Dient alles nur der Sicherheit

Dem Spiegel gegenüber hat Arturo Bejar, ein Entwicklungsleiter bzw. laut Spiegel der Technik-Chef von Facebook, erstmals Facebooks Sicherheitsmechanismen genauer erläutert. Darin wird auch erklärt, warum Facebook den Langzeit-Cookie “datr” setzt. Ich möchte hier einmal versuchen, in möglichst einfachen Worten zu erklären, wie ich mir das vorstelle, die folgende Beschreibung muss also nicht zwangsläufig den Tatsachen entsprechen.

Facebook frägt nach unbekanntem Gerät

Wenn ein Browser (PC, Handy, Tablet, whatever) zum ersten Mal facebook.com besucht, wird u.a. ein Cookie namens “datr” gesetzt, der eine zufällig generierte Nummer enthält. Gleichzeitig wird in einer Facebook-internen Datenbank ein Eintrag für diese Nummer (also diesen Browser) mit der benutzten IP-Adresse angelegt. Weiterhin wird der Benutzer nach einer Bezeichnung für dieses Gerät gefragt.

Wenn das Facebook-Mitglied sich nun mit eben diesem Browser wieder anmeldet, erkennt Facebook dass der “datr” Cookie bereits angelegt ist und fordert den Nutzer nicht zur Benennung des Geräts auf. Weiterhin wird vermutlich ein weiterer Eintrag in der Datenbank angelegt, worin vermerkt wird, dass Benutzer X sich am Tag Y wieder mit Gerät Z von IP-Adresse – äh – sagen wir mal A angemeldet hat.

Weiterlesen

Ankündigung von Maßnahmen gegen die Facebook Social Plugins

Als das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD) am 19. August eine Pressemitteilung herausgab, in dem man die Webseitenbetreiber im Land aufforderte, die Facebook-Reichweitenanalyse abzuschalten, kochten die Wellen im Internet schnell hoch. Im Kern bedeutet die Meldung dass Websitebetreiber die den Facebook Like-Button oder andere Social Plugins von Facebook nutzen, ab Oktober mit empfindlichen Bußgeldbescheiden zu rechnen hätten.

Ganz schnell wurde das ULD im Allgemeinen und Landesdatenschutzbeauftragter Thilo Weichert im Besonderen angegriffen und als Internet-Ausdrucker und Schlimmeres beschimpft. Immerhin hat sich mittlerweile der erste Staub gelegt, und zwischen all den Schimpf- und Hasstiraden lassen sich auch vernünftige Auseinandersetzungen mit dem Thema erkennen. So hat z.B. Nico Lumma eine lesenswerte Interviewserie mit dem Titel “7 Antworten zum Datenschutz” gestartet. Durch besondere Sachkompetenz ist mir hierbei der Beitrag von “fukami” aufgefallen. Während man im Zusammenhang mit der Debatte immer wieder liest, dass die bösen Social Plugins ja die IP-Adresse des Nutzers an Facebook übermitteln, was auch gar nicht vermieden werden kann, erklärt fukami:

Zudem reden wir hier ja nicht über Tracking von IP-Adressen, was man vielleicht nur bedingt als persönliche Daten ansehen mag. Es geht hier um Daten, die über Facebook mit einer realen Person verknüpft sind.

Weiterlesen

Keynote von Stefan Weitz über die Facebook / Bing-Kooperation

Der Ballsaal war nicht wirklich voll belegt am Morgen des zweiten Konferenztages. Lag es an der Party vom Vorabend? Oder haben viele Teilnehmer einfach nichts Neues erwartet? Über die Kooperation von Facebook und Bing wurde ja bereits im vergangenen Jahr einiges berichtet und tatsächlich wurden in der Keynote keine bahnbrechenden Neuigkeiten präsentiert. Dass Bing und Google verstärkt auf Signale aus Sozialen Netzen setzen und die Beziehungen zwischen den Suchenden ins Ranking einfließen lassen wollen, das wurde schon am ersten Tag klar. Gerade bei dem Verständnis des Facebook Social Graphs dürfte Bing durch seine Kooperation mit Facebook in diesem Bereich einen Vorteil gegenüber Google haben.

