Toll – dachte ich. Die Bundesregierung möchte Internet-Abzockern das Handwerk legen. Direkt fiel mit die GEZ ein, die gerne Gebühren haben möchte, schon rein weil ich gesetzlich verpflichtet bin meine Steuersachen über das Internet zu übertragen. Dann kamen mir die Abmahnanwälte in den Sinn, die eine Gesetzgebung aus mitunter dem vorletzten Jahrhundert ausnutzen um sich heute im Internet wie die Pest zu verbreiten.

War aber nichts. Es geht um Abo Fallen. Geschützt werden sollen die Leute (Verbraucher), die seitenlange Formulare mit vollständiger Adresse und teilweise sogar mit Bankverbindung ausfüllen, und sich dann übertölpelt fühlen, dass sie tatsächlich Geld für irgendeinen Tand bezahlen sollen. Damit hätte man ja auch gar nicht rechnen können. Aber gut, sollen sie denen ruhig auch das Handwerk legen; mit einem Button. Eigentlich gibt es das sowieso schon längst, und das Geschmeiß der Jura-Studenten marodiert seit Jahren durch die Online Shops, die irgendwo etwas nicht exakt so haben, wie es der Fernabsatz will. Jetzt wird es von themenfernen Personen in bürokratendeutsch in Gesetze gegossen.

Zwischenzeitig wundere ich mich, sind es doch immer die selben Seiten ein paar einzelner “Anbieter”, die hier Gesetze erzwingen. Und 30% aller Nutzer sollen sie erreicht haben? Das kann die GEZ besser! Man könnte auf die Idee kommen das Fernabsatzrecht zu überdenken und den Abzockern nicht die rechtliche Sicherheit zu bieten. Nun geht man den Weg anders herum.

Der Fehler im Design ist nur, dass damit ausländische Anbieter nicht habhaft gemacht werden können. Aber das ist dann wohl eine Pattsituation zwischen rechtlicher Forderung an den Anbieter und unrechtmäßiger Forderung an den Geschädigten. Beide können ein selbstbewusstes “Du kannst mich mal” kultivieren. Aber damit allein liefe auch heute bereits so manche fragwürdige Forderung ins Leere. So ist der Deutsche nicht, er teilt sich mit. Der Deutsche klebt sich “Kimberly an Board” in die Heckscheibe, die jeden, der es nicht wissen will, darüber informiert, dass es zum Kind gereicht hat. Also eben noch einen Button hinzu. Wir werden Gesetze erlassen, was genau auf dem Button stehen muss, klar, mit Farb- und Größenangabe.

Haha, und richtig lustig wird die Geschichte wenn die EU doch ihre Softwarepatentideen durchboxt. Dann kann amazon als Patenthalter für Warenkorb-Bestell-Buttons schön die Hand aufhalten und Gebühren für die rechtlich vorgeschriebene technische Einrichtung kassieren. Das macht die GEZ im Zusammenspiel mit dem Finanzamt ja auch nicht anders. Im Politjargon nennt man das “Mittelstands- und Innovationsförderung”. Ich würde das an sonnigen Tagen eher Hilflosigkeit nennen.

Da hat der Friedrich (CSU) doch mal wieder so richtig einen rausgeholt. Ganz Norwegen ist in Trauer aber mit dem deutlichen Signal die Freiheit gegen ihre Feinde zu verteidigen, da greift der Herr Friedrich das urdeutsche und urCSU Empfinden auf, die Sicherheit vor die Freiheit zu stellen. Wo sich Norwegen besonnen nicht in Ketten legen lassen will, nimmt der deutsche Michel Breiviks Einladung nur allzu gerne an um Kontrolle ins Internet zu bringen. Kein Gedanke ist absurd genug, um ihn nicht im Deckmantel der Betroffenheit als menschenfreundlich zu äußern, auch wenn die Konsequenz einer solchen Äußerungen Zustände schaffen würde, wie wir es aus Vorbildsstaaten wie China oder den Iran kennen. Reihenweise verliert ein um die andere Institution von Medien über Politik die Glaubwürdigkeit einer ganzen Generation, die eben merkt, dass hier Leute über Dinge sprechen, über die sie lieber schweigen sollten.

Immerhin, könnte man meinen, hagelt es Kritik aus allen politischen Ecken. Leider beschränkt sich die Vielzahl der Kritik auf die technische Unmöglichkeit und Naivität (sogar Personalkosten werden angeführt!), nicht jedoch auf die demokratische und gesellschaftliche Abart einer “Ich habe nichts zu verheimlichen” Argumentation. Auch ist der Begriff “Blogger” hinreichend überfordert verwendet. Aber das kennt man auch auch dem öffentlich-rechtlichen Medienzirkus. Da ist jedes Gästebuch ein Blog, ein Poll mit Kommentarfunktion ist ein Blog, alles wo man selbst agiert firmiert heute unter Blog. Ein schönes Modewort. Wie ist das eigentlich mit dem guten alten Forum? Blog! Pinnwand? Blog! Kleinanzeigen? Blog! Friedrich? Bock!

Es sind die wirklich wirklich wichtigen Fragen. Fragen, die jeden interessieren. Google komplettiert sie mit Vorschlägen.

