Über den folgenden Link kann man ja die Profil/Konto informationen von einem Nutzer einsehen.
https:// forum.blocktrainer.de/u/wingler.json
Bei dem Admin @sutterseba sieht man, dass er 3 Yubikeys mit dem dazugehörigen Namen eingerichtet hat, und die Rolle ‚Admin‘, ID usw. das sollte doch nicht einfach so einsehbar sein, oder?
Gerade bei deinem Benutzernamen zusammen mit der Ortsangabe im Profil empfehle ich dir selbst mal den folgenden Thread:
Alles nur erfundne
Danke für den Hinweis, gebe ich mal an Discourse weiter. 
Abgesehen von den Login-Methoden ist das aber auch kein Problem. Dass ich Admin bin oder die ID eines Users ist kein Geheimnis.
Edit: Scheint wohl noch mehr öffentlich abrufbar zu sein, ich schaue mir das an, wenn ich aus dem Urlaub zurück bin.
Erfunden oder eher übernommen?
Meddl off! 
Zer0dy etzadla wieder am haggne?
Ich hatte gerade einen schweren, lustig-schauerlichen Flashback, da ich an den Younow-Webapp-Hack des Sicherheitsanalysten und wingler.(j)son Connoisseurs „Zer0dy“ (ca. 2018?) denken musste, bei dem desnachts den nichtsahnenden Zuschauern verstörende Bewegtbildaufnahmen eines sehr voluminösen und stark transpirierenden Mittelfranken mit seiner „wilden Lisa“ in voller Fahrt eingespielt wurden…
Als gläubiger Mensch brauchte ich danach Beichte und Seelsorge!
Kurzes Update hierzu: Ich habe das mit den öffentlich einsehbaren Metadaten der Passkeys an Discourse gemeldet, innerhalb von ein paar Stunden wurde das auch direkt behoben:
Ist auch bereits hier im Forum aktualisiert, man sieht sowas wie „YubiKey“ jetzt also nicht mehr in den öffentlichen Nutzerdaten:
https://forum.blocktrainer.de/users/sutterseba.json
Bitte beachten: Ihr seht in eurer eigenen user.json natürlich mehr Infos (inkl. Passkeys falls vorhanden), wenn ihr eingeloggt seid. Bei den öffentlichen Infos ist ansonsten nichts Geheimes mit dabei, also nur Daten, die man auch z.B. über das normale Profil einsehen kann.
