Das Blog am Datentrampelpfad

... ich wünsche Euch für Eure Nerd-Night heute abend viel Erfolg. Vielleicht findet ihr dort ja jemanden, der euch im Detail erklären kann, warum es eine Scheißwirklich abgrundtief schlechte Idee ist, die Erinnerungsmail mit allen 105 Empfängern im To:-Header zu verschicken. Wer so tief ins Klo greift, scheint wirklich massiven Mangel an technischem Verständnis zu haben.

(Alternativ könnte die Praktikantin im Marketing/im Recruiting auch mal in der Technik fragen, bevor sie so einen Mist baut.)

Kristian schreibt über die Verwendung der eigentlich dafür untauglichen IP-Adresse als Identifizierungsmerkmal - mangels einer bessern Möglichkeit in vielen Fällen - und kommt zu dem Schluß, daß das immer noch besser ist als ein Chipkarten-Personalausweis als "Zündschlüssel".

Ich bin mir da mittlerweile nicht mehr so sicher. In Anbetracht der immer lästiger und zumindest potentiell gefährlicher werdenden Würmer, die sich unter anderem durch ungesicherte Rechner mit ungeeigneten Betriebssystemen und ungeschulten Benutzern verbreiten (und mit denen meiner Meinung nach bislang noch kein wirklich ernsthafter Angriff gefahren wurde - obwohl das Potential dafür da draußen im Netz längst vorhanden sein dürfte), hat ein nur nach zuverlässiger Authentifizierung benutzbarer Rechner doch einen deutlichen Charme.

Und ja, ich sehe die datenschutzrechtlichen Probleme durchaus, und ich habe schon am eigenen Leib erfahren, warum Anonymität mitunter nötig und häufig erstrebenswert ist. Aber in meinen Augen sind "Anonymität" und "Datenvermeidung" keine absoluten Ziele, denen sich alles andere unterzuordnen hat, sondern Teil einer Abwägung. "Ermittlung von Verursachern" ist ebenfalls ein legitimer Teil dieser Abwägung, ebenso wie "Störungseingrenzung", "Leistungsberechnung" und noch viele andere Dinge. Und ganz offen: Ich glaube nicht, daß ich ein völlig anonymes Netz will.

Martin Röll berichtet von Neuigkeiten beim Vorgehen gegen Spammer (zumindest gegen solche aus Deutschland). Bislang war es so, daß man gegen Spammer aus Deutschland zwar einen Auskunftsanspruch hatte und ihnen mit einem diesbezüglichen Schreiben - ein gerne benutztes Muster ist auch als "T5F" bekannt - zumindest Arbeit machen konnte, aber das war es dann auch meistens. Mittlerweile scheint zumindest der Niedersächsische Landesdatenschutzbeauftragte Spammern die eingesetzte Arbeitszeit in Rechnung zu stellen. Damit packt man diese an einer Stelle, an der es ihnen wirklich weh tut, nämlich am Geldbeutel.

Martin liefert netterweise gleich noch eine Schritt-für-Schritt-Anleitung zur Spambekämpfung mit. Es könnte sich durchaus lohnen, nach dieser Anleitung vorzugehen, wenn sich mal ein Spam mit deutschem Absender in die eigene Mailbox verirrt. Es ist zwar nur ein Tropfen auf dem heißen Stein, weil zumindest bei mir der meiste Spam aus Asien oder Amerika kommt, aber immerhin besser als nichts.