Wie kann man…

schnell abnehmen
bei facebook freunde löschen
sich vor ehec schützen

Womit wird…

kokain gestreckt
das schnitzel cordon bleu gefüllt
bio gemüse gedünkt

Gibt es…

geister
aliens
gott

Habe ich…

ehec
depressionen
übergewicht

Meine Freundin…

kommt nicht
ist hässlich
stinkt

Wie oft…

duschen
gibt es meinen namen
haare waschen

Sollte man…

pickel ausdrücken
mit muskelkater trainieren
sich bei facebook anmelden

Wie schmeckt

kot
menschenfleisch

Niemand will…

mich
eine mauer bauen
mit mir befreundet sein

Alle wollen…

gut aussehen
nach oben
nach berlin

Welches Verhältnis…

hatte der steinzeitmensch zu pferden
besteht im islam zwischen gott und dem menschen

Wie macht man…

einen screenshot
ein herz
rührei

Kann man…

während der periode schwanger werden
bei facebook sehen wer auf meiner seite war
schwanger werden wenn man seine tage hat

Sollte ich…

schluss machen
mich trennen
ihr interesse geweckt haben

Mein Kopf…

ist jwd
juckt
dem henker

Es wird…

regen geben
ein hase
ein junge

Warum wird…

spargel bitter
der rand des pazifischen ozeans auch feuerring genannt
man rot

Ich möchte…

sterben
ein eisbär sein
abnehmen

Darf man…

spinat aufwärmen
sein kind adolf nennen
auf dem balkon grillen

Wer kann mir…

geld leihen
helfen
geld schenken

Sieht man…

auf facebook wer auf meiner seite war
bei facebook wer auf meinem profil war
wenn man geblitzt wurde

Riecht man…

nach bärlauch
nach wodka
nach shisha

Schmeckt man…

ehec
salmonellen
mundgeruch beim küssen

Fühlt man…

die befruchtung
wenn man schwanger ist
den eisprung

Wer war…

jesus
auf meiner facebook seite
judas

Wann ist…

vatertag
ostern
vatertag 2011

Wie hat…

dortmund gespielt
man das erste mal
man den kern-hülle aufbau des atoms entdeckt

Was wird…

in das verkehrszentralregister eingetragen
nass wenn es trocknet
durch diese verkehrszeichen angekündigt

Die größten Fragen der Menschheit münden in der einen Frage: Kann man sehen, ob ehec schon auf meiner facebook seite war und bin ich dann schwanger? Möge Euch die Erleuchtung gekommen sein. Danke, kommt wieder!

Judas-Verbrennung - Jährliche Folklore für Jung und Alt

Angenommen jemand hat eine Hand im Feuer und beklagt sich ständig darüber, dass es heiß ist: Was mag man einer solchen Person noch sinnvolles sagen? Es ist ja nicht gerade so, als ob man auf dem Scheiterhaufen sitzt und keine andere Möglichkeit hat als auszuharren bis man verdampft wurde, wie z.B. all die symbolischen Strohpuppen beim kulturellen österlichen Einheizen.Zeitungsverleger und Nachrichtenagenturen stürzen sich mit Wonne auf Apple. Es vergeht kein Tag, an dem nicht führende Schreibstuben ihre Werbe-Artikel (zum fremdschämen) auf ihren Startseiten platzieren. Hintergrund ist die Oase sprudelnder Einnahmen des geschlossenen Apfel-Systems vor sich, denn auf dem iPhone und iPad lässt sichs prima leben, und die reale böse Welt des offenen Internets hinter sich. Von der Hölle in die Oase. Der Kontrollverlust begründet im dezentralen Layout des Internet scheint ist die größte Bürde für die moderne und archaische Welt gleichermaßen zu sein. Die einen bekommen ihre Kunden nicht mehr in den Griff, die anderen nicht mehr ihre Untertanen.

Immer wieder ist hier Google Fokus des Wehklagens meinungsbildender Organe des öffentlichen Lebens, weil Google keine eigenen Inhalte liefere, und sich mit ihrer Newsseite “fremden Eigentums bemächtige”, gar “Diebstahl beginge”. “Raubkopie”, so zweieinhalb Schritte vor dem Mord. Dabei hat man das Eigentum erst selbst so teuer von Reuters und Co. gekauft. Schon mal headlines gegoogelt? So geht das nicht! Genau, so muss das auch nicht sein. Es sind nur ein paar winzige Byte, einmalig in eine harmlose Textdatei ins Rootverzeichnis getippt, und die Platzierung der eigenen Seite im Google Index ist Geschichte:

Disallow /

Da hätte man doch erreicht, was man möchte. Warum machen sie es nicht? Weil jammern besser ist und mit beeindruckenden Fantasiezahlen über scheinbare Umsatzverluste (Arbeitsplätze, Arbeitsplätze!) schwachbegabte Politiker zu beeindrucken sind, die infolge dessen irgendwelche Gesetze überlegen um Arbeitsplätze zu sichern, ihre eigenen allem voran. Außerdem wissen die Verleger ganz genau, welchen horrenden Nutzen sie ja eigentlich vollkommen kostenlos aus Google und dem Netz insgesamt ziehen bzw. ziehen können. Denn ein Publizist möchte publizieren. Dafür benötigt er kein Publikum, es rundet die Sache aber doch irgendwie ab. Das Publikum kommt im Internet natürlich von Google in erheblichem Maße (ist der CTR gesund, freut sich der Publizist) . Deshalb findet sich nicht der Ausschluß des bösen amerikanischen Unternemens in der robots.txt, sondern:

Crawl Delay: 1

Die Inhalte können also von der gebeutelten Nachrichtenseite ganz bewusst gesteuert gar nicht schnell genug im Google Index landen, um dann den gewöhnlichen Leser darüber in Kenntnis zu setzen, dass man als Rechteinhaber oder Verwerter so gar nicht amused ist, wozu man Google gerade angewiesen hat. Dabei müssen die Seiten auch schnell im index landen, denn nichts ist älter als die News von gestern. Und wenn morgen Frau Merkel eine heiß diskutierte Bemerkung macht, möchte man natürlich möglichst alle Google Sucher abschöpfen die danach suchen, und Werbung anbieten. Das ist ein gewöhnliches New Media Geschäftsmodell.

Das Jammern besteht nun darin, der viel belesenen und wenig verstehenden Gesellschaft glauben machen zu wollen, dass das alte Geschäftsmodell ja gar nicht mehr funktioniert (hat doch immer gelaufen!), ohne das neue zu erwähnen, oder, und das ist der schlimmste Fall, nicht zu beherrschen. Und Lieschen Müller glaubt auch noch ernsthaft über ein altes Geschäftsmodell jetzt auf dem neuen iPad Geld für eine Ware zahlen zu müssen, die bereits mit dem neuen Geschäftsmodell finanziert wurde. Ein einträgliches Geschäft. So verlockend, dass man tatsächlich noch die Frechheit besitzt gegen Google zu klagen und an der gesamten Struktur des Systems zu rütteln, statt sich die Blöße zu geben und die 8 Byte auf dem Webserver zu speichern, der Google veranlasst nicht mehr zu indizieren. Lieschen Müller, die Apfel Teile und das Geschäftsmodell der Papiermedien in Bits und Bytes, das passt einfach. Denn das Geschäftsmodell des Abverkaufs ist in etwa so innovativ wie das Design von Apple. Zwei Suchwörter für die Google Bildersuche: +Apple +Braun.

Nein nein, es geht ja nur um die News Seite! Denn vielleicht landet der Besucher ja gar nicht auf meiner nach allen Regeln der Kunst aufbereiteten Werbeanzeige neben der Kurzmeldung von Reuters, sondern verbleibt auf der Google News Seite! Dann ist mein CTR mangels T im Arsch und der ganze Mist ist umsonst. Mein Vorschlag: Google zahlt pro Artikel so viel Geld an die Verleger, wie die Verleger pro Leser der von Google kommt. Eine Nullrechnung, passend zugeschnitten auf schreibende Rechenschieber-Nullnummern. Es ist nicht verständlich, wieso man einerseits durchaus in der Lage ist mit der Google-Maschine zu kommunizieren wenn es mal wieder schnell gehen soll um Einnahmen zu generieren, andererseits aber der Rechtsweg bestritten wird, weil es unzumutbar erscheint mit der Google-Maschine zu reden, wenn es gar nicht gehen soll.

Kein Verlag kann ohne Google, und es ist eine Frage der Vernunft nicht die Hand zu beißen, die einen füttert. Ich würde wirklich gerne einmal die Reaktionen erleben, wenn Google mal eine Woche alle Nachrichtenseiten aus ihrem index wirft. Da kann man dann sehen, nach welchem Geschäftsmodell die Seiten gestrickt sind.

Um im Holzmedien Vergleich zu bleiben: Hier wird ein Popanz aufgebaut, als würde der Springer Verlag gegen Kioskbesitzer klagen, weil seine Kunden im Kiosk gar nicht alle die Zeitung kaufen, sondern beim in-der-Schlange-stehen nur kurz gelangweilt drin rumblättern und es wieder zurück legen (Diebstahl!), oder beim Bäcker einen flüchtigen Blick auf die übergroße Headline wirft (Frevel!). Und da der Kioskbesitzer die Inhalte mehr oder weniger nur bereitstellt statt zu verkaufen (Raub!), muss er natürlich für jeden Nicht-Verkauf zahlen. Und die Differenz aus den tatsächlichen Verkäufen und der Gesamtzahl an Augen an der Zeitung ergibt den verlorenen Umsatz (Marketing). Deshalb sind Holzmedien auch gefächert im Regel aufgereiht, das erhöht die Sichtung! So kommt auch die Musikindustrie zu Schadenersatzklagen mit Schadenssummen, die höher sind als die Gesamteinnahmen seit Schellack, mehr noch: Mehr als das Bruttosozialprodukt der ganzen Welt ist einer einzigen Firma an Schaden entstanden, wohlgemerkt durch eine Nischen-”Raubkopie”-Seite. Die ganze Posse.

