<![CDATA[Ok, sikkerheds-kloge personer: jeg har fået en ide om at lave et kunde-område, hvor mine kunder kan logge ind, lægge ordrer og downloade de færdige e-bøger.]]>Ok, sikkerheds-kloge personer: jeg har fået en ide om at lave et kunde-område, hvor mine kunder kan logge ind, lægge ordrer og downloade de færdige e-bøger. Jeg kan godt lave selve sitet og koble det på min backend.

Men login. Hvad skal jeg være opmærksom på? Er der allerede eksisterende libraries/andre løsninger som er fine nok at bruge? Hvad har jeg ikke tænkt på?

(jeg ved endnu ikke hvad jeg laver frontenden i, men jeg overvejer python+fastui fordi jeg kender det)

]]>https://forum.fedi.dk/topic/399af9f9-0a1e-475b-98fe-69eac854d49b/ok-sikkerheds-kloge-personer-jeg-har-fået-en-ide-om-at-lave-et-kunde-område-hvor-mine-kunder-kan-logge-ind-lægge-ordrer-og-downloade-de-færdige-e-bøger.RSS for NodeFri, 23 Oct 2026 19:01:45 GMTWed, 07 Oct 2026 07:14:10 GMT60<![CDATA[Reply to Ok, sikkerheds-kloge personer: jeg har fået en ide om at lave et kunde-område, hvor mine kunder kan logge ind, lægge ordrer og downloade de færdige e-bøger. on Wed, 07 Oct 2026 09:08:05 GMT]]>@infonauten @decibyte
Dine kunder kan have eller få krav om 2fa så undersøg dette allerede fra starten af. Dette kan blive at support område senere, når de skal have 2fa fjernet for at sætte det op igen. (Har ikke gemt de oprindelige emergency koder, har fået ny tlf eller lign.)

]]>https://forum.fedi.dk/post/https://social.data.coop/users/alf149/statuses/117398836677841414https://forum.fedi.dk/post/https://social.data.coop/users/alf149/statuses/117398836677841414Wed, 07 Oct 2026 09:08:05 GMT<![CDATA[Reply to Ok, sikkerheds-kloge personer: jeg har fået en ide om at lave et kunde-område, hvor mine kunder kan logge ind, lægge ordrer og downloade de færdige e-bøger. on Wed, 07 Oct 2026 08:54:47 GMT]]>@nerdd hvad med din chef, Rasmus? Hvordan er det at være ansat?

]]>https://forum.fedi.dk/post/https://helvede.net/users/infonauten/statuses/117398784436087137https://forum.fedi.dk/post/https://helvede.net/users/infonauten/statuses/117398784436087137Wed, 07 Oct 2026 08:54:47 GMT<![CDATA[Reply to Ok, sikkerheds-kloge personer: jeg har fået en ide om at lave et kunde-område, hvor mine kunder kan logge ind, lægge ordrer og downloade de færdige e-bøger. on Wed, 07 Oct 2026 08:15:32 GMT]]>@infonauten Chefer og udviklere, mand.. De kan da heller ikke bruges til noget!

(jeg har i øvrigt intet bedre og mere relevant at byde ind med, end det du allerede har fået fra andre i tråden)

]]>https://forum.fedi.dk/post/https://mstdn.social/users/nerdd/statuses/117398630044122889https://forum.fedi.dk/post/https://mstdn.social/users/nerdd/statuses/117398630044122889Wed, 07 Oct 2026 08:15:32 GMT<![CDATA[Reply to Ok, sikkerheds-kloge personer: jeg har fået en ide om at lave et kunde-område, hvor mine kunder kan logge ind, lægge ordrer og downloade de færdige e-bøger. on Wed, 07 Oct 2026 07:56:25 GMT]]>@svuorela jeg holder allerede som default styr på de endelige filer så længe folk er kunder (mest fordi det er praktisk i forhold til korrekturopgaver).