Negativ- und Blackhat SEO

Zum Vortrag von Dominik Wojcik, aka @boeserseo, kam ich leider etwas zu spät, da ich mich im Aussteller-Bereich etwas verquatscht hatte. Was ich dann noch mitbekommen habe war aber beängstigend genug. Die ein oder andere Methode halb- bis illegal Linkbuilding zu betreiben ist mir auch schon untergekommen, aber in der Summierung wie Dominik das gezeigt hat wurde noch mal so richtig deutlich, wie wichtig Entwicklungsrichtlinien und Sicherheits-Audits von Websites sind. Ein kompetenter Vortrag, der aus meiner Sicht gerne noch etwas in die Tiefe hätte gehen dürfen, dazu fehlte aber leider die Zeit.

Den zweiten Teil der Session übernahm dann Fabian Rossbacher, der zunächst ein bisschen was über das Verpetzen anderer Webmaster mittels des Google Spam-Report erzählte. Dann zeigte er noch in einem Praxisbeispiel wie unschuldig eine Clickjacking-Attacke daherkommt und was man damit anstellen kann. Wie man JMeter für eine DDOS-Attacke nutzt wusste ich ja schon, damit haben wir in Lasttests auch schon versucht, unsere eigenen Server in die Knie zu zwingen.  Zum Schluss noch eine kurze Demonstration eines Tools zur Massengenerierung von Backlinks, mit welchem man ungeliebter Konkurrenz eben mal ein paar Tausend Crap-Links zuschustert.

Das war eine verdammt gute Session. Aufgrund des Themas natürlich auch sehr techniklastig und es war auch einiges an Vorwissen nötig. Ich denke jeder der beiden Speaker hätte locker eine Stunde alleine mit interessanten Themen füllen können.

Weiterlesen

Nachdem Oli neulich bereits ein paar lesenswerte Bücher aus der Belletristik-Ecke vorgestellt hat, möchte ich heute ein paar Titel vorstellen, die mehr oder weniger direkt das Thema Online-Marketing behandeln.

Die neuen Marketing- und PR-Regeln im Web 2.0

David Meerman Scott beschreibt in diesem Buch, wie moderne Kommunikationsmittel Marketing- und PR-Strategien verändern. Er zeigt anhand von Beispielen, dass PR-Profis nicht mehr nur für die Medien schreiben, sondern direkt für die Endkunden.  Er zeigt auf, wie viel effektiver Marketing sein kann, wenn die Zielgruppen spezifischer und persönlicher angesprochen werden als über die Massenmedien. Das Buch ist in drei Teile untergliedert:

• Die Veränderungen für die Bereiche Marketing und PR durch das Web
• Die verschiedenen Möglichkeiten, das Web zur Kundenansprache zu nutzen anhand vieler kurzweiliger Beispiele
• Einen Maßnahmenplan, um die neuen Regeln anzuwenden.

Nicht zufällig liest sich das Buch wie ein Blog, ist es doch aus einem solchen entstanden. Die vielen kurzen Kapitel erleichtern das Lesen und motivieren am Ende eines Abschnitts dazu, gleich noch mit dem nächsten Kapitel weiterzumachen. Ich finde das Buch ist sehr empfehlenswert für alle die mit den Themen Marketing oder (eigentlich ja und) PR befasst sind oder sich einfach dafür interessieren.

Gelesen habe ich das Buch in der recht leicht zu lesenden englischen Fassung.

Weiterlesen

Heute morgen startete der umstrittene Google-Dienst Streetview offiziell in Deutschland. Es gibt ein paar Sehenswürdigkeiten zu sehen und das Örtchen Oberstaufen im Allgäu. Hier muss man auch nicht lange suchen, um auf das erste verpixelte Haus zu treffen. So sieht das dann also aus:

Ich könnte mit vorstellen, dass diese Straße heute verdammt oft in Streetview angeschaut wurde.