Furchtbar diese Script Kiddies. Schau ich mir mit

cat /var/log/messages | grep sshd | wc -l

an, was der SSH deamon heute so getrieben hat, bekomme ich 8327 heraus. Das sind ganz grob 8320 Versuche in meinen Server einzusteigen seit 1:30 (logrotate) bis jetzt, 23:56Uhr. Alle 10 Sekunden ein Angriff. Das nervt. Und es ist nur Statistik, denn in der Regel kommen die Anfragen in Zyklen geballt auf einmal. Nicht nur, dass immer mal die Chance besteht Erfolg oder Pech zu haben (je nach Seite), es strapaziert auch unnötig die Ressourcen des Servers. Was tun?Absichern! Mit failtoban hantiere ich schon eine ganze Weile, aber es geht auch einfacher. Der SSH Dienst lässt sich auf vielfältigste Weise relativ schnell so absichern, dass man ein wenig ruhiger schlafen kann und ein paar Leute weniger hört, die draußen vor dem Tor die Füße gegen die Zarge knallen. Die Änderungen sind in der SSH Konfigurationsdatei vorzunehmen, vorzugsweise liegt diese unter

/etc/ssh/sshd_config

1. Port 4711
   SSH wartet per Definition auf Port 22 auf Anfragen. Das macht die Sache für Angreifer einfach und ist Grund genug, den Port zu ändern. Vielleicht irgendwas nettes im Vierstelligen?
2. ListenAddress 123.123.123.123
   Unter Umständen laufen auf der Maschine mehrere Interfaces. Und je mehr IP Adressen es werden umso mehr Angriffe über SSH darf man erdulden. Also ist es Zeit hier genau eine IP Adresse einzutragen.
3. AllowUsers eyjafjallajökull
   Wer muss sich überhaupt auf der Kiste einloggen? Standard LAMP Systeme benötigen nicht viele Nutzer, häufig nur genau einen. Und genau der wird hier konfiguriert. Aber wen? root? Nein, denn
4. PermitRootLogin no
   Root sperren wir aus. Ebenso wie der Port ist root als Benutername schon eine ziemlich einfach zu erratende Variable. Mit sudo erledigen wir dann die wirklich wichtigen Dinge, der login läuft dann über den User eyjafjallajökull oder jeden anderen denkbaren (und eingerichteten!) Account.
5. MaxStartups 3
   Wenn man erst kein Glück hat, und dann auch noch Pech dazu kommt, toben sich auch noch mehrere Zeitvertreiber gleichzeitig am Tor aus. Also beschränken wir die von ssh maximal offenen Loginversuche einfach.
6. MaxAuthTries 3
   Wer dreimal falsch lag kann nach Hause gehen. Es liegt in der Natur der Sache, dass nicht direkt der erste Brute-Force Erfolg hat, also versucht man es weiter. Aber nach 3 mal Karussell mag SSH dann nicht mehr.

   Wenn das auch alles noch nicht geholfen hat hilft nur die Besinnung auf alte Werte: Rauf auf die Brüstung mit den Pechkesseln! Der Vollständigkeit halber:

7. Protocol 2
   Das ist auf halbwegs modernen Kisten sowieso der Fall.

Für die Paranoiker, Passwortvergesser und Zwei-Finger-Suchsystem-Tipper gibt es dann noch die Authentifizierung mittel RSA Key, da gehe ich vielleicht später mal noch drauf ein, so paranoid bin ich noch nicht. Nein, eigentlich liegt das nicht am Bedürfnis der Absicherung, sondern am Handling. Ein (anstädniges) Passwort im Kopf scheint mir sicherer als eine Datei auf der Workstation und ist darüber hinaus universeller.
Als letztes: SSH neu starten!

/etc/init.d/sshd restart

Wer über SSH selbst den Dienst konfiguriert hat, was bei Webservern der Fall sein wird, sollte in einem zweiten Terminal dann schauen, ob man sich erfolgreich einloggen kann, bevor man das eigentliche Terminal schließt. Sonst läuft man bei Fehlkonfiguration Gefahr sich selbst auszusperren. Lästige Kiste.

Mit failtoban oder DenyHosts kann man dann auch noch die messages und Konsorten auswerten und die entsprechenden Angreifer über iptables blocken (lassen). Das ist gerade deshalb nett, weil sie damit noch weit früher und Einfallstor übergreifend zum Teufel geschickt werden können. Was vergessen? Nächstes mal gibts auch wieder ein Bildchen, aber ich muss mir so viel aus dem Berufsleben anderer Leute anhören…

Nachtrag: Wie ich gerade gesehen habe, hat Thomas Falkner in seinem Blog vor bereits 3,5 Jahren einen ziemlich sinngleichen Artikel geschrieben. Ist auch schön, und ausführlicher in Bezug auf PubkeyAuthentication.

Großer Mann, curryfarbener Trenchcoat, Hut tief ins Gesicht gezogen. Steht vor der Tür. Schellt. Ich lasse die Tür zu. Komischer Mann. Zwei Wochen später, selber Mann, selbe Szene. Ich öffne nicht. Wochen später – Frühling, ich öffne die Fenster. Unterhalte mich mit meinen Nachbarn. Dies und das. Ein Tag später, großer Mann schleicht durch die Nachbarschaft. Schellt bei Nachbarn. Nachbarn öffnen. Großer Mann stellt Fragen über mich, Nachbarn antworten. Großer Mann weiß bescheid. Stasi will keiner. Facebook ist super. Morgen ist auch noch ein Tag. Schlafen gehen. Daten arbeiten. Irgendeiner ist wach. Für mich. Ohne Wahl. Ach ist doch nicht so schlimm. Danke schön.