]]>https://forum.fedi.dk/post/https://helvede.net/users/infonauten/statuses/117398554881783990https://forum.fedi.dk/post/https://helvede.net/users/infonauten/statuses/117398554881783990Wed, 07 Oct 2026 07:56:25 GMT<![CDATA[Reply to Ok, sikkerheds-kloge personer: jeg har fået en ide om at lave et kunde-område, hvor mine kunder kan logge ind, lægge ordrer og downloade de færdige e-bøger. on Wed, 07 Oct 2026 07:55:31 GMT]]>@holsta mange af mine kunder er små fisk, som ikke har store smarte systemer.
Opbevaringskrav snakker vi om, når jeg onboarder (jeg opbevarer som default så længe de er kunder, sig til hvis I ikke vil have det).
Jeg kigger videre på magic link, tak.
Jeg kommer nok ikke til at lave SSO, hvis jeg får en kunde der er stor nok, kommer de til at punge ud. 🙂

]]>https://forum.fedi.dk/post/https://helvede.net/users/infonauten/statuses/117398551360321968https://forum.fedi.dk/post/https://helvede.net/users/infonauten/statuses/117398551360321968Wed, 07 Oct 2026 07:55:31 GMT<![CDATA[Reply to Ok, sikkerheds-kloge personer: jeg har fået en ide om at lave et kunde-område, hvor mine kunder kan logge ind, lægge ordrer og downloade de færdige e-bøger. on Wed, 07 Oct 2026 07:52:31 GMT]]>@infonauten I det hele taget vil det være en omfattende affære at udvikle og styre, især SSO-delen (som alle andre på internettet tager sig ekstra godt betalt for) så jeg ville få kunderne til at vise deres interesse med penge. Hver måned.

]]>https://forum.fedi.dk/post/https://mastodon.art/users/holsta/statuses/117398539545437121https://forum.fedi.dk/post/https://mastodon.art/users/holsta/statuses/117398539545437121Wed, 07 Oct 2026 07:52:31 GMT<![CDATA[Reply to Ok, sikkerheds-kloge personer: jeg har fået en ide om at lave et kunde-område, hvor mine kunder kan logge ind, lægge ordrer og downloade de færdige e-bøger. on Wed, 07 Oct 2026 07:50:37 GMT]]>@infonauten Dejligt at du har et behov - det var bare ikke helt klart fra første post.

Min første tanke var at det bare ville give en forventning hos kunderne om at de altid senere kunne downloade igen og dermed give dig en for-evigt-opgave med at holde styr på det.

]]>https://forum.fedi.dk/post/https://helvede.net/users/svuorela/statuses/117398532073157848https://forum.fedi.dk/post/https://helvede.net/users/svuorela/statuses/117398532073157848Wed, 07 Oct 2026 07:50:37 GMT<![CDATA[Reply to Ok, sikkerheds-kloge personer: jeg har fået en ide om at lave et kunde-område, hvor mine kunder kan logge ind, lægge ordrer og downloade de færdige e-bøger. on Wed, 07 Oct 2026 07:49:24 GMT]]>@pmakholm gmail var bare et eksempel, fordi jeg lige har skrevet med en der brugte det 🙂

]]>https://forum.fedi.dk/post/https://helvede.net/users/infonauten/statuses/117398527336858285https://forum.fedi.dk/post/https://helvede.net/users/infonauten/statuses/117398527336858285Wed, 07 Oct 2026 07:49:24 GMT<![CDATA[Reply to Ok, sikkerheds-kloge personer: jeg har fået en ide om at lave et kunde-område, hvor mine kunder kan logge ind, lægge ordrer og downloade de færdige e-bøger. on Wed, 07 Oct 2026 07:48:48 GMT]]>@decibyte noteret 🙂

