Sehr geehrter Herr Thielicke,
mein Vorschlag ist, dass der Administrator das Passwort auf dem Bildschirm nicht sehen kann, wenn dieses gesetzt wird, also dass auf dem Bildschirm Punkte oder Sterne erscheinen, wenn man Zeichen eingibt. Wie im Internet <input type=password ...>
Freundliche Grüsse
Markus Bott, Literargymnasium Rämibühl, Zürich

Sehr geehrter Herr Bott,

danke für Ihren Verbesserungsvorschlag. Grundsätzlich sind wir Ihrer Meinung, Passwort sollten immer verdeckt implementiert werden. Jedoch dachten wir, dass es für Administratoren und Lehrer eher hilfreich ist, das Passwort unverdeckt einzugeben, aus folgenden Gründen:
- Wenn das PW manuell vergeben wird und man es anschließend an den Schüler ohne E-Mail weitergeben möchte, ist es hilfreich das PW zu sehen und ggf. auch kopieren zu können.
- Wird das PW automatisch vergeben (per Link "PW erzeugen"), müsste es zusätzlich noch im Klartext angezeigt werden, falls der Lehrer es nicht per E-Mail versendet.
- Verdeckte PW müssten wegen der Gefahr von Schreibfehlern immer doppelt eingegeben werden, was den Administrationsaufwand deutlich erhöht.

Wir gehen davon aus, dass in den allermeisten Fällen Passwörter ohne die Einsicht von Schülern vergeben werden. Beim Import von Benutzern müssen wir die PW auch zuerst in Klartext anzeigen, da der Import sonst wenig Sinn macht. Ebenso wird das PW beim Versand per E-Mail im Klartext verschickt. Außerdem werden die Passwörter nach dem Speichern verschlüsselt gespeichert und sind anschließend nicht mehr einsehbar.

Eventuell wäre es denkbar eine Option (ein Häkchen) unterhalb der PW-Vergabe anzubieten, mit der festgelegt wird, ob das PW verdeckt wird (wenn z.B. ein anderer Schüler hinter dem Lehrer steht). Wir denken darüber noch einmal nach, sehen aber im Moment keine Notwendigkeit.

Herzliche Grüße aus Berlin
Ihr Tipp10-Team

Das Ticket wurde als "gelöst" markiert.