Nicht nur, dass man mit Inbrunst versucht dem schmutzigen PHP und den noch schmutzigeren Ergüssen der letzten 7 Jahre Struktur zu geben. Jetzt fängt PHP auch noch an mich zu belehren. Wie kommt man auf eine Fehlermeldung wie `T_PAAMAYIM_NEKUDOTAYIM`?

Der Gültigkeitsbereichsoperator der Skriptsprache PHP wird offiziell Paamayim Nekudotayim genannt [..] Nekudotayim (Doppelpunkt) setzt sich aus Nekuda (Punkt) und der Dual-Endung -ayim (zwei) zusammen. Das Wort Paamayim besteht aus Paam (multiplizieren) und wieder der Endung -ayim.
Wikipedia

Askladange! Ich sollte ins Bett gehen. Immerhin habe ich jetzt meine Klasse fertig, die mir aus jeder beliebigen Tabelle mit jeder beliebig dahingeklatschten Suchphrase

+”bla bla” “schon gut” ich hör -jetzt “mal lieber” ++auf

sinnvoll und korrekt entsprechende Daten ausliefert – sofern vorhanden. Das wurde auch Zeit! Es gibt Leute, die scharren ständig mit den Hufen.

require(‘sandmann.php’);
$x = new Bettgehen();
$x->jetzt();

Katzenjammer - über die böse Tante Google

Manchmal kann man es einfach nicht mehr sehen. Oh wie ist Google böse! Aktuell geistert es durch den Internetwald, dass Google Analytics ganz ganz böse ist! Oberste Datenschützer haben auf der Suche nach Arbeit mal wieder im Datennetz gesucht, um dem Datenschutz zu frönen. Und aktuell ist Google Analytics böse, was mitunter durch ziemlich pomadige Unterstützung der Leitmedien in die Hirne des gemeinen Internetnutzers gehämmert wird.

Was ist Google Analytics überhaupt?

Google Analytics ist ein Dienst, den man als Webseitenbetreiber mit ein paar Zeilen Quellcode auf seiner Website einbinden kann, und der Besucher zählt. Es misst neben den nackten Zahlen noch die Herkunft, die Verweildauer, mit welchen Suchwörtern über eine Suchmaschine die eigene Seite gefunden wurde und die Technik (Browser / Betriebssystem / Provider / Verbindungsart). Google hat diesen ehemals kostenpflichtigen Dienst Urchin 2005 von einer anderen Firma aufgekauft und unter eigener Flagge kostenlos zur Verfügung gestellt und weiterentwickelt. Es ist also keinesfalls so, als hätte Google hier irgendwas innovatives entwickelt um den gläsernen Bürger zu schaffen. Das Prinzip ist so alt wie das Internet selbst, da ein Seitenbetreiber ein natürliches Interesse über den Erfolg seiner Website hat. Analytics ist auch nicht der einzige Dienst in diesem Bereich – es gibt Hunderte. Ich selbst habe ja von 2000-2007 mein eigenes System entwickelt, was genau das macht wie Google Analytics – und immerhin war es zu Spitzenzeiten auf mehreren 10.000 Seiten installiert. Das Problem mit Analytics sehen Datenschützer vielschichtig.

Warum über Google Analytics und keinen anderen Anbieter?

Wenn ich mich recht erinnere, kostete der Vorgänger von Analytics eine Pauschale ab $99 im Monat, was er ab einer gewissen Seitengröße auch durchaus wert war. Dadurch, dass Google Analytics nach der Übernahme den Dienst fortan bis 5Mio Seitenimpressionen pro Monat und Domain kostenlos zur Verfügung gestellt hat, kam es natürlich zu einem sprunghaften Anstieg der Nutzerzahlen. Analytics bietet kostenlos wohl den größten Umfang mit dem unkompliziertesten Aufwand. Allerdings liegen diese Daten alle bei Google – einem immer größer werdenden Internet-Monopol. Hier sehen Datenschützer die Gefahr, dass personenbezogene Daten verschiedener Dienste miteinander verknüpft werden könnten, um so eine ideales Bild des Nutzers zu bekommen. Die Gefahr bestünde der Diskussion folgend darin, dass Google massenhaft Nutzerprofile bekommt, die gewinnbringend eingesetzt werden könnten. Dieses Prinzip kennen wir von Payback, Quelle und wie sie heißen. Adressen sammeln - Profile erstellen – Werbung. Vergessen wird hierbei jedoch, dass Google bereits vor einiger Zeit einen ganz anderen, und letztendlich viel erfolgreicheren Weg eingeschlagen hat, mit Werbung Geld zu verdienen. So viel Geld, dass das Google Universum für den Otto-Normalverbraucher kostenlos verfügbar ist.

Warum Nutzerprofile für Google im Vergleich “wertlos” sind!