]]>https://forum.fedi.dk/post/https://helvede.net/users/infonauten/statuses/117398524963411619https://forum.fedi.dk/post/https://helvede.net/users/infonauten/statuses/117398524963411619Wed, 07 Oct 2026 07:48:48 GMT<![CDATA[Reply to Ok, sikkerheds-kloge personer: jeg har fået en ide om at lave et kunde-område, hvor mine kunder kan logge ind, lægge ordrer og downloade de færdige e-bøger. on Wed, 07 Oct 2026 07:48:28 GMT]]>@svuorela det er primært et egoistisk problem. 🙂
Lige nu er processen at de sender mig en mail, enten med attachments eller noget wetransfer. Så holder jeg styr på det hele i noget mappestruktur + database til metadata. Det vil være en enorm lettelse for min adhd-hjerne at automatisere ingest af filer, metadata og deadlines direkte ind i mit nye system.
Kunderne får mulighed for nemt at checke hvad de har bestilt og hvor langt det er i processen.
På sigt kan det også håndtere distribution.

]]>https://forum.fedi.dk/post/https://helvede.net/users/infonauten/statuses/117398523668957606https://forum.fedi.dk/post/https://helvede.net/users/infonauten/statuses/117398523668957606Wed, 07 Oct 2026 07:48:28 GMT<![CDATA[Reply to Ok, sikkerheds-kloge personer: jeg har fået en ide om at lave et kunde-område, hvor mine kunder kan logge ind, lægge ordrer og downloade de færdige e-bøger. on Wed, 07 Oct 2026 07:45:41 GMT]]>@infonauten Et magic-link fjerner dine bekymringer om at 400.000 IP adresser hver prøver én kombo af email + pw, password reset.

Samt ved et læk skal der alligevel arbejdes for at fremtrylle brugbare email adresser til videre angreb.

]]>https://forum.fedi.dk/post/https://mastodon.art/users/holsta/statuses/117398512671690763https://forum.fedi.dk/post/https://mastodon.art/users/holsta/statuses/117398512671690763Wed, 07 Oct 2026 07:45:41 GMT<![CDATA[Reply to Ok, sikkerheds-kloge personer: jeg har fået en ide om at lave et kunde-område, hvor mine kunder kan logge ind, lægge ordrer og downloade de færdige e-bøger. on Wed, 07 Oct 2026 07:41:50 GMT]]>@infonauten Hvis jeg var en sej ebogs hobbit ligesom dig ville jeg starte med at spørge mine kunder om de overhovedet kan/vil bruge en selvbetjeningsløsning.

Hvis ja, så ville jeg undersøge om de har krav til onboarding, SSO, adgangsstyring, opbevaringstidsrum, sikkerhedskopiering, genetablering, exit/slettekrav, både af brugere og projekter.

Jeg ville benytte et magic-link system med salt+hashes af email adresser; ellers benyt Argon2 til kodeord.

1/?

]]>https://forum.fedi.dk/post/https://mastodon.art/users/holsta/statuses/117398497533163809https://forum.fedi.dk/post/https://mastodon.art/users/holsta/statuses/117398497533163809Wed, 07 Oct 2026 07:41:50 GMT<![CDATA[Reply to Ok, sikkerheds-kloge personer: jeg har fået en ide om at lave et kunde-område, hvor mine kunder kan logge ind, lægge ordrer og downloade de færdige e-bøger. on Wed, 07 Oct 2026 07:41:05 GMT]]>@infonauten Jeg kender en du kan spørge, hvis der er noget 🙂

]]>https://forum.fedi.dk/post/https://social.data.coop/users/decibyte/statuses/117398494594623404https://forum.fedi.dk/post/https://social.data.coop/users/decibyte/statuses/117398494594623404Wed, 07 Oct 2026 07:41:05 GMT<![CDATA[Reply to Ok, sikkerheds-kloge personer: jeg har fået en ide om at lave et kunde-område, hvor mine kunder kan logge ind, lægge ordrer og downloade de færdige e-bøger. on Wed, 07 Oct 2026 07:39:35 GMT]]>@infonauten Hvis de bogstavlig talt bruger gmail til alt, så tror jeg at en "login med Gmail" mulighed vil gøre dem glade.

