Glottopedia:User registration

Angesichts der Flut neuer Spambot-Anmeldungen in den letzten drei Tagen sollten wir uns überlegen, wie wir die GP besser schützen können. Auf Dauer bindet es einfach zu viele Ressourcen, wenn ich hier täglich zig Sperren und Löschungen vornehmen muss. Es gibt mehrere Optionen, wie wir dem problem begegnen können.

1. Neu registrierte User können erst nach 48 Stunden (durch automatische Aufnahme in die Gruppe autocinfirmed) neue Seiten kreieren. nachteil: das schützt nicht vor Vandalismus auf bestehenden Seiten und Diskussionsseiten ("createtalk" ist ein separates Recht).
2. Die Benutzerregistrierung selbst wird geändert. Hierfür gibt es verschiedene Möglichkeiten:
   1. Nur befugte User (z.B. Admins) können Accounts erstellen (createaccount); wer sich anmelden will, muss sich per Email an einen (User-)Admin wenden. Nachteil: Arbeitsaufwand für denjenigen, der die Accounts erstellt.
   2. Anmelden kann sich jeder, aber nur wer durch einen Admin freigeschaltet wurde (neue Benutzergruppe, z.B. adminconfirmed) bekommt Schreibrechte. Nachteil: Arbeitsaufwand für den Admin, der freischalten muss.
   3. Nur User mir validierter Emailadresse (Gruppe emailconfirmed) hat Zugriffsrechte; Nachteil: Mit "Wegwerfadressen" kommt man als Spammer doch noch zum Ziel
3. Einbau zusätzlicher Sicherheitsmerkmale (neues Captcha?); Nachteil: Erst einmal etwas passendes finden und einbauen, wenn es zu kompliziert ist, schreckt es auch die erwünschten echten User ab

Mich würde Eure Meinung hierzu interessieren. --wohlgemuth 16:52, 29 January 2011 (UTC)