# Willkommen auf forum.4830.org **URL:** \ **Category:** Allgemein\ **Created:** [4. August 2026 um 18:03 UTC](https://forum.4830.org/t/willkommen-auf-forum-4830-org/1920 "2026-08-04T18:03:35Z")\ **Posts on this page:** 7\ **Page:** 1
**Author:** ![wusel](https://forum.4830.org/user_avatar/forum.4830.org/wusel/32/3_2.png) [@wusel](https://forum.4830.org/u/wusel)\ **Post date:** [4. August 2026 um 18:03 UTC](https://forum.4830.org/t/willkommen-auf-forum-4830-org/1920/1 "2026-08-04T18:03:35Z")
Fortsetzung der Diskussion von [Gütersloher Freifunk-Treffen 2026.01](https://forum.4830.org/t/guetersloher-freifunk-treffen-2026-01/1873/2): > [@Gütersloher Freifunk-Treffen 2026.01](https://forum.4830.org/t/guetersloher-freifunk-treffen-2026-01/1873/2): > > > [@](#): > > > > - Umzug Forum unter 4830.org-Domain? > > Soll geschehen, Plan: Discourse neu aufsetzen, Backup vom aktuellen Forumsinhalt einspielen, Migration anstoßen, gucken … Bei Erfolg dann $irgendwo Redirect von alter auf neue URL installieren. Und so geschah es gestern und heute Abend … Es sollte alles ›wie gehabt‹ weiter funktionieren, insbesondere auch die Mailkomponente (Benachrichtigung, Reply), die Mails sollten sauber DKIM-signiert sein. Es gelten die bisherigen Credentials von forum.­freifunk-kreisgt.­de, alte Links sollten korrekt umgeschrieben werden und eine permanente Umzugsnachricht an die Browser erfolgen. ---
**Author:** ![Thomas](https://forum.4830.org/user_avatar/forum.4830.org/thomas/32/30_2.png) [@Thomas](https://forum.4830.org/u/Thomas)\ **Post date:** [4. August 2026 um 19:36 UTC](https://forum.4830.org/t/willkommen-auf-forum-4830-org/1920/2 "2026-08-04T19:36:31Z")
Hi, Soweit so sinnvoll, @wusel bitte einmal meine 2FO deaktivieren. ich kann mich nicht mehr einloggen, da all meine Schlüssel nicht mehr passen, da die Domain falsch ist. Habe nur Passkeys hinterlegt … Danke ---
**Author:** ![wusel](https://forum.4830.org/user_avatar/forum.4830.org/wusel/32/3_2.png) [@wusel](https://forum.4830.org/u/wusel)\ **Post date:** [4. August 2026 um 19:59 UTC](https://forum.4830.org/t/willkommen-auf-forum-4830-org/1920/3 "2026-08-04T19:59:04Z")
Danke für’s Testen von Mail-In 😉 ![Screenshot 2026-08-04 at 21-56-37 Thomas - Benutzer - Administration - forum.4830.org](https://forum.4830.org/uploads/default/original/2X/d/d2e1d0922d8da76d232bb834c4672e857175d55d.png) Hoffe, es geht jetzt wieder. (Und wieder ein Grund, warum ich Passkeys instintiv meide wie die Pest 😄) ---
**Author:** ![MichaelKliewe](https://forum.4830.org/letter_avatar_proxy/v4/letter/m/7bcc69/32.png) [@MichaelKliewe](https://forum.4830.org/u/MichaelKliewe)\ **Post date:** [4. August 2026 um 20:20 UTC](https://forum.4830.org/t/willkommen-auf-forum-4830-org/1920/4 "2026-08-04T20:20:02Z")
Das schöne an Passkeys (gegenüber Authenticator, SMS-TAN oder schnöden Passwörtern oä) ist, dass sie an eine Domain gebunden sind, und nicht »aus Versehen« auf einer falschen Webseite genutzt werden können (Phishy phish!) 🙂 Man kann wohl auf der alten Domain eine JSON-Datei in »/.well-known/webauthn« ablegen wo man die neue Domain reinschreibt, dann kann der alte Passkey auf der neuen Domain genutzt werden. Dort sollte man dann vermutlich einen neuen Passkey anlegen für die richtige Domain, falls die alte Domain mal abgeschaltet wird. Oder so ähnlich 🙂 **Domain Transition Strategies** - **Related Origin Requests:** Host a JSON file at `/.well-known/webauthn` on your original domain listing your new domain to safely allow passkey reuse across sites you own. Hat alles seine Vor- und Nachteile 🙂 ---