Google hat mit AdSense und AdWords Werbestrategien entwickelt, die sich nicht am Besucher, sondern am aufgerufenen Inhalt, also dem derzeit aktuellen Interesse des Besuchers, orientieren. Ruft man eine Internetseite auf, auf der Google AdSense Werbung geschaltet ist, weiß Google um den Inhalt der Website und zeigt automatisch thematisch relevante Werbung an. Dies erklärt auch den ungeheuren Erfolg dieses Modells und die scheinbar endlose Liquidität der Firma. Früher war es so, dass man sich mühsam aus einem Pool Werbender ein paar Kategorien grob aussuchen konnte, um dann doch wieder nackte Damen in Werbeanzeigen auf der eigenen Homepage sehen zu müssen. Hiermit hat Google Schluss gemacht. Das Prinzip funktioniert sowohl für den Besucher, für den Werbetreibenden, als auch für den Werbeplatzanbieter besser, als jedes bisher dagewesene Werbeprinzip, da es so unmittelbar am derzeitigen Gedanken des Besuchers ist, wie kein anderes Prinzip. Und es ist damit um längen besser, als irgendwo gespeicherte Nutzerprofile, weil es unmittelbarer arbeitet. Erleichternd für Datenschützer sollte es eigentlich sein, dass sich die Werbung am Website-Inhalt, und nicht am Besucher orientiert. Der Verkauf oder der Aufbau von Nutzungs- und Kaufstatistiken halte ich deshalb für ein Verfahren, dass der Einzelhandel aus Mangel an Möglichkeiten intensiv nutzt - Google kann es jedoch im Prinzip egal sein, da jeder Aufruf einer Seite unmittelbar das Interesse des Besuchers vermittelt.

Das Klagen im Walde über Google Analytics

Interessant zu sehen ist, wie und wo die Bedenken der Datenschützer dankbar aufgenommen werden. Google Analytics wird nicht der beste Ruf angehaftet – und das hat seine Gründe. Zunächst hat Analytics, das habe ich am eigenen Umsatz gemerkt, einen ganzen Wirtschaftsbereich ad absurdum geführt, da Google seinen Dienst eben kostenlos und häufig noch mit besseren Daten und sowieso besser aufbereitet anbietet. Ich konnte mein System AllMyVisitors praktisch nicht mehr verkaufen, und habe es dann 2007, zwei Jahre nachdem Analytics das Licht der Welt erblickte, als “tu damit was du willst” Software kostenlos zur Verfügung gestellt. Zuvor wurden je nach Lizenz 0€, 19€ oder 59€ fällig.

In den großen Verlagshäusern wird, wie es schon im Print-Bereich üblich ist, häufig IVW eingesetzt. Das kleine Dreieck findet sich eigentlich in jeder größeren Zeitschrift, und der Tracking-Code auch auf jedem größeren aus dem Print Bereich kommenden Online Magazin. IVW ist im Prinzip das gleiche Prinzip wie Analytics – es soll die Nutzungsart der Website für den Seitenbetreiber transparenter machen.

Es mutet komisch an Berichte über das böse Google Analytics zu lesen, auf dessen Seite mit gleich 4 weitere Tracking-Dienste Cookies setzen wollen, um mich und mein Surfverhalten zu verfolgen. Ist das Zielfernrohr auf Google Analytics am Ende wieder mal nichts anderes als Lobbyarbeit gegen einen unbequemen Gegner? Das Argument “die Daten werden in die USA übertragen” ist ja allgegenwärtig und wiedermal gerade aufgrund der Internationalität des Internets und dessen Anbieter lächerlich wie eine Stammtischdiskussion über Quantenphysik.

Die Sache mit den personenbezogenen Daten

Da Google die Verknüpfung von Nutzerkonten nie auch nur im Ansatz nachgewiesen werden konnte und auch von Google dementiert wird, ich habe ja gerade darüber geschrieben warum Google die Möglichkeit im Prinzip auch am Scheitel vorbei gehen kann, hat man aktuell umgerudert und beruft sich auf die widerrechtliche Verarbeitung von “personenbezogenen Daten”. Diese dürfen aus gutem Grund nur dann verarbeitet werden, wenn der Nutzer dazu sein Einverständnis gibt. In der Praxis ist es jedoch so, dass kaum Bestellungen bei einem großen Versandhaus überhaupt möglich sind, ohne dass man es zu akzeptieren hat. Interessant ist hierbei, dass ich z.B. auf meine amazon E-Mail Adresse ausschließlich E-Mails von amazon bekomme. Die E-Mail Adressen meckermann@armin-gerhardts.de, baurnfeind@armin-gerhardts.de oder schwabtich@armin-gerhardts.de  habe ich auch nur für exakt ein Login-Formular genutzt – welches mag jeder selbst entscheiden. All diese Adressen sind längst nicht mehr aktiv, da sie von Spam überflutet wurden obwohl sie nachweislich nur einem Unternehmen bekannt waren. Böses “Internet” – kauft lieber im Einzelhandel oder den “etablierten Versand-Kataloghäusern. Die Frage scheint nicht zu sein, ob man im Internet bestellt, sondern eher wo!

Die IP Adresse als personenbezogenes Datum?

