ich denke übrigens nicht, dass es in irgendeiner form strafbar oder auch nur problematisch ist, wenn man die sessions mitloggt - selbstverständlich nach hinweis darauf, den der nutzer am besten auch bestätigen muss (bei anmeldung o.ä.). das ist normale praxis auf so ziemlich allen größeren ftpservern und bei den meisten unternehmen, wichtig ist nur, dass man es transparent macht.