**Author:** ![Thomas](https://forum.4830.org/user_avatar/forum.4830.org/thomas/32/30_2.png) [@Thomas](https://forum.4830.org/u/Thomas)\ **Post date:** [4. August 2026 um 20:20 UTC](https://forum.4830.org/t/willkommen-auf-forum-4830-org/1920/5 "2026-08-04T20:20:35Z")
> [@wusel](#): > > Hoffe, es geht jetzt wieder. (Und wieder ein Grund, warum ich Passkeys instintiv meide wie die Pest 😄 Ich nehme sie sehr gerne. Gegrnüber TOTP und allen anderen 2FA sind sie meines Wissens aktuell nicht knackbar., so ein Domain Change ist ja nicht normal. Bei größeren Installationen müsste man dafür evtl. einen Script zum mitgrieren bauen ---
**Author:** ![wusel](https://forum.4830.org/user_avatar/forum.4830.org/wusel/32/3_2.png) [@wusel](https://forum.4830.org/u/wusel)\ **Post date:** [4. August 2026 um 20:56 UTC](https://forum.4830.org/t/willkommen-auf-forum-4830-org/1920/6 "2026-08-04T20:56:09Z")
Moin, > Man kann wohl auf der alten Domain eine JSON-Datei in »/.well-known/webauthn« ablegen wo man die neue Domain reinschreibt, dann kann der alte Passkey auf der neuen Domain genutzt werden. Ja, aber nein: > Die Forumssoftware müsste anschließend auf [forum.4830.org](http://forum.4830.org) weiterhin WebAuthn-Anfragen mit > > > rpId = [forum.freifunk-kreisgt.de](http://forum.freifunk-kreisgt.de) > > erzeugen und serverseitig gleichzeitig > > > RP ID: [forum.freifunk-kreisgt.de](http://forum.freifunk-kreisgt.de) > > Origin: [https://forum.4830.org](https://forum.4830.org) > > akzeptieren. Nur die JSON-Datei reicht nicht. Die KI weiter: »Falls das Forum Discourse verwendet, ist das wahrscheinlich nicht ohne Anpassung am Discourse-Code umsetzbar. In der offiziellen Discourse-Community werden vorhandene Passkeys bei einem Domainwechsel ausdrücklich als nicht weiterverwendbar aufgeführt.« [https://forum.freifunk-kreisgt.de/.well-known/webauthn](https://forum.freifunk-kreisgt.de/.well-known/webauthn) gibt’s jetzt, aber … »Für ein normales Discourse-Setup die Nutzer Passkeys neu registrieren lassen. Related Origin Requests ist technisch interessant, setzt aber Unterstützung sowohl im Browser als auch explizit in der WebAuthn-Implementierung von Discourse voraus.« Tja. Aber danke, wieder was gelernt 😉 ---
**Author:** ![wusel](https://forum.4830.org/user_avatar/forum.4830.org/wusel/32/3_2.png) [@wusel](https://forum.4830.org/u/wusel)\ **Post date:** [4. August 2026 um 21:14 UTC](https://forum.4830.org/t/willkommen-auf-forum-4830-org/1920/7 "2026-08-04T21:14:38Z")
Mal gucken, ob ich das irgendwie anpinnen kann: Wer durch den Domainwechsel ähnlich wie Thomas ausgesperrt wurde … > [@Thomas](#): > > ich kann mich nicht mehr einloggen, da all meine Schlüssel nicht mehr passen, da die Domain falsch ist. > Habe nur Passkeys hinterlegt … … schickt bitte eine Mail – _von der Mailadresse, mit der er (d/m/w) registriert ist_ – mit seinem Usernamen und Verweis auf diesen Beitrag an [support@4830.org](mailto:support@4830.org), Merci!