Die Tür, die unsere Hofdatenschützer da aufgetreten haben, ist aber eine grundsätzliche, und keine Google Analytics spezifische. Es ist die Frage, ob die IP Adresse, die jeder Internetnutzer zum Zeitpunkt der Nutzung exklusiv hat, ein personenbezogenes Datum ist, oder nicht. Eindeutige Adressen sind zwingend nötig, um die Kommunikation im Internet möglich zu machen, da logischerweise Zieladressen eindeutig sein müssen, an die Daten gesendet werden sollen. Die Frage, ob nun die IP Adresse ein personenbezogenes Datum ist, ist rechtlich nicht klar. Fakt ist, dass man ohne staatsanwaltschaftliche Hilfe mit der IP Adresse als Privatmann oder Unternehmen weder einen Namen, noch eine Postadresse oder ein Foto eines Nutzers bekommt. Man hat die IP Adresse und ein Nutzungsprofil der IP Adresse – das wars! In der Regel nach spätestens 24 Stunden wechselt die IP Adresse durch das vom Provider eingestellte Zwangs-Logout. In Zeiten von Routern bekommt man das als normaler Surfer nicht mit.

Jedoch gibt es zum “Schutz des Urheberrechts” immer wieder Bemühungen seitens der Politik und Lobbygruppen, Stammdaten der Provider, die als einzige ohne staatsanwaltschaftliche Hilfe eine IP Adresse mit einer Datumsangabe einem Anschluss zuweisen können, Vermarktungsgesellschaften auf Anfrage zur Verfügung zu stellen. Hier bedient sich dann ein privates Unternehmen bei einem anderen um personenbezogene Daten zu tauschen – interessiert keinen! Die Vorratsdatenspeicherrung ebnet hier den Weg. Hier läuft dann tatsächlich alles zusammen, aber dass ist meilenweit entfernt von dem was Google Analytics macht und wofür es ist.

Allerdings ist für mich auch garnicht klar, ob die IP Adresse von Google Analytics überhaupt im Rahmen der Gesetzgebung als “verarbeitet” gilt, da Analytics bekanntlich Cookies setzt, also kleine Textdateien, mit denen man den Besucher wiedererkennen kann. Nehmen wir hier wieder mein entwickeltes Tracking-System, so bestand dort bereits Jahre vor der Diskussion die Möglichkeit, die IP Adressen zu anonymisieren, da mit dem Cookie die Wiedererkennung des Besuchers, und somit die korrekte Zählung ebenfalls möglich ist. Als Analytics Nutzer sieht man ebenfalls nirgendwo eine IP Adresse. Warum auch – anfangen kann man mit der sowieso nichts.

Die Sache mit den Cookies

Cookies sind kleine Textdateien, die eine Internetseite über den Browser auf dem PC des Surfers installiert. Sie dienen zur Identifizierung des Besuchers. Technisch basieren sie aus einem Namen und einem Inhalt. Hiermit werden z.B. Auto-Login Mechanismen, Warenkorbsysteme uns ähnliches realisiert – oder eben das Tracking. Wichtig zu wissen ist, dass Domain A technisch bedingt nicht auf Cookies die mir Domain B auf dem Rechner gespeichert hat, zugreifen kann. Aktuell gibt es einen ganz schlauen EU Gesetzentwurf, der die Nutzung bzw. das Setzen von Cookies durch den Seitenbetreiber regeln möchte. Angedacht ist, dass gesetzlich geregelt über ein Popup dem Setzen eines Cookies zuvor zugestimmt werden muss. Ungeachtet dessen, dass ich in einem solchen Internet nicht surfen möchte, existiert die freiheitliche Nutzung genau diesen Prinzips längst. Jeder Browser verfügt über die Möglichkeit, jedem Cookie vor dem Schreiben zustimmen zu müssen.

Der Selbsttest: Beim Aufruf von Spiegel Online muss ich zunächst drei Cookies bestätigen. Die FAZ hätte gerne vier Cookies bestätigt. Die Krone bekommt aber Welt Online mit ganzen 15 zu bestätigenden Cookies. Hier vergingen 20 Sekunden, bis ich die Startseite aufrufen konnte. Zeit Online konnte ich ohne automatische Cookie-Verwaltung gar nicht aufrufen. Alles Online Magazine übrigens, wo mir ein spezieller Anbieter für jede Seite einen Cookie installieren will. Ein Dienst der nicht Analytics heißt, aber trotzdem die Besucher tracken will und den ich eher im Verdacht sehe Profile zu erstellen, weil er das länger macht, als Analytics atmet. Einige obiger Magazine waren in der Vergangenheit nicht gerade bekannt dafür, rational das “Problem Google Analytics” zu beschreiben.

Die Bestrebung den Surfer über die Nutzungsmöglichkeiten und Risiken aufzuklären halte ich zumindest für eine bessere Taktik. Hier gab es ja erst kürzlich eine eindeutige Ansage aus der Politik. Dann wäre auch die lästige Cookie Diskussion obsolet, denn Cookies lassen sich wie bereits erwähnt längst mit jedem halbwegs modernen Webbrowser blocken oder nur auf Nachfrage installieren. Hier braucht es wie so oft keine gesetzliche Regelung sondern schlicht Aufklärung – in Politik und beim Surfer. Das Werkzeug hat der Surfer also längst. Es scheint jedoch nicht praktikabel.

