Ereignisbl[og|ick]

Unter diesem Titel schreibt Frank Rieger vom CCC in der FAZ einen unbedingt lesenswerten Artikel über unter anderem die Möglichkeiten der Auswertung von Verkehrsdaten.

Ich freue mich, dass immer mehr Nutzer im Netz ihre Mails digital signieren oder sogar verschlüsseln. Dazu hat wohl nicht zuletzt die steigende Verbreitung von Mozillas Thunderbrid mit der Erweiterung Enigmail beigetragen, durch die es selbst für den normalen Nutzer es kinderleicht geworden ist, dies zu tun.

Leider hat dieses Plugin aber eine aus meiner Sicht eine unangenehme Eigenart in den Standardkonfigurationen: Es signiert bzw. verschlüsselt Mails inline. D.h. es fügt vor und nach dem zu signierenden Textblock einfach die entsprechenden Informationen ein oder verschlüsselt den Inhalt und fügt diesen als normalen Text in die Mail ein. Dies hat nicht nur interessante Folgen, wenn man zum Beispiel eine Mail mit Anhang verschlüsseln und signieren möchte, sondern führt leider auch dazu, dass Nutzen der meisten anderen Mailprogramme nur mit Mehraufwand die Herkunft verifizieren oder den Inhalt entschlüsseln können, da viele der anderen Tools die Signierung bzw. Verschlüsselung per S/MIME bevorzugen und die Inlinevariante entsprechend schlecht unterstützen. [Update] Auch werden ab und an Probleme im Zusammenspiel mit einigen Mailinglisten berichtet, in denen der inline signierte Textblock durch die verwendete Software geändert wird. Von per S/MIME bzw. PGP/MIME signierten Mails habe ich solche Berichte noch nicht aktiv mit bekommen.[/Update]

Allerdings hat das Verhalten auch den Vorteil, dass einige Nutzer mit kaputten Programmen, wie es zum Beispiel in einigen Version des Programms “Ausblick” aus dem Hause Microsoft eines war, nicht nur leere Mails sehen mit einem komischen Anhang. Also ein definitiv zweischneidiges Schwert.

Abhilfe ist aber schnell getan: Nach Aktivierung des Plugins kann man innerhalb der Kontoeigenschaften die entsprechende Option auf S/MIME umstellen. Ob es sich lohnt, Enigmail dies per Default bei zu bringen, kann ich allerdings nicht sagen. Ich bin kein Nutzer (mehr), dieses Plugins …. Und auch für Outlook gibt es Abhilfe im Form eines Plugins.

Kurze Durchsage an diejenigen, die hier auf dem Blog nach “sha1 verschlüssler” suchen: Nehmt gleich den OR1 Algorithmus. sha1 hat durchaus seine Sicherheitsprobleme

Das Bundeskartellamt will die von eBay angekündigte Paypal-Pflicht unter die Lupe nehmen, berichtet die Wirtschaftswoche. Seit kurzem müssen auch private eBay-Nutzer das Zahlungssystem der eBay-Tochter Paypal bei Verkäufen auf eBay anbieten.

(via golem.de)

Als Anlass wird die Pflicht von eBay gesehen, dass Anbieter mit weniger als 50 Bewertungen, PayPal verpflichtend anbieten müssen. Das bedeutet natürlich, dass neue Verkäufer gezwungen werden, einen Teil ihrer finanziellen Transaktionen über diesen nicht unbedingt perfekten Service ab zu wickeln — gibt es doch ab und an einmal Probleme mit PayPal. So gesehen, ist es eine Ausnutzung einer de Facto marktbeherrschenden Position, um in einem anderen Bereich Fuß zu fassen. (PayPal gehört zu eBay) und könnte man fast so, wie die Problematik des Windows Media Players oder des InternetExplorer auf den Windows Betriebssystemen sehen. Allerdings, warum der Staat immer mit Regel, Verboten und Strafen eingreifen muss, ist mir nicht ganz klar. Der mündige Bürger hat doch die Chance, PayPal den große Stinkefinger zu zeigen. Ich mach es auf jeden Fall für mein Onlineshopping.

Update: Das Kartellamt wird nach einem Bericht hei heise.de kein Verfahren eröffnen.

Ich befürchte, jetzt kommen wir langsam zu einem guten Zeitpunkt, uns mit Konserven, Zigaretten und Schnaps ein zu decken. Nachdem ich Anfang der Woche noch nicht ganz überzeugt war (gb und JW mögen mir verzeihen), sieht es langsam tatsächlich so aus, als ob es noch eine Menge Spaß in den nächsten Wochen und Monaten gibt: Nachdem Griechenland offiziell nun auch die Überschuldung verkündet hat (die eigentlich schon kurz nach Einführung des Euros vollkommen klar war – Aber jetzt sind wir ja soooo überrascht… ), scheinen es auch die Verantwortlichen in Spanien und Großbritannien zu merken, dass man Euronen (oder Pfund) nicht aus der Luft her zaubern kann und sie auf einem Monsterdefizit sitzen bleiben. Mal sehen, wann Italien und Portugal, Irland und all die anderen feststellen, dass hier der große Topf anExkrementen schon mehr als handwarm ist.

Update: Kleinere Aktualisierung der Formulierung…

RABAT – Beim Einsturz des Minaretts einer Moschee sind am Freitag im Norden Marokkos 41 Menschen ums Leben gekommen.

(via dnews.de)

Ein Zyniker könnte jetzt behaupten, dass es der Gottheit einfach auf die Nerven ging, wie sie sich jeden Freitag anbiedern, diese Gläubigen und wollte hier einfach mal ein Beispiel statuieren. Wer weiß das schon… Könnte aber auch sein, dass die Schweizer oder die Musikindustrie dahinter steckt.

Girl’s arrest for doodling raises concerns about zero tolerance

(via edition.cnn.com)

WTF? Ein Mädchen wird in Handschellen abgeführt und verhört (!), weil sie bisschen auf dem Tisch rumgekritzelt hat. Nicht Naziparolen oder Hetze gegen den großen Bruder, sondern Freundschaftsbekenntnisse zu irgendwelchen freunden. Typischen Kram den man als 12jährige eben in der Schule so macht, wenn der Lehrer nicht zu begeistern weiß oder auch so. Ich vermute auch, dass sie erkennungsdienstlich behandelt wurde, geht leider nicht so genau aus der Quelle hervor. Auf jeden Fall: Der Artikel sagt weiter, dass so etwas nicht unbedingt unüblich ist.