführer: Dipl.-Ing. (FH) Sören Trillenberg
Handelsregister: HRB 18561/Amtsgericht Chemnitz
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : image001.jpg
Dateityp    : image/jpeg
Dateigröße  : 23291 bytes
Beschreibung: image001.jpg
URL         : <http://lists.fossgis.de/pipermail/fossgis-talk-liste/attachments/20220315/acc18103/attachment.jpg>


Mehr Informationen über die Mailingliste FOSSGIS-Talk-Liste