Aber Google ist böse, und solange das nicht beweisbar ist, bleibt es vermutet!

Niemand hat etwas zu verschenken. Jemand, der kleinen Kindern Lutscher schenkt, ist direkt fragwürdig. Warum sollte das bei Google anders sein - ein Unternehmen, dass jährlich Milliarden verschenkt (wenn man annimmt, jede kostenlose Nutzung ließe sich in einer kommerzielle übertragen, wie es Verwertungsgesellschaften bei der Bilanzierung der Verluste gerne machen)! Es bleibt die Frage, ob Googles Dienste ebenso erfolgreich wären, wenn sie kostenpflichtig angeboten würden. Der Google Suchdienst ist Marktführer, mit Google Earth hat Google einen ganz neues Feld aufgetreten und ist ebenfalls Marktführer, kostenlos für den Normalnutzer. Das Prinzip ist mir auch von meinen eigenen Produkten nicht neu, es heißt “kostenlos für private und gemeinnützige Zwecke”. Bei Google müsste man dies noch erweitern in “kostenlos für privat, gemeinnützig, und gewerblich kleine Fische.

Um mit Googles Firmenleitsatz zu enden: Don’t be evil!

In der Bösmannstraße lebt ein ganz schlimmer Finger – Herr Blödmann wird er genannt! Hinten, ganz am Ende! Wir wissen wo er wohnt, wir wissen seit Jahren was er macht, das ist regelmäßig Thema hier im Ort, und keiner hier findet das gut! Zwielichtige Gestalten mit faltenreichen Gesichtern und ebensolchen Gedanken gehen dort aus und ein, und ich will gar nicht daran denken, was sie dort machen. Auch die Leute sind hier stadtbekannt! Endlich hat die Regierung gehandelt. Sie hat die Straße abgerissen - im letzten Teil hinten!

Herr Muster beschwert sich jetzt doch tatsächlich, er käme jetzt nur noch erschwert zu seinem Haus. Der steckt bestimmt mit Herr Blödmann unter einer Decke. Jedenfalls haben wir jetzt endlich Handlungsstärke gezeigt.

Es gibt vereinzelt Berichte, ein Bürgerweg und eine weitere Straße würde zum Haus von Herr Blödmann führen, aber als viel beschäftigte Personen haben wir nie nachgesehen. Wir haben endlich Ruhe und das Problem behoben! Außerdem ist mindestens ein Weg ein Privatweg, den kann man eh nicht abreißen.

Das Internet war nie ein rechtsfreier Raum, genaugenommen war das Internet auch nie ein Raum, hier liegt m.E. ein völlig falsches Verständnis des Internets vor. Personen, die wieder und wieder von der Aufgabe des Internet als rechtsfreien Raum sprechen, haben die letzten 10-15 Jahre so weggeschaut, wie beim Treiben von Herrn Blödmann. Es sind die Personen, die “das Internet” gar nicht kennen, geschweige denn verstehen.

Im Gegenteil wird man nicht müde derart Recht zu sprechen, dass die Aufrechterhaltung rechtlich unbedenklicher Dienste zum Spießrutenlauf wird, weil man nach Recht und Gesetz plötzlich Verleger ist, und für seine 10.000 Mitglieder und deren 500 Beiträge/Tag redaktionell verantwortlich.

Nein, die Lösungen, die sich hier geist- und wortreich überlegt werden, machen das Internet weder rechtlicher, noch sicherer. Es verarmt höchstens, wenn Kreativität im Sumpf der Interessenvertretung erstickt. Ich halte es für wenig sinnvoll, aber das habe ich hier schon einmal geschrieben, mit Pfeil und Bogen gegen Panzer zu kämpfen. Ist das Problem mit der “Raubkopie” eigentlich gelöst? Wie sieht es aus mit der tollen Strategie gegen das filesharing?

Aber man muss doch etwas machen? Richtig! Wie wäre es, da ja nunmal die Adresse von Herrn Blödmann bekannt ist, bei ihm zu klingeln? Mit dem Abriß der Straße ist er nun höchstens gewarnt, und hat sich in der Nachbarstadt längst ein neues Plätzchen für sein perverses Treiben gesucht.

Das ist nicht meine Auffassung von Handlungsstärke! Und wenn sich dann ein Politiker ins Licht stellt und verkündet, mann müsse Kinderpornografie ächten frage ich mich, welches Bild er von seinen Bürger hat!

Wenn man nun doch Recht durchsetzen will und immer wieder betont, im Internet müssen die gleichen Regeln gelten wie “im normalen Leben”, warum handelt man dann nicht auch so? Warum umzäunt das Gebäude von Herrn Blödmann, statt ihn zu stellen?

Heute drei Jahre alt und immer noch gut:

Statt mit Pop-Ups zu werben, die nur die Pop-Upblocker sehen, schalten Webmaster mit Layer-Ads unaufdringliche Layer auf Ihren Seiten, an denen der User einfach nicht vorbei kommt.

geizkragen.de

Tatsächlich entwickelte sich LayerAds ja zur Seuche schlechthin, und mit der Meinung bin ich nicht alleine!