MiNa-Wiki Authentifizierung

Die Anmeldung für das MiNa-Wiki muss mit den gleichen Benutzerdaten wie für RK-Webmail erfolgen.

In den folgenden Fällen kann es zu Problemen beim Login kommen:

• Es wurde noch kein Wiki-Account für dich angelegt.
• Du gibst deinen Benutzernamen mit Großbuchstaben ein, also z.B. H.Dunant - richtig wäre aber h.dunant.
• Dein Wiki-Account lautet g.moynier, dein RK E-Mail Account aber g.moynier2 - bitte teile uns das über das Kontaktforumlar mit (s.u.).
• Du gibst ein falsches Passwort ein.
• Das Passwort deines RK E-Mail Accounts ist abgelaufen.
• Völlig veralteter Browser (vor 2015)

• Versuch' dich beim RK Webmail-Interface auf https://webmail.st.roteskreuz.at anzumelden. Solange du dich dort nicht anmelden kannst wird auch die Anmeldung hier im Wiki nicht klappen.
• Schick' uns über das Kontaktformular eine Nachricht.

Damit diese praktische Form der Anmeldung sicher und möglich ist passiert im Hintergrund folgendes:

1. Ein Benutzer ruft das Wiki auf: https://wiki.mittwoch-nacht.net
   • Dabei darf es zu keiner Sicherheitswarnung kommen!
2. Eingeben der Anmeldedaten, z.B. „h.dunant“ mit dem Passwort „solferino“.
   • Durch die SSL-Verschlüsselung kann die Kommunikation dabei praktisch nicht abgehört werden.
   • Die Anmeldedaten werden vorübergehend im RAM gehalten, aber nicht auf die Serverlaufwerke geschrieben.
3. Der Wiki-Server prüft nun zunächst, ob für h.dunant im Wiki ein gültiger Account angelegt wurde
4. Gibt es einen Account, dann baut der Wiki-Server jetzt eine ebenfalls verschlüsselte Verbindung zum RK E-Mail Server (mail.st.roteskreuz.at) auf.
   • Das verwendete Protokoll heißt IMAP over SSL (IMAPS).
   • Das Zertifikat des RK E-Mail Servers wird auf Gültigkeit überprüft.
5. Der Wiki-Server versucht sich beim RK E-Mail Server anzumelden (h.dunant, solferino), und beendet unmittelbar danach die Verbindung.
   • E-Mails werden nicht abgerufen.
   • Der Wiki-Server „vergisst“ danach die Anmeldedaten im RAM.
6. War die Anmeldung via IMAPS ohne Fehler möglich, so wird auch die Anmeldung für das Wiki freigegeben.