-
Willkommen im Geoclub - dem größten deutschsprachigen Geocaching-Forum. Registriere dich kostenlos, um alle Inhalte zu sehen und neue Beiträge zu erstellen.
Eure Anregungen für einen neuen Geochecker?
- Ersteller Dr.Cool
- Erstellt am
Technische Mittel werden nie das Schummmeln verhindern, aber alleine schon als Übung für die Implementation sicherer Webanwendungen, würde ich vorschlagen:
- Nur Hashes der Koordinaten zu speichern
- Nur Hashes über das Netz zu übertragen
- D.h. schon auf dem Client die Hashes aus den Koordinaten zu berechnen
- Sichere Hash-Funktionen und natürlich ausreichend Salz zu verwenden
- Nur Hashes der Koordinaten zu speichern
- Nur Hashes über das Netz zu übertragen
- D.h. schon auf dem Client die Hashes aus den Koordinaten zu berechnen
- Sichere Hash-Funktionen und natürlich ausreichend Salz zu verwenden
jennergruhle
Geoguru
Aus den früher bereits aufgeführten Gründen (auch "ungenaue" Abfragen à la "weniger als 30m von den Koordinaten entfernt" sind gewünscht) kann ein Speichern der Koordinaten als Hash nicht alle Anwendungsfälle abdecken.
Für die genauen Abfragen sind die obigen vier Punkte eine gute Idee - allerdings bringt hier das z.B. 1000fache Hashen mehr Sicherheit gegen Brute-Force-Angriffe als das Salz, das ja auch erst zum Client getragen werden muss und im Wesentlichen nur dafür da ist, dass gleiche Koordinaten nicht gleiche Hashes ergeben.
Für die genauen Abfragen sind die obigen vier Punkte eine gute Idee - allerdings bringt hier das z.B. 1000fache Hashen mehr Sicherheit gegen Brute-Force-Angriffe als das Salz, das ja auch erst zum Client getragen werden muss und im Wesentlichen nur dafür da ist, dass gleiche Koordinaten nicht gleiche Hashes ergeben.
Starglider
Geoguru
Löst du Mysteries üblicherweise per App?BenOw schrieb:
Wenn man die Lösung hat korrigiert man die Koordinaten im Listing (geht sogar als Basic Member) und kann sie dann auch per API abrufen.
Starglider
Geoguru
Vorausgesetzt du hast dann eine Internetverbindung kannst du dann die Lösung genau so gut im Cachelisting eintragen. Dann hast du sie nach dem nächsten Update der Cache-Daten auch in deiner Geocaching-App.BenOw schrieb:
BenOw
Geomaster
Und was habe ich davon? Jetzt löse ich das Rätsel bequem auf dem Smartphone sonstwo gemütlich rumliegend/-sitzend, tippe die Lösung als Wegpunkt in die App und brauche kein anderes Gerät anwerfen oder erst irgendwas in die trotz schneller Internetverbindung lahme Groundspeak-Seite einzuklopfen um es dann doch wieder in die App zu laden.Starglider schrieb:
Hab' mich daran gewöhnt.
Zugegeben: im Internet von einem Eck zum anderen zu klicken, um irgendwelche Informationsschnipsel zusammenzusammeln entspricht tatsächlich eher dem Bild der "digitalen Schnitzeljagd".
Aber ich jage keine Schnitzel...ich suche Geocaches.
Starglider
Geoguru
Das war angeblich dein Problem:BenOw schrieb:
Hab nur darauf hingewiesen das man die Koordinaten von gelösten Mysteries sehr wohl über die API ziehen kann wenn man sie an der dafür vorgesehenen Stelle einträgt - und nicht irgendwo bei Oma im KalenderBenOw schrieb:
BenOw
Geomaster
Das Problem beginnt schon vorher: wenn ich das richtig verstanden habe, will der Ideengeber mit der ersten Koordinate, einzugeben in den Geochecker, quasi nur den zweiten Teil des Rätsels freischalten. Und das bedeutet, dass der zweite Rätselteil eben nicht wie das Listing über die API ladbar ist sondern man durchs Internet hoppeln muss. Wenn man das nicht möchte, wenn man den Geochecker gar nicht nutzt (weil man sicher ist, die richtige Lösung zu haben und damit nicht erkennt, dass es einen zweiten Teil gibt) oder der Geochecker down ist...dann geht das nicht. Ist ja nix schlimmes, aber trotzdem mühsam.
(P.S.: ich hab' die "80 Tage" um München komplett durch, sowohl Rätsel als auch Dosen, also braucht mir keiner vorwerfen, ich wär bloss zu faul für sowas und müsse es erst mal probieren, bevor ich über das Schema lästern darf...da war das aber wenigstens in jeder Cacher-Hinsicht lohnend... )
(P.S.: ich hab' die "80 Tage" um München komplett durch, sowohl Rätsel als auch Dosen, also braucht mir keiner vorwerfen, ich wär bloss zu faul für sowas und müsse es erst mal probieren, bevor ich über das Schema lästern darf...da war das aber wenigstens in jeder Cacher-Hinsicht lohnend...
)
fogg
Geomaster
Es gab mal eine Zeit, lange ist es her, da gab es keine Geochecker. "Was?", fragen da die jugendlichen Geocacher. "Und da ist man wirklich los, obwohl man gar nicht wusste, ob die Koords stimmen?".
Ja, das war die gute alte Zeit, in der man Rätsel gebaut hat, die eine klare, eindeutige Lösung hatten ... (lang, lang ist es her). Die Mutter aller Rätselcaches (der Enigma-Cache) war so einer.
Ja, das war die gute alte Zeit, in der man Rätsel gebaut hat, die eine klare, eindeutige Lösung hatten ... (lang, lang ist es her). Die Mutter aller Rätselcaches (der Enigma-Cache) war so einer.
Starglider
Geoguru
Ich hab das so verstanden das man in dem Checker nicht nur Koordinaten zur Überprüfung eingeben kann sondern auch Antworten zu im Listing gestellten Fragen.BenOw schrieb:
Das wäre dann für Mysteries die im Stil eines Quiz aufgebaut sind und erspart den Suchern die Berechnung der Koordinaten.
Aber wenn man partout nicht auf die Checker-Webseite zugreifen will / kann wäre das natürlich auch ein Showstopper.
Es sei denn im Listing steht zusätzlich wie man auf die gute alte Art von den Antworten zu den Koordinaten kommt.
radioscout
Geoking
AFAIK verlangen die Guidelines, daß das komplette Rätsel in Listing steht.BenOw schrieb:
A
Anonymous
Guest
Nein, sie verlangen nur, das man das Rätsel mit den Angaben im Listing gelöst bekommt.
Nur ist das ja schon oft nicht gegeben...
Gesendet von meinem Nexus 9 mit Tapatalk
Nur ist das ja schon oft nicht gegeben...
Gesendet von meinem Nexus 9 mit Tapatalk
jennergruhle
Geoguru
Auf jeden Fall. Ebenso die üblichen HTML-Tricks wie weiß auf weiß, Kommentare, absonderliche Labertexte mit versteckten Infos, Links zu Audiodateien usw.
Allerdings gibt es auch noch genug Beispiele dafür, wie es nicht sein sollte, z.B. gab es in oder bei München mal einen Cache namens "?" ohne jegliche Informationen, also Listing leer, kein Bild oder Hint.
Allerdings gibt es auch noch genug Beispiele dafür, wie es nicht sein sollte, z.B. gab es in oder bei München mal einen Cache namens "?" ohne jegliche Informationen, also Listing leer, kein Bild oder Hint.