Jeg tror det er let i Django og andre store frameworks.

Men selvfølgelig skal der være en mulighed for fornuftige folk der ikke bruger gmail til alt. Det ville være rart hvis det virkelig var en troværdig "få en gratis konto her og brug den"-udbyder.

]]>https://forum.fedi.dk/post/https://social.data.coop/users/pmakholm/statuses/117398488733115548https://forum.fedi.dk/post/https://social.data.coop/users/pmakholm/statuses/117398488733115548Wed, 07 Oct 2026 07:39:35 GMT<![CDATA[Reply to Ok, sikkerheds-kloge personer: jeg har fået en ide om at lave et kunde-område, hvor mine kunder kan logge ind, lægge ordrer og downloade de færdige e-bøger. on Wed, 07 Oct 2026 07:39:19 GMT]]>@infonauten hvilket problem forsøger du at løse med det?

]]>https://forum.fedi.dk/post/https://helvede.net/users/svuorela/statuses/117398487669036780https://forum.fedi.dk/post/https://helvede.net/users/svuorela/statuses/117398487669036780Wed, 07 Oct 2026 07:39:19 GMT<![CDATA[Reply to Ok, sikkerheds-kloge personer: jeg har fået en ide om at lave et kunde-område, hvor mine kunder kan logge ind, lægge ordrer og downloade de færdige e-bøger. on Wed, 07 Oct 2026 07:33:42 GMT]]>@zatnosk det er meget brugbart, mange tak!

]]>https://forum.fedi.dk/post/https://helvede.net/users/infonauten/statuses/117398465599979278https://forum.fedi.dk/post/https://helvede.net/users/infonauten/statuses/117398465599979278Wed, 07 Oct 2026 07:33:42 GMT<![CDATA[Reply to Ok, sikkerheds-kloge personer: jeg har fået en ide om at lave et kunde-område, hvor mine kunder kan logge ind, lægge ordrer og downloade de færdige e-bøger. on Wed, 07 Oct 2026 07:33:22 GMT]]>@pmakholm det er en god pointe med kunderne, men jeg tænker at en god del af dem er relativt "ucheckede" på den måde, altså små 1-2 personers con amore-projekter, som alligevel bare bruger deres gmail til alt. Men jeg vil have overvejelsen med, så tak for spille den på banen.

]]>https://forum.fedi.dk/post/https://helvede.net/users/infonauten/statuses/117398464253839675https://forum.fedi.dk/post/https://helvede.net/users/infonauten/statuses/117398464253839675Wed, 07 Oct 2026 07:33:22 GMT<![CDATA[Reply to Ok, sikkerheds-kloge personer: jeg har fået en ide om at lave et kunde-område, hvor mine kunder kan logge ind, lægge ordrer og downloade de færdige e-bøger. on Wed, 07 Oct 2026 07:31:43 GMT]]>@decibyte jeg har faktisk kigget på Django for 100 år siden, måske jeg skal kigge igen. Tak.

]]>https://forum.fedi.dk/post/https://helvede.net/users/infonauten/statuses/117398457809112283https://forum.fedi.dk/post/https://helvede.net/users/infonauten/statuses/117398457809112283Wed, 07 Oct 2026 07:31:43 GMT<![CDATA[Reply to Ok, sikkerheds-kloge personer: jeg har fået en ide om at lave et kunde-område, hvor mine kunder kan logge ind, lægge ordrer og downloade de færdige e-bøger. on Wed, 07 Oct 2026 07:30:55 GMT]]>@infonauten jeg ved ikke hvor meget du allerede ved, eller hvor dybt du selv går ned i det, så jeg lukker bare op for slusen af min viden of login-sikkerhed 😁

* Fejlen ved ugyldigt password og ukendt brugernavn bør være identisk, fx: "brugernavn og kodeord matcher ikke". Ellers kan en angriber afgøre hvilke brugernavne, der er aktive, og fokusere angreb på deres passwords.

