Zitat von
DevilsCamp:
Zitat von
SirThornberry:
Eine weitere Variante die ich mir überlegt hab ist das auslesen eines Benutzernamens und Passwortes mit dieser Variante so das man sich mit dem Datenträger anmeldet ohne das der Besitzer des Datenträgers den Benutzernamen und das Passwort kennt.
Das würde ich nicht machen. Zumindest nicht, ohne das nutzen des Datenträgers SELBST mit einem PW zu versehen. Ansonsten braucht man nur in den Besitz des Datenträgers kommen und schon ist man, wie es ein fragwürdiger Online-Dienst zu sagen pflegt "drin"
Solltest du das aber trotzdem einbauen wollen, so wäre ein Vorschlag von mir, dass du das so umsetzt, dass man unterschiedliche Nutzer anlegen kann, die sich so einloggen können.
Das Risiko ist das was mich noch etwas von dem Unterfangen abhält. Verlieren des Datenträgers wäre dann genau so zu handhaben wie verlieren der Kontokarte -> Sperren des Accounts bzw. ändern der Zugangsdaten.