* Tilsvarende bør "glemt password" funktion ikke fortælle browseren om brugeren findes, men få overholder det råd.

]]>https://forum.fedi.dk/post/https://helvede.net/users/zatnosk/statuses/117398454655517029https://forum.fedi.dk/post/https://helvede.net/users/zatnosk/statuses/117398454655517029Wed, 07 Oct 2026 07:30:55 GMT<![CDATA[Reply to Ok, sikkerheds-kloge personer: jeg har fået en ide om at lave et kunde-område, hvor mine kunder kan logge ind, lægge ordrer og downloade de færdige e-bøger. on Wed, 07 Oct 2026 07:26:20 GMT]]>@infonauten login basics:
* kodeord skal hashes før de opbevares, mindst med SHA256 — SHA1 er ikke sikkert nok
* test af om kodeordshash matcher skal gøres med en kryptografisk sikker funktion, der ikke er sårbar overfor timing-attacks. Simpel streng sammenligning er ikke godt nok.
* Ved nulstilling af kodeord skal der sendes en engangs-kode til brugerens mail; engangs-koden skal være ugyldig efter kort tid (fx 60 minutter)
* Krav om specialtegn er ubrugeligt; minimumslængde er vigtigt.

]]>https://forum.fedi.dk/post/https://helvede.net/users/zatnosk/statuses/117398436579523218https://forum.fedi.dk/post/https://helvede.net/users/zatnosk/statuses/117398436579523218Wed, 07 Oct 2026 07:26:20 GMT<![CDATA[Reply to Ok, sikkerheds-kloge personer: jeg har fået en ide om at lave et kunde-område, hvor mine kunder kan logge ind, lægge ordrer og downloade de færdige e-bøger. on Wed, 07 Oct 2026 07:25:27 GMT]]>@infonauten Prøv at spørge dine kunder hvilken brugeroplevelse de foretrækker.

Vil de bare have et brugernavn/password elelr vil de gerne kunne koble det til en eksisterende konto?

MitID er for dyrt, så det er et no-go. Men de fleste andre eksisterende konto-forslag bør måske kunne gøres med et standard Oauth library.

]]>https://forum.fedi.dk/post/https://social.data.coop/users/pmakholm/statuses/117398433169132414https://forum.fedi.dk/post/https://social.data.coop/users/pmakholm/statuses/117398433169132414Wed, 07 Oct 2026 07:25:27 GMT<![CDATA[Reply to Ok, sikkerheds-kloge personer: jeg har fået en ide om at lave et kunde-område, hvor mine kunder kan logge ind, lægge ordrer og downloade de færdige e-bøger. on Wed, 07 Oct 2026 07:24:07 GMT]]>@infonauten Hvis du alligevel er i gang med Python, vil jeg straks anbefale min egen foretrukne hammer, som jeg slår alt jeg kan overbevise mig selv om er søm i med: .

Der får du foræret authentication (og alverdens andre lækkerier) af folk klogere end dig og mig.

https://www.djangoproject.com/

]]>https://forum.fedi.dk/post/https://social.data.coop/users/decibyte/statuses/117398427898183569https://forum.fedi.dk/post/https://social.data.coop/users/decibyte/statuses/117398427898183569Wed, 07 Oct 2026 07:24:07 GMT<![CDATA[Reply to Ok, sikkerheds-kloge personer: jeg har fået en ide om at lave et kunde-område, hvor mine kunder kan logge ind, lægge ordrer og downloade de færdige e-bøger. on Wed, 07 Oct 2026 07:19:02 GMT]]>Og sig også gerne til mig hvis det er en dårlig ide! Jeg får INTET modspil fra min chef eller udviklingsafdelingen.

]]>https://forum.fedi.dk/post/https://helvede.net/users/infonauten/statuses/117398407883376404https://forum.fedi.dk/post/https://helvede.net/users/infonauten/statuses/117398407883376404Wed, 07 Oct 2026 07